Политика обработки
персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта gebelgroup.ru, лиц, направляющих обращения, представителей организаций и лиц, отдельно согласившихся получать информационные и рекламные сообщения ООО «ГЕБЕЛЬ ГРУП»

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Обработка работников, контрагентов и иных категорий лиц вне сайта и внешних обращений регулируется также локальными документами оператора

2. Принципы обработки

• законность, справедливость и заранее определенная цель
• соответствие состава данных каждой цели и недопустимость избыточной обработки
• точность, актуальность и ограниченный срок хранения
• конфиденциальность и защита данных
• прекращение обработки после достижения цели или утраты законного основания

3. Цели, субъекты, данные и основания

Рассмотрение обращения и связь с отправителем. Субъекты — лица, направляющие обращение, и представители организаций. Данные — имя и фамилия, электронная почта, телефон, организация, должность, тема, текст обращения и сведения, добровольно включенные в сообщение; при наличии отдельного согласия на аналитику — адрес первой страницы и источник перехода без параметров запроса и фрагмента, а также отдельно выделенные значения yclid и UTM-меток. Основания — отдельное согласие, а также совершение действий по инициативе субъекта до возможного заключения договора

Обсуждение проекта, запроса, предложения и деловая переписка. Субъекты — инициаторы и участники взаимодействия. Данные — контактные и деловые сведения, содержание и история переписки. Основания — действия по инициативе субъекта, заключение и исполнение договора, исполнение требований закона и защита прав при соблюдении прав субъекта

Информационные и рекламные сообщения по электронной почте. Субъекты — лица, установившие отдельный необязательный флажок. Данные — имя, адрес электронной почты, сведения об организации и должности, если они используются для персонализации, а также сведения о предоставлении, версии и отзыве согласия. Основание — отдельное предварительное согласие; обработка в этой цели прекращается после его отзыва

Техническое функционирование и безопасность опубликованного сайта. Если инфраструктура фактически формирует журналы, могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и сведения о технической ошибке. Основание — законный интерес оператора обеспечивать работоспособность и безопасность без нарушения прав посетителя. Фактический состав и срок хранения должны соответствовать настройкам инфраструктуры и уведомлению оператора

Анализ посещаемости и результативности страниц. После отдельного положительного выбора посетителя могут обрабатываться сведения об устройстве и браузере, IP-адрес, посещенные страницы и действия, источник перехода, UTM-метки, yclid и идентификаторы cookie. Цель — получение агрегированной статистики, оценка результативности страниц и рекламных переходов. Основание — согласие посетителя

Через форму не запрашиваются специальные категории персональных данных, биометрические данные, сведения о несовершеннолетних и данные третьих лиц без законного основания

4. Согласия

Согласие на обработку данных для обращения и согласие на информационные и рекламные сообщения оформляются отдельными флажками и отдельными документами. Согласие на рассылку добровольно, не установлено заранее и не является условием рассмотрения обращения, заключения или исполнения договора

Оператор обязан обеспечить возможность подтвердить содержание согласия, его редакцию, дату и время получения и последующий отзыв

5. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных

Обработка может быть автоматизированной, неавтоматизированной или смешанной. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются

6. Форма обращения и технологии сайта

Форма проверяет заполнение и формат полей, выполняет защитную CAPTCHA, передает обращение на сервер по защищенному соединению, сохраняет его в закрытом журнале WordPress и направляет уведомление на info@gebelgroup.ru. Вместе с обращением фиксируются редакция согласия, дата и время, адрес страницы формы и односторонний хеш сетевого адреса. Только при наличии действующего согласия на аналитику могут также сохраняться адрес первой страницы и источник перехода без параметров запроса и фрагмента, yclid и разрешенные UTM-метки. Приложенные файлы не публикуются

До подключения внешнего сервиса применяется локальная автоматическая криптографическая проверка. Если оператор отдельно подключит Cloudflare Turnstile, браузер будет обращаться к challenges.cloudflare.com, а сервер — проверять выданный токен у Cloudflare с передачей сетевого адреса и технических параметров действия. Поля обращения и вложения не предназначены для передачи Cloudflare. Такое подключение требует предварительной проверки договорной роли поставщика, локализации, трансграничной передачи и уведомления оператора

При подключении необязательной аналитики обязательный файл cookie сохраняет только редакцию, время и выбранные категории согласия. Аналитика не загружается до отдельного положительного выбора. При подключении Яндекс Метрики обработка выполняется в пределах фактически включенных настроек счетчика и опубликованных условий сервиса. Выбор можно изменить или отозвать через ссылку в подвале

7. Получатели и обработчики

Доступ получают только работники и иные уполномоченные лица, которым данные необходимы для соответствующей цели. Обработка хостингом, почтовым сервисом, CRM, сервисом рассылок, сервисом защиты формы, ООО «ЯНДЕКС» при включении Яндекс Метрики или другим подрядчиком допускается в необходимом объеме на основании применимого договора или поручения, содержащего требования к конфиденциальности, безопасности, локализации, реагированию на инциденты и уничтожению данных

Передача государственным органам допускается в предусмотренных законом случаях. Оператор не публикует и не распространяет данные, полученные через форму, без отдельного законного основания

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев

Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, предварительной оценки иностранного получателя и необходимых уведомительных процедур. Само размещение настоящего положения не подтверждает наличие или отсутствие такой передачи в конкретной инфраструктуре

9. Сроки обработки

Обращения обрабатываются до завершения рассмотрения и последующей деловой переписки. При отсутствии договора данные обращения хранятся не более одного года после последнего содержательного контакта, если более длительное хранение не требуется для исполнения закона или защиты права

Данные договорного взаимодействия хранятся в течение действия договора и установленных законом сроков хранения документов. Данные для информационных и рекламных сообщений обрабатываются до отзыва согласия или прекращения рассылки. Технические журналы, если они ведутся, хранятся не дольше срока, необходимого для безопасности и расследования инцидентов, по утвержденному оператором сроку

Сведения, необходимые для подтверждения полученного согласия, его отзыва и исполнения требования об отказе, могут храниться в пределах срока, необходимого для исполнения обязанностей оператора и защиты прав

10. Права субъекта

• получить информацию об обработке персональных данных
• потребовать их уточнения, блокирования или уничтожения
• отозвать согласие и отдельно отказаться от информационных и рекламных сообщений
• обжаловать неправомерную обработку в Роскомнадзоре или суде

Запрос направляется на info@gebelgroup.ru или по адресу для обращений. Ответ предоставляется в течение десяти рабочих дней; при направлении мотивированного уведомления предусмотренный законом срок может быть продлен не более чем на пять рабочих дней

11. Прекращение обработки и защита

После достижения цели, отзыва согласия при отсутствии другого основания либо выявления неправомерной обработки данные блокируются, удаляются или уничтожаются в порядке и сроки, установленные законодательством и локальными документами оператора. Уничтожение подтверждается предусмотренными законом документами

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, ограничивает доступ, контролирует обработчиков и организует реагирование на инциденты

12. Актуализация и обращения

Политика пересматривается при изменении законодательства, целей, состава данных, инфраструктуры или обработчиков. Действующая редакция размещается на сайте. Вопросы, запросы и отзывы согласий направляются по реквизитам оператора, указанным в начале документа