Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в ООО «ПроектКранМонтаж» (далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта pkmgroup.ru и связанных с ним поддоменов через формы обратной связи, калькулятор расчёта стоимости и форму вопроса инженеру.
Использование сайта и отправка любой из форм означают согласие с настоящей Политикой. Если вы не согласны с её условиями — не отправляйте формы и не оставляйте свои данные.
2. Сведения об операторе
| Полное наименование | Общество с ограниченной ответственностью «ПроектКранМонтаж» |
|---|---|
| ИНН | [указать ИНН] |
| ОГРН | [указать ОГРН] |
| Юридический адрес | [указать юридический адрес] |
| Фактический адрес | 192029, Санкт-Петербург, Большой Смоленский пр., д. 10 |
| Телефоны | +7 (812) 241-60-45 · +7 (495) 145-78-95 |
| Электронная почта | zakaz@pkmgroup.ru |
| Ответственный за организацию обработки персональных данных | [ФИО и должность, назначается приказом — §7.2 ТЗ] |
| Регистрация в реестре операторов | [номер и дата уведомления в Роскомнадзор] |
3. Какие данные мы обрабатываем
Оператор обрабатывает только те данные, которые вы сообщаете добровольно. Специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и подобные) и биометрические данные не обрабатываются.
| Источник | Состав данных |
|---|---|
| Форма «Расчёт стоимости проекта» | Имя, номер телефона, выбранный тип работ, сведения о парке кранов (грузоподъёмность, количество), прилагаемый файл технического задания и его содержимое |
| Квиз-калькулятор | Имя, номер телефона, выбранные на шагах параметры крана (тип, грузоподъёмность, год выпуска, состав работ) |
| Форма «Вопрос инженеру» | Имя, номер телефона либо адрес электронной почты, текст вопроса |
| Автоматически при отправке формы | IP-адрес, сведения о браузере (user-agent), дата и время обращения, адрес страницы отправки — фиксируются в журнале согласий как подтверждение факта согласия |
Отдельно о прилагаемых файлах. Техническое задание, которое вы прикладываете к заявке, может содержать персональные данные ваших сотрудников и сведения о вашем предприятии. Оператор обрабатывает такие файлы исключительно для подготовки коммерческого предложения, не передаёт их третьим лицам и уничтожает в срок, указанный в разделе 6.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Обработка заявки, подготовка расчёта и коммерческого предложения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Связь с вами по оставленной заявке, уточнение задачи | Согласие субъекта |
| Заключение и исполнение договора подряда | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Подтверждение факта получения согласия при проверке надзорного органа | Исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Персональные данные не используются для рекламных рассылок — если такие рассылки появятся, на них будет собираться отдельное согласие в соответствии с Федеральным законом «О рекламе».
5. Согласие субъекта и его отзыв
Согласие даётся простановкой отметки в поле «Согласен на обработку персональных данных» перед отправкой формы. Отметка не проставлена заранее: без неё форма не отправляется. Проверка наличия согласия выполняется и в браузере, и на стороне сервера.
Факт согласия фиксируется в журнале: дата и время, IP-адрес, user-agent, редакция настоящей Политики, действовавшая в момент согласия. Журнал хранится вне публичной части сайта.
Согласие может быть отозвано в любой момент — письмом на zakaz@pkmgroup.ru или почтовым отправлением по адресу Оператора. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если у Оператора нет иного законного основания для их хранения.
6. Сроки хранения и уничтожение
| Категория | Срок |
|---|---|
| Заявка, не приведшая к договору | [уточнить: предлагается 1 год с даты обращения] |
| Прилагаемые файлы технических заданий | 6 месяцев с даты получения |
| Данные в рамках заключённого договора | Срок действия договора и 5 лет после его исполнения (требования бухгалтерского и налогового учёта) |
| Журнал согласий | 3 года с даты получения согласия |
По истечении срока данные уничтожаются, файлы удаляются безвозвратно. Уничтожение оформляется в порядке, предусмотренном внутренними документами Оператора.
7. Передача данных и локализация
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы суда, органов дознания и следствия, иных уполномоченных органов).
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8. Файлы cookie и статистика посещений
Сайт использует технические файлы cookie, необходимые для его работы. Сервисы веб-аналитики [на момент текущей редакции не подключены; при подключении Яндекс.Метрики раздел дополняется перечнем устанавливаемых cookie — _ym_uid, _ym_d, _ym_isad и других] активируются только после вашего согласия, выраженного в баннере при первом посещении.
Отказ от аналитических cookie не ограничивает доступ к содержимому сайта. Изменить решение можно, очистив данные сайта в браузере — баннер будет показан повторно.
9. Права субъекта персональных данных
Вы имеете право:
- получить подтверждение факта обработки ваших данных и сведения о ней (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на zakaz@pkmgroup.ru и должен содержать сведения, позволяющие идентифицировать вас и вашу заявку. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- назначен ответственный за организацию обработки персональных данных;
- утверждены внутренние документы: перечень обрабатываемых данных, модель угроз, регламент реагирования на инциденты;
- доступ к заявкам предоставляется ограниченному кругу сотрудников, с которыми заключены соглашения о неразглашении;
- соединение с сайтом защищено сертификатом TLS; данные форм передаются в зашифрованном виде;
- прилагаемые файлы хранятся вне публичной части сайта, проверяются на вредоносное содержимое и недоступны по прямой ссылке;
- ведётся резервное копирование и журналирование обращений.
При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов.
11. Изменения политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в начале документа. Предыдущие редакции сохраняются Оператором — журнал согласий содержит ссылку на редакцию, действовавшую в момент получения каждого согласия.