Политика в отношении обработки персональных данных

Содержание

1. Общие положения
2. Термины и определения
3. Реквизиты оператора
4. Категории субъектов и состав данных
5. Цели обработки персональных данных
6. Правовые основания обработки
7. Порядок, условия и сроки обработки
8. Хранение и защита данных
9. Трансграничная передача
10. Файлы cookie
11. Права субъекта персональных данных
12. Актуализация и изменение политики
13. Контактная информация

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЭЛМЕНТ» (далее — «Оператор»), а также меры по обеспечению их безопасности.

Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайта gpuelement.ru (далее — «Сайт»), а также иных лицах в ходе осуществления деятельности Оператора.

Используя Сайт или направляя Оператору свои персональные данные посредством форм обратной связи, заявок, подписок, заказов и иных инструментов, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

2. Термины и определения

3. Реквизиты оператора

4. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, заполнившие форму обратной связи, заявку или иную форму на Сайте;
• клиенты и контрагенты Оператора — физические лица и представители юридических лиц.

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об организации и должности (для представителей юридических лиц);
• IP-адрес, данные файлов cookie, сведения о браузере и устройстве (при посещении Сайта);
• иные данные, добровольно предоставленные субъектом в рамках взаимодействия с Оператором.

Оператор не обрабатывает специальные категории персональных данных (расовую и национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) без явного согласия субъекта.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• ответ на обращения, запросы и заявки, поступившие через формы Сайта;
• заключение и исполнение договоров на поставку товаров и оказание услуг;
• обработка заказов и проведение расчётов;
• идентификация пользователей Сайта;
• улучшение функциональности и пользовательского опыта Сайта;
• направление информационных и коммерческих сообщений (при наличии согласия субъекта);
• исполнение требований законодательства Российской Федерации (в том числе налогового и бухгалтерского).

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта — при заполнении форм обратной связи, оформлении заявок, подписке на рассылку (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ);
• Исполнение договора — при заключении и исполнении договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• Исполнение обязанностей Оператора, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ);
• Законные интересы Оператора — для обеспечения безопасности Сайта и защиты от мошенничества (п. 7 ч. 1 ст. 6 152-ФЗ).

7. Порядок, условия и сроки обработки

Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без такового.

Передача персональных данных третьим лицам осуществляется исключительно:

• с согласия субъекта персональных данных;
• в целях исполнения договора, в котором субъект является стороной или выгодоприобретателем;
• в случаях, предусмотренных федеральными законами (по запросу уполномоченных органов).

Сроки обработки персональных данных:

• данные на основании согласия — до момента его отзыва либо до достижения цели обработки;
• данные в целях исполнения договора — в течение срока действия договора и 5 лет после его прекращения;
• данные о посетителях сайта (cookie, логи) — не более 12 месяцев.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

8. Хранение и защита данных

Все базы данных, содержащие персональные данные граждан Российской Федерации, хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе:

• определяет перечень лиц, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства;
• применяет организационные и технические меры защиты информации в соответствии с требованиями ФСТЭК России;
• обеспечивает протоколирование (логирование) доступа к персональным данным;
• использует шифрование при передаче данных (HTTPS/TLS).

В случае выявления факта нарушения безопасности персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а в течение 72 часов направляет результаты внутреннего расследования в порядке, установленном ст. 21 Федерального закона № 152-ФЗ.

9. Трансграничная передача

Оператор вправе осуществлять трансграничную передачу персональных данных только после первичной записи данных в российскую базу данных и при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо при наличии отдельного согласия субъекта.

До осуществления трансграничной передачи Оператор уведомляет Роскомнадзор в порядке, установленном ч. 3 ст. 12 Федерального закона № 152-ФЗ.

10. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Cookie применяются для:

• Технических целей — обеспечение функциональности Сайта (сессионные cookie);
• Аналитических целей — сбор статистики посещений (Яндекс.Метрика);
• Маркетинговых целей — показ персонализированной рекламы (только с согласия).

При первом посещении Сайта пользователю предлагается дать согласие на использование аналитических и маркетинговых cookie. Технические cookie устанавливаются автоматически как необходимые для работы Сайта.

Пользователь вправе отключить сохранение cookie в настройках браузера. Срок хранения cookie: технических — до закрытия браузера или до 1 года; аналитических и маркетинговых — до 12 месяцев либо до отзыва согласия.

11. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• на доступ к своим персональным данным и получение информации об их обработке;
• на уточнение персональных данных, если они неполны, устарели или неточны;
• на отзыв согласия в любое время без объяснения причин;
• на блокирование или уничтожение персональных данных, обрабатываемых незаконно или без необходимости;
• на возражение против обработки в целях прямого маркетинга;
• на обжалование действий Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав субъект направляет обращение по адресу электронной почты: sales@gkee.ru. Оператор рассматривает обращение в течение 10 рабочих дней.

Отзыв согласия не влечёт автоматического прекращения договорных обязательств и не освобождает Оператора от обязанности хранить данные, обработка которых предусмотрена законодательством.

12. Актуализация и изменение политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте по адресу: gpuelement.ru/politika-pd и вступает в силу с момента её опубликования.

Продолжение использования Сайта после опубликования изменений означает согласие субъекта с новой редакцией Политики.

13. Контактная информация

По вопросам обработки персональных данных обращайтесь к Оператору:

Жалобы на действия Оператора могут быть направлены в Роскомнадзор: rkn.gov.ru.

ООО «ЭЛМЕНТ» · ОГРН 1181215006532 · ИНН 1218002079 · gpuelement.ru

Документ обновлён: 01.01.2025

2

г. Москва, 2025 г., ООО "ЭЛЕМЕНТ"

Согласие на обработку персональных данных, Политика в отношении персональных данных

Все данные защищены. Не является публичной офертой