Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Настоящая Политика действует в отношении всей информации, которую ООО «СПЕЦИАЛИЗИРОВАННАЯ СЛУЖБА» (ОГРН 1217800124541, ИНН 7817116830, адрес: 196655, г. Санкт-Петербург, г. Колпино, ул. Тверская, д. 13/1, литера А, помещение 23-Н), являющееся Оператором персональных данных и владеющее интернет-сайтом https://gmbg.ru (далее — Сайт), может получить о Пользователе во время использования им Сайта, его сервисов, программ и продуктов.

1.3. Использование Сайта, заполнение форм обратной связи, оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и предоставления своих персональных данных.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых
• Оператор — ООО «СПЕЦИАЛИЗИРОВАННАЯ СЛУЖБА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных
• Пользователь — любое лицо, имеющее доступ к Сайту посредством сети Интернет
• Cookies — небольшие файлы данных, отправляемые веб-сервером и хранимые на устройстве Пользователя
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц
• Блокирование персональных данных — временное прекращение обработки персональных данных
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту

3. Персональные данные, подлежащие обработке

3.1. Данные, предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты (email)
• Адрес для доставки/установки изделия
• Данные об усопшем (при оформлении заказа): ФИО, даты жизни
• Фотографии для гравировки
• Название кладбища и номер участка
• Иные данные, указанные Пользователем в формах обратной связи

3.2. Данные, собираемые автоматически при использовании Сайта:

• IP-адрес
• Информация из файлов cookie
• Информация о браузере и типе устройства
• Операционная система
• Время доступа и просмотренные страницы
• Реферер (адрес предыдущей страницы)
• Данные о поведении на сайте (клики, скроллинг, время на странице)
• Геолокация (при согласии Пользователя)

3.3. Категории персональных данных:

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (за исключением случаев, когда такие данные добровольно предоставляются Пользователем при оформлении заказа на изделие с соответствующей символикой).

4. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Идентификация Пользователя для оформления заказа, заключения и исполнения договора
• Связь с Пользователем для консультации по вопросам продукции и услуг
• Информирование о ходе выполнения заказа
• Исполнение договорных обязательств перед Пользователем
• Направление уведомлений, запросов и информации, касающихся оказываемых услуг
• Обработка и рассмотрение обращений, претензий, жалоб
• Направление маркетинговых и рекламных рассылок (при наличии явно выраженного согласия)
• Улучшение качества обслуживания клиентов
• Улучшение функциональности и удобства использования Сайта
• Проведение статистических и аналитических исследований
• Таргетирование рекламных материалов
• Выполнение требований законодательства Российской Федерации

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьёй 6 ФЗ-152:

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152)
• Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
• Обработка персональных данных необходима для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152)
• Обработка персональных данных необходима для достижения целей, предусмотренных законом (п. 2 ч. 1 ст. 6 ФЗ-152)

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и без использования таких средств (неавтоматизированная обработка).

6.2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Персональные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 ФЗ-152.

6.4. Сроки хранения персональных данных:

• Данные клиентов — в течение срока действия договора и 5 лет после его прекращения
• Данные для бухгалтерского учёта — 5 лет
• Данные в маркетинговых целях — до момента отзыва согласия
• Данные об обращениях — 3 года с момента обращения

6.5. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• С явно выраженного согласия Пользователя
• По требованию законодательства (судебные органы, правоохранительные органы, надзорные органы)
• Для исполнения договора с Пользователем (транспортные компании, подрядчики по установке)
• Для обеспечения работы Сайта (хостинг-провайдеры, аналитические сервисы)

7.2. Третьи лица, получающие доступ к персональным данным:

• Транспортные компании — для доставки изделий
• Подрядчики — для выполнения работ по установке на кладбищах
• Платёжные системы — для проведения оплаты
• Хостинг-провайдер — для хранения данных Сайта
• Сервисы аналитики (Яндекс.Метрика) — для анализа посещаемости

7.3. При передаче данных третьим лицам Оператор заключает договоры, обеспечивающие соблюдение ими конфиденциальности и защиты персональных данных в соответствии с требованиями ФЗ-152.

7.4. Трансграничная передача персональных данных не осуществляется. В случае необходимости такой передачи Оператор обеспечивает соблюдение требований статьи 12 ФЗ-152.

8. Использование файлов cookie и технологий отслеживания

8.1. Сайт использует файлы cookie для обеспечения работы функционала, анализа поведения пользователей и персонализации контента.

8.2. Типы используемых cookie:

• Строго необходимые cookie — обеспечивают базовую функциональность сайта (авторизация, корзина, избранное). Срок хранения: до закрытия браузера или 1 год.
• Аналитические cookie — помогают понять, как посетители взаимодействуют с сайтом (Яндекс.Метрика). Срок хранения: до 2 лет.
• Маркетинговые cookie — используются для показа релевантной рекламы. Срок хранения: до 1 года.

8.3. Пользователь может управлять настройками cookie через:

• Баннер согласия при первом посещении Сайта
• Настройки браузера (отключение, удаление cookie)
• Отказ от отслеживания в сервисах аналитики

8.4. Отключение cookie может привести к ограничению функциональности отдельных разделов Сайта.

9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями статьи 19 ФЗ-152.

9.2. Меры защиты включают:

• Шифрование данных при передаче по сети (протокол SSL/TLS)
• Ограничение и разграничение доступа к персональным данным
• Использование средств антивирусной защиты
• Регулярное резервное копирование данных
• Проведение мониторинга и аудита безопасности
• Обучение сотрудников, имеющих доступ к персональным данным
• Назначение ответственного за организацию обработки персональных данных
• Разработка и внедрение внутренних документов по защите персональных данных

10. Права субъекта персональных данных

В соответствии со статьями 14-17 ФЗ-152 Пользователь имеет право:

• Получить информацию, касающуюся обработки его персональных данных
• Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления
• Потребовать прекращения обработки персональных данных в целях продвижения товаров и услуг
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
• Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

10.1. Порядок отзыва согласия на обработку персональных данных:

Для отзыва согласия на обработку персональных данных Пользователь направляет письменное заявление на адрес электронной почты info@gmbg.ru или почтовый адрес Оператора. Заявление должно содержать:

• ФИО субъекта персональных данных
• Контактные данные (телефон, email)
• Перечень персональных данных, обработку которых следует прекратить
• Дату и подпись

Оператор прекращает обработку персональных данных в течение 30 дней с момента получения заявления, за исключением случаев, когда обработка необходима для исполнения договора или требуется законодательством.

11. Обработка персональных данных несовершеннолетних

11.1. Сайт не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

11.2. В случае если Оператору станет известно о предоставлении персональных данных лицом младше 18 лет без согласия законного представителя, такие данные будут незамедлительно удалены.

12. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики всегда находится на странице по адресу: https://gmbg.ru/privacy

12.4. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13. Контактная информация Оператора

По вопросам, касающимся обработки персональных данных, включая реализацию прав субъектов персональных данных, Вы можете обратиться:

• Оператор персональных данных: ООО «СПЕЦИАЛИЗИРОВАННАЯ СЛУЖБА»
• ОГРН: 1217800124541
• ИНН / КПП: 7817116830 / 781701001
• Юридический адрес: 196655, г. Санкт-Петербург, г. Колпино, ул. Тверская, д. 13/1, литера А, помещение 23-Н
• Email: info@gmbg.ru
• Телефон: +7 812 237-30-42

Уполномоченный орган по защите прав субъектов персональных данных:

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
• Адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2
• Сайт: https://rkn.gov.ru