Правовой документ

Политика обработки
персональных данных

Документ определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта и клиентов ООО «ГУСП» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Редакция от 1 января 2024 г.
Версия 2.1
152-ФЗ, GDPR-совместима
.PDF
Оператор ООО «Главное управление строительными проектами»
Сокращённое наименование ООО «ГУСП»
ИНН / ОГРН 7701234567 / 1187746000000
Юридический адрес 197022, г. Санкт – Петербург, улица Академика Павлова, д. 14а, литер А, пом. 18Н, комн. 26
Редакция документа Версия 2.1 от 01.01.2024
Контакт по вопросам ПД info@gusp.pro
1

Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана ООО «Главное управление строительными проектами» (далее — «Оператор», «Компания», «мы») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор может получить от пользователей сайта gusp.ru, а также от лиц, обращающихся в Компанию любым иным способом.

Политика распространяется на все операции с персональными данными — сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Важно: Использование сайта gusp.ru, заполнение форм обратной связи или иное предоставление персональных данных означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования сайта и предоставления своих данных.

Политика действует в отношении любых операций с персональными данными, осуществляемых с использованием средств автоматизации и без таковых, если обработка без средств автоматизации соответствует характеру действий, совершаемых с данными с помощью средств автоматизации.

2

Оператор персональных данных

Оператором персональных данных является:

  • Полное наименование: Общество с ограниченной ответственностью «Главное управление строительными проектами»
  • Сокращённое наименование: ООО «ГУСП»
  • ИНН: 7813636331 · КПП: 781301001 · ОГРН: 1197847142536
  • Юридический адрес: 197022, г. Санкт – Петербург, улица Академика Павлова, д. 14а, литер А, пом. 18Н, комн. 26
  • Телефон: 8 (812) 930-47-44
  • Электронная почта: info@gusp.pro
  • Сайт: gusp.ru

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к ответственному за организацию обработки персональных данных по адресу электронной почты: privacy@gusp.ru или по почтовому адресу организации с пометкой «Персональные данные».

3

Основные понятия

В целях настоящей Политики используются следующие понятия:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных.
  • Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
  • Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
  • Пользователь — физическое лицо, посещающее сайт gusp.ru или иным образом взаимодействующее с Оператором.
  • Cookies — небольшие файлы, сохраняемые браузером пользователя на его устройстве при посещении сайта и используемые для хранения данных о пользовательских предпочтениях.
  • Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
4

Состав персональных данных и цели обработки

Оператор обрабатывает следующие категории персональных данных и в указанных целях:

Категория данных Цель обработки Источник
Фамилия, имя, отчество; номер телефона; адрес электронной почты Ответ на обращение, консультация, заключение договора на оказание услуг Форма на сайте, электронное письмо, телефонный звонок
Наименование организации, должность Оформление договорных отношений, выставление счётов, закрывающие документы Предоставляется субъектом при заключении договора
Адрес объекта недвижимости Выезд специалиста, проведение обследования, составление технической документации Форма на сайте, переписка по email
IP-адрес, данные cookies, время и факт посещения страниц Обеспечение работы сайта, аналитика посещаемости, улучшение удобства использования Автоматически при посещении сайта
Паспортные данные, реквизиты банковского счёта Исполнение договора, бухгалтерская отчётность, выполнение требований законодательства Предоставляется субъектом при заключении договора

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни субъектов данных.

5

Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих правовых оснований:

  1. Согласие субъекта персональных данных на обработку его персональных данных — выражается путём заполнения формы обратной связи и нажатия кнопки отправки, а также путём конклюдентных действий (оформления заявки, направления письма).
  2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта.
  3. Обработка необходима для соблюдения обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский учёт, налоговая отчётность, ответы на запросы государственных органов).
  4. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6

Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением следующих принципов и условий:

  • Обработка ведётся на законной и справедливой основе.
  • Обработка ограничена достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
  • Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  • Обработке подлежат только те данные, которые отвечают целям обработки.
  • Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
  • При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
  • Хранение данных осуществляется в форме, допускающей идентификацию субъекта, не дольше, чем этого требуют цели обработки.

Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами. Трансграничная передача данных в страны, не обеспечивающие адекватной защиты, Оператором не осуществляется.

7

Передача персональных данных третьим лицам

Оператор не передаёт персональные данные субъектов третьим лицам, за исключением следующих случаев:

  • Субъект дал явное письменное или электронное согласие на передачу своих данных.
  • Передача необходима для исполнения договора с субъектом (например, передача адреса для организации выезда специалиста-подрядчика).
  • Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры.
  • Передача осуществляется по официальному запросу уполномоченного государственного органа при наличии законного основания.
  • Передача осуществляется лицам, привлечённым Оператором в качестве обработчиков (хостинг-провайдер, почтовый сервис, платформа email-рассылок) на основании договора поручения обработки с надлежащими гарантиями защиты данных.

Оператор не продаёт и не передаёт персональные данные рекламным агентствам, агрегаторам, брокерам данных или иным коммерческим организациям в маркетинговых целях.

8

Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет следующие права:

Право на доступПолучить информацию об обрабатываемых данных и условиях их обработки
Право на уточнениеТребовать исправления неточных или неполных персональных данных
Право на удалениеПотребовать удаления персональных данных при отсутствии законных оснований для обработки
Право на ограничениеПотребовать ограничения обработки данных в установленных законом случаях
Право на переносимостьПолучить данные в структурированном машиночитаемом формате
Право на возражениеОтозвать согласие на обработку данных в любой момент без объяснения причин
Право на жалобуОбратиться с жалобой в Роскомнадзор (rkn.gov.ru) при нарушении своих прав
Право на защитуЗащищать свои права и законные интересы, в том числе в судебном порядке

Для реализации любого из перечисленных прав направьте обращение:

Свяжитесь с нами по вопросам ПД

Рассматриваем обращения в течение 30 дней с момента получения. При необходимости срок может быть продлён до 60 дней с уведомлением субъекта.

9

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных.

К применяемым мерам относятся:

  • Назначение ответственного за организацию обработки персональных данных.
  • Ограничение состава лиц, имеющих доступ к персональным данным, в соответствии с их должностными обязанностями.
  • Передача персональных данных по зашифрованным каналам связи (SSL/TLS).
  • Хранение данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.
  • Регулярное резервное копирование данных.
  • Использование средств антивирусной защиты и межсетевых экранов.
  • Проведение периодических проверок и оценки вреда, который может быть причинён субъектам данных.
10

Cookies и счётчики посещаемости

Сайт gusp.ru использует cookies — небольшие текстовые файлы, сохраняемые браузером при посещении сайта. Cookies позволяют сайту «запомнить» пользователя и его предпочтения при повторных визитах.

На сайте применяются следующие типы cookies:

  • Необходимые (функциональные) — обеспечивают корректную работу сайта. Не могут быть отключены без нарушения функциональности.
  • Аналитические — позволяют собирать обезличенную статистику посещаемости (Яндекс.Метрика, Google Analytics). Используются для улучшения сайта.
  • Маркетинговые — используются для показа релевантной рекламы при повторных посещениях (Яндекс.Директ). Могут быть отключены в настройках браузера.

Вы вправе в любое время отключить cookies в настройках вашего браузера или удалить уже сохранённые файлы. Обращаем внимание, что отключение необходимых cookies может привести к некорректной работе отдельных функций сайта.

IP-адреса, собираемые счётчиками посещаемости, обезличиваются и не используются для идентификации конкретных пользователей. Третьи стороны (Яндекс, Google) обрабатывают эти данные в соответствии со своими политиками конфиденциальности.

11

Сроки хранения персональных данных

Сроки хранения персональных данных определяются в зависимости от целей обработки и требований действующего законодательства:

Категория данных Срок хранения Основание
Данные из форм обратной связи (имя, телефон, email) До достижения цели обработки или отзыва согласия, но не более 3 лет Согласие субъекта
Договорные данные (паспортные сведения, реквизиты) 5 лет после исполнения договора НК РФ, ФЗ «О бухгалтерском учёте»
Данные налоговой и бухгалтерской отчётности 5 лет (не менее) Ст. 23 НК РФ
Cookies и аналитические данные До 2 лет или до удаления пользователем Технические требования
Персональные данные сотрудников 75 лет после прекращения трудовых отношений Приказ Росархива № 236

По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством. Уничтожение осуществляется способом, исключающим возможность дальнейшего использования данных.

12

Изменение и актуализация Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её опубликования на сайте gusp.ru, если иное не указано в новой редакции.

Актуальная версия Политики всегда доступна по адресу: gusp.ru/privacy. Дата последнего изменения указана в заголовке документа.

Рекомендуем периодически проверять содержание настоящей Политики для ознакомления с последними изменениями. Продолжение использования сайта после публикации изменений означает ваше согласие с обновлённой редакцией Политики.

Если изменения существенно затрагивают права субъектов данных, Оператор приложит разумные усилия для уведомления субъектов, контактная информация которых имеется у Оператора, по электронной почте или иным доступным способом.

13

Заключительные положения

Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.

В случае возникновения споров или разногласий, связанных с обработкой персональных данных, субъект данных вправе обратиться:

  • К Оператору по адресу: info@gusp.pro или privacy@gusp.ru
  • В Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru
  • В суд по месту нахождения Оператора или месту жительства субъекта данных

Настоящая Политика является публичным документом и действует бессрочно до замены её новой редакцией.