GRATT — Политика конфиденциальности

2.1. Персональные данные (далее ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://gratt.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.6. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на распространение персональных данных, в порядке, предусмотренном Федеральным законом «О персональных данных».

2.7. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.8. Пользователь сайта— любой посетитель веб-сайта https://gratt.ru/

2.9. Субъект персональных данных – это физическое лицо, к которому относятся персональные данные.

2.10. Иные персональные данные (фотография) — сведения, представленные в виде фотоизображения (файла), используемые Оператором в целях ознакомления неограниченного круга лиц с сотрудниками Оператора (например, на веб-сайте, в корпоративных презентациях или новостных материалах).

Примечание: Данные фотоизображения не используются Оператором для целей биометрической идентификации личности (автоматического распознавания), в связи с чем в соответствии с п. 1 ст. 11 Федерального закона № 152-ФЗ не относятся к биометрическим персональным данным и обрабатываются в общем порядке, установленном настоящей Политикой.

2.11. Передача персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию о персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
— хранить персональные данные для исполнения целей обработки, указанных в п. 6 настоящей Политики.
— уничтожить персональные данные пользователя, хранение которых прекращается с момента достижения целей обработки, указанных в п. 6 настоящей Политики или отзыва субъектом персональных данных или его представителем согласия на обработку или распространение персональных данных.

3.2. Оператор обязан:
— организовать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— в течение 10 дней с даты получения запроса отвечать на обращения субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— актуализировать персональные данные самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора hello@gratt.ru с пометкой «Актуализация персональных данных»;
— выдвигать условие предварительного согласия при обработке или распространении персональных данных в целях продвижения на рынке товаров, работ и услуг;
— отозвать согласие на обработку или распространение персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@gratt.ru с пометкой «Отзыв согласия»;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимых с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. Оператор обеспечивает конфиденциальность и сохранность персональных данных. Принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

5.8. Персональные данные по достижении целей обработки незамедлительно уничтожаются.

6.1. Цель 1: информирование в рекламных целях и консультирование по продуктам и услугам Оператора.

6.1.1. Категория субъектов персональных данных: пользователи сайта https://gratt.ru/, заполнившие форму обратной связи, размещенную на сайте Оператора.

6.1.2. Виды персональных данных для данной цели:

имя
телефон
электронный адрес

6.1.3. Перечень действий, производимых Оператором с полученными персональными данными: сбор, хранение, запись, использование, удаление, уничтожение.

6.1.4. Сбор персональных данных для цели, указанной в п. 6.1, осуществляется путём заполнения пользователем формы обратной связи, размещённой на веб-сайте Оператора по адресу https://gratt.ru/.

6.1.5. Порядок получения согласия на сайте: согласие пользователя на обработку его персональных данных, указанных в п. 6.1.2, Оператор получает путем добровольного проставления пользователем галочки в форме обратной связи. Галочка размещается рядом с текстом «Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на обработку моих персональных данных». Согласие считается полученным только после того, как пользователь самостоятельно установит галочку и отправит форму. Предварительно отмеченные галочки не используются.

6.1.6 Хранение до передачи Оператору: данные, оставленные пользователем в форме на сайте, до момента их передачи Оператору по электронной почте, хранятся на серверах хостинг-провайдера сайта — АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, Россия, г. Санкт‑Петербург, вн.тер.г. муниципальный округ Московская Застава, ул. Цветочная, д. 21, литера Е). Обработка персональных данных хостинг-провайдером осуществляется на основании поручения Оператора в соответствии с его Политикой обработки и защиты персональных данных, доступной по адресу: https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf .

6.1.7 Уничтожение у провайдеров: после передачи данных от АО «Селектел» Оператору, персональные данные на стороне провайдера уничтожаются путем их удаления из информационной системы с помощью встроенных средств.

6.1.8. Уничтожение у Оператора: После завершения обработки обращения пользователя, персональные данные (электронное письмо с формой обратной связи) удаляются из корпоративной электронной почты Оператора вручную уполномоченным сотрудником. Удаление осуществляется путем перемещения письма в корзину с последующей её полной очисткой. Дальнейшее хранение или использование данных для иных целей не допускается. Срок хранения данных в почтовом ящике Оператора составляет не более 30 (тридцати) календарных дней с момента получения ответа на обращение пользователя либо с момента завершения консультации, если иной срок не предусмотрен законодательством РФ.

6.2. Цель 2: формирование позитивного имиджа Оператора, информирование о его достижениях, продвижение корпоративной культуры и ценностей, предоставление информации о сотрудниках и установление связи с клиентами и партнерами.

6.2.1. Категория субъектов персональных данных: партнеры и сотрудники Оператора.

6.2.2. Виды персональных данных для данной цели:

фамилия, имя, отчество
должность
фото

6.2.3. Перечень действий, производимых Оператором с полученными персональными данными: сбор, хранение, распространение, уточнение (обновление, изменение), удаление, уничтожение.

6.2.4. Сбор персональных данных осуществляется путём личного предоставления данных сотрудником.

6.2.5. Хранение у Оператора: данные, предоставленные субъектом ПД, до момента их размещения на сайте, хранятся у Оператора на бумажных носителях в запираемых шкафах; в электронном виде на защищённом сервере Оператора с ограниченным доступом по паролю.

6.2.6. После получения отдельного согласия на распространение персональных данных (включая фотографию), Оператор размещает их на веб-сайте https://gratt.ru/.

6.2.7 Размещенные на сайте данные хранятся на серверах хостинг-провайдера сайта — АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, Россия, г. Санкт‑Петербург, вн.тер.г. муниципальный округ Московская Застава, ул. Цветочная, д. 21, литера Е). Обработка персональных данных хостинг-провайдером осуществляется на основании поручения Оператора в соответствии с его Политикой обработки и защиты персональных данных, доступной по адресу: https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf .

6.2.8. Удаление, уничтожение: При увольнении сотрудника, при прекращении партнерских отношений и/или отзыве согласия на обработку/распространение ПД персональные данные удаляются с сайта в течение 10 рабочих дней путём редактирования содержимого страниц сайта и очистки кеша. Бумажные носители уничтожаются путём измельчения (шредер).

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку или распространение его персональных данных.

8.2. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.3. Оператор не осуществляет сбор, обработку и хранение биометрических персональных данных. Фотографии сотрудников, размещаемые на сайте, используются исключительно в ознакомительных целях и не являются биометрией в смысле ст. 11 152-ФЗ.

8.4.Оператор не осуществляет обработку специальных категорий персональных данных, указанных в ст. 10 Федерального закона № 152-ФЗ (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).

8.5. Оператор не собирает и не обрабатывает файлы cookie (cookie-файлы) на веб-сайте https://gratt.ru/. Сайт не использует технологии отслеживания пользователей на основе cookie. Технические данные, передаваемые браузером, обрабатываются исключительно для обеспечения работоспособности сайта и не используются для идентификации пользователей.

Обсудим задачи, предложим решения и воплотим их в жизнь

Обсудим задачи, предложим
решения и воплотим их в жизнь