1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Оператор — ООО «ГК Гермес», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь — физическое лицо, использующее Сайт.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

Cookies — небольшие фрагменты данных, сохраняемые в браузере Пользователя и используемые для обеспечения работы Сайта, анализа его посещаемости и улучшения пользовательского опыта.

2. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей Сайта.
2. Продолжая использовать Сайт, Пользователь подтверждает ознакомление с настоящей Политикой.
3. Обработка персональных данных, предоставляемых Пользователем через формы Сайта, осуществляется при наличии отдельного согласия Пользователя либо на ином законном основании, предусмотренном Федеральным законом №152-ФЗ «О персональных данных».
4. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта и не направлять персональные данные через формы Сайта.
5. Политика применяется только к Сайту https://www.gkhs.ru. Оператор не контролирует сайты третьих лиц и не несёт ответственность за обработку данных на таких сайтах.
6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и актуальные данные.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие персональные данные, предоставляемые Пользователем через формы Сайта:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность или подразделение, если такие сведения указаны Пользователем;
• содержание обращения, комментария, заявки или запроса коммерческого предложения;
• иные сведения, которые Пользователь самостоятельно указывает в формах Сайта.

Также при использовании Сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• данные cookies;
• сведения о браузере, устройстве и операционной системе;
• дата и время доступа к Сайту;
• адреса посещённых страниц;
• источник перехода на Сайт;
• действия Пользователя на страницах Сайта;
• технические идентификаторы, используемые сервисами аналитики и защиты Сайта.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в следующих целях:

• обработка запросов, заявок и обращений Пользователя;
• обратная связь с Пользователем;
• подбор оборудования, подготовка консультаций и коммерческих предложений;
• оформление заказа или предварительной заявки на товары и услуги;
• заключение и исполнение договоров;
• предоставление информации о товарах, услугах, условиях поставки и сотрудничества;
• ведение учёта обращений и взаимодействий с Пользователями;
• улучшение работы Сайта, его структуры, содержания и удобства использования;
• анализ посещаемости Сайта и эффективности digital-коммуникаций Оператора;
• защита Сайта от спама, ботов, автоматических отправок форм и иных недобросовестных действий;
• соблюдение требований законодательства Российской Федерации;
• направление информационных и маркетинговых сообщений — только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Федеральный закон №152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость принятия мер по запросу субъекта персональных данных до заключения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора, связанные с обеспечением работоспособности, безопасности и улучшением Сайта, при условии соблюдения прав и свобод субъекта персональных данных.

6. COOKIES И СЕРВИСЫ ВЕБ-АНАЛИТИКИ

1. На Сайте используются cookies и аналогичные технологии, необходимые для корректной работы Сайта, анализа посещаемости, улучшения структуры и содержания Сайта, а также оценки эффективности digital-коммуникаций Оператора.
2. С помощью cookies и сервисов веб-аналитики могут обрабатываться следующие сведения: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода на Сайт, адреса просмотренных страниц, действия Пользователя на страницах Сайта, технические идентификаторы cookies.
3. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс». Сервис Яндекс.Метрика может использовать cookies и обрабатывать технические данные о действиях Пользователя на Сайте для формирования статистики посещений, анализа работы Сайта и улучшения его структуры и содержания.
4. Информация, полученная с использованием Яндекс.Метрики, используется Оператором в обезличенном или агрегированном виде для анализа посещаемости Сайта и улучшения качества его работы.
5. Оператор не передаёт в Яндекс.Метрику через формы Сайта фамилию, имя, отчество, номер телефона, адрес электронной почты и иные сведения, прямо идентифицирующие Пользователя, за исключением случаев, когда такая передача прямо предусмотрена используемыми функциями сервиса и осуществляется при наличии соответствующего правового основания.
6. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
7. На дату публикации настоящей Политики на Сайте используются сервисы Яндекс.Метрика и Yandex SmartCaptcha. Сервис Yandex SmartCaptcha применяется для защиты форм Сайта от автоматических отправок, спама и иных недобросовестных действий. При работе сервиса могут обрабатываться технические данные, необходимые для проверки запроса и подтверждения, что действия выполняет пользователь, а не автоматизированная программа.
8. Для администрирования представления Сайта в поисковой системе Google Оператор может использовать сервис Google Search Console. Использование Google Search Console не предполагает размещение на Сайте поведенческого счетчика Google Analytics и не используется Оператором для сбора через формы Сайта фамилии, имени, отчества, телефона, адреса электронной почты или иных данных, прямо идентифицирующих Пользователя.
9. В случае последующего подключения на Сайте Google Analytics, Google Tag Manager, Google reCAPTCHA, иностранных рекламных пикселей или иных иностранных сервисов, которые обрабатывают технические данные Пользователей, Оператор до начала их использования обеспечивает наличие предусмотренных законодательством Российской Федерации оснований и соблюдение требований Федерального закона №152-ФЗ «О персональных данных», включая требования к трансграничной передаче персональных данных, если такая передача возникает.
10. В случае подключения дополнительных сервисов веб-аналитики, защиты от спама, антибот-защиты или рекламных технологий Оператор актуализирует настоящую Политику с учетом фактически используемых сервисов.

7. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ

1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
3. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
4. После достижения целей обработки, истечения срока обработки или отзыва согласия субъектом персональных данных персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
5. Персональные данные хранятся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации и условиями использования применяемых Оператором сервисов.
6. Передача персональных данных третьим лицам допускается:
   • по требованию законодательства Российской Федерации;
   • при необходимости исполнения договора или принятия мер до его заключения;
   • при наличии согласия субъекта персональных данных;
   • при поручении обработки персональных данных третьим лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность и требования законодательства о персональных данных.
7. Оператор вправе поручать обработку персональных данных третьим лицам, включая поставщиков хостинга, CRM-систем, почтовых сервисов, сервисов веб-аналитики, сервисов технической поддержки, защиты Сайта от спама и автоматических отправок форм, при условии соблюдения такими лицами конфиденциальности и требований законодательства Российской Федерации о персональных данных.
8. Обработка обращений Пользователей может осуществляться с использованием программных средств 1С-Битрикс, 1С-Битрикс24 или иных систем, применяемых Оператором для учета, обработки и сопровождения заявок.

8. МЕРЫ ЗАЩИТЫ

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
2. Доступ к персональным данным имеют только уполномоченные лица, которым такой доступ необходим для выполнения должностных, договорных или иных обязанностей.
3. Оператор применяет меры по ограничению доступа к персональным данным, контролю доступа к информационным системам, защите сайта и форм от автоматических отправок, резервному копированию и восстановлению данных, а также иные меры, необходимые для обеспечения безопасности персональных данных.
4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без законных оснований.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• направлять Оператору обращения, запросы и требования, связанные с обработкой персональных данных.

10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И НАПРАВЛЕНИЯ ОБРАЩЕНИЙ

1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение.
2. Обращение может быть направлено на адрес электронной почты info@gkhs.ru с пометкой «Отзыв согласия на обработку персональных данных».
3. В обращении рекомендуется указать сведения, позволяющие идентифицировать Пользователя и его обращение: фамилию, имя, отчество, адрес электронной почты, номер телефона, использованные при заполнении формы на Сайте, а также суть требования.
4. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление, уничтожение или обезличивание, если сохранение персональных данных больше не требуется для целей обработки и если иное не предусмотрено законодательством Российской Федерации.
5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения такого отзыва.

11. ОТВЕТСТВЕННОСТЬ

Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Оператор вправе вносить изменения в настоящую Политику.
2. Актуальная версия Политики размещается на Сайте в открытом доступе.
3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
4. Контакты Оператора: