Политика в отношении обработки персональных данных
1. Основные понятия
1.1. Сайт – сайт, расположенный в сети Интернет по адресу: https://gpg.ru.
1.2. Компания — общество с ограниченной ответственностью «ДЖИ ПИ ДЖИ» (ООО «ДЖИ ПИ ДЖИ» (ИНН 9725132988).
1.3. Компания является оператором персональных данных.
1.4. Компания является Администрацией Сайта.
1.5. Сервисы Сайта (далее также – Сервисы) — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте и/или к получению услуг Компании.
1.6. Пользователь – любое лицо, пользующееся Сайтом Компании, любым Сервисом Сайта Компании, любыми иными продуктами и услугами Компании, в том числе зарегистрированный в установленном порядке на Сайте.
1.7. Политика – настоящая Политика конфиденциальности.
2. Общие положения
2.1. Настоящий документ определяет политику в отношении обработки всей информации, включая персональные данные, в Компании.
2.2. Целью Политики является обеспечение надлежащей защиты информации Пользователей при использовании Сайта и Сервисов Сайта, в том числе персональных данных, от несанкционированного доступа и разглашения.
2.3. Действующая редакция Политики является публичным документом, разработана Администрацией Сайта и доступна любому пользователю сети Интернет при переходе по гипертекстовой ссылке «Политика конфиденциальности».
2.4. Используя Сервисы Сайта, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и Сервисов Сайта должно быть немедленно прекращено.
2.5. Оказывая услуги по использованию Сервисов Сайта, Компания, действуя разумно и добросовестно, считает, что Пользователь:
- обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию на Сайте и использование Сервисов Сайта;
- указывает достоверную информацию о себе в объемах, необходимых для пользования Сервисами Сайта и /или услугами Компании;
- ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
2.6. Компания не проверяет достоверность получаемой (собираемой) информации о Пользователях.
2.7. Настоящая Политика применяется только к сайту https://gpg.ru.
2.8. Отношения между Компанией и любым физическим лицом (соискателем, сотрудником Компании, Пользователем, клиентом, представителем клиента и т.д.) по обработке персональных данных указанных лиц, предоставленных ими Компании, регулируются Положением о персональных данных Компании, а также настоящей Политикой в той мере, в какой это может быть применимо к обозначенным отношениям.
3. Состав конфиденциальной информации
В рамках настоящей Политики под Конфиденциальной информацией понимается:
3.1. персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании личного кабинета, учетной записи) или в процессе использования Сервисов, включая обязательные персональные данные Пользователя при оформлении формы заявки, запроса (иная информация предоставляется Пользователем на его усмотрение);
3.2. персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
3.3. информация (сведения) о лицах, предметах, фактах, событиях или процессах, связанные с Компанией и Пользователем, в том числе: в связи с заключенными между Компанией и Пользователем договорами, сведения о сотрудничестве, сведения о реализации конкретных договоров, любые сведения об использованных или разработанных Компанией или Пользователем методах, технологиях, идеях, концепциях, инструментах, компонентах, а также любая информация, имеющая гриф, свидетельствующий об отнесении сведений к информации конфиденциального характера;
3.4. иная информация о Пользователе, получение которой предусмотрено условиями использования отдельных Сервисов Сайта или услуг Компании.
4. Цели обработки Конфиденциальной информации
4.1. Компания собирает и хранит только ту Конфиденциальную информацию, которая необходима для предоставления Пользователям сервисов, для достижения целей обработки персональных данных или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение Конфиденциальной информации в течение определенного законом срока.
4.2. Конфиденциальная информация Пользователей может использоваться в следующих целях:
предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте; обработки запросов и заявок Пользователя; заключения договоров и их дальнейшего исполнения; предоставления эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта; обеспечения связи, в том числе установление с Пользователем обратной связи, включая направление уведомлений, сообщений, запросов и информации, касающихся использования Сайта, обработка запросов и заказов от Пользователя, направления ему информационных и (или) рекламных сообщений об услугах/товарах, о событиях в деятельности Оператора; для проведения статистических и иных исследований на основе обезличенных данных, в том числе для формирования статистической отчетности, а также для использования технологии «cookies» для создания статистической отчетности, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта с помощью сервисов «Яндекс Аналитика», «Яндекс Вебмастер».
4.3. Компания не размещает конфиденциальные данные Пользователей в общедоступных источниках. Компания не принимает решения, порождающие для Пользователя юридические последствия или иным образом затрагивающие права и законные интересы Пользователей на основании исключительно автоматизированной обработки персональных данных.
5. Срок хранения Конфиденциальной информации
5.1. Компания хранит Конфиденциальную информацию Пользователя столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов.
6. Обработка конфиденциальной информации
6.1. Компания обрабатывает и хранит Конфиденциальную информацию Пользователей в соответствии с внутренними регламентами и действующим законодательством Российской Федерации. Компания удаляет Конфиденциальную информации, находящуюся в её распоряжении, при отсутствии дальнейшей необходимости в обработке для целей, предусмотренных настоящей Политикой.
6.2. В отношении Конфиденциальной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
6.3. Обработка персональных данных Пользователя осуществляется до достижения целей обработки следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
7. Передача конфиденциальной информации третьим лицам
Компания вправе передать Конфиденциальную информацию Пользователя третьим лицам в следующих случаях:
- Пользователь выразил письменное согласие на такие действия;
- в случае трансграничной передачи персональных данных, при наличии отдельного согласия Пользователя;
- передача необходима для оказания услуги Пользователю и /или исполнения определенного соглашения или договора с Пользователем, при этом обеспечивается Конфиденциальность информации, а Пользователь уведомлен о такой передаче и дал письменное согласие на это;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
8. Файлы cookie
8.1 Посещая Сайт или используя Сервисы Сайта, Пользователь соглашается с тем, что Компания использует определенные технологии мониторинга и отслеживания – cookie (сервисы «Яндекс Аналитика», «Яндекс Вебмастер»). Эти технологии используются Компанией для обеспечения, поддержания и улучшения услуг Компании и Сайта, для идентификации Пользователей, для создания статистической отчетности, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта, для обеспечения безопасности Конфиденциальной информации, а также для оптимизации предложений и маркетинговой деятельности Компании.
8.2. Компания использует информацию, содержащуюся в файлах cookie только в указанных выше целях, после чего собранные данные будут храниться на устройстве Пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы.
9. Требования к защите информации
9.1. Компания принимает все необходимые правовые, организационные, технические и административные меры для защиты любой Конфиденциальной информации Пользователей, в том числе персональных данных, предоставляемых Пользователями.
9.2. Компания внедрила достаточные технические и организационные меры для защиты Конфиденциальной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
9.3. Для защиты и обеспечения конфиденциальности данных все сотрудники Компании соблюдают внутренние правила и процедуры в отношении обработки Конфиденциальной информации, в том числе персональных данных.
9.4. В рамках обеспечения безопасности Конфиденциальной информации Компания выполняет, в том числе, но не ограничиваясь, следующие действия:
- использует SSL-шифрование,
-производит идентификацию Пользователя по логину и паролю для доступа к Сервисам,
-постоянно совершенствует способы сбора, хранения и получения Конфиденциальной информации, для противодействия несанкционированному доступу к Сервисам;
-поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа (хакерства);
-осуществляет постоянный мониторинг активности;
-производит своевременное обновление системного ПО в случае выявления уязвимостей и выхода обновлений, исправляющих их;
-предоставляет доступ к Конфиденциальной информации только ограниченному кругу сотрудников;
-сотрудники Компании, имеющие доступ к Конфиденциальной информации и персональным данным, неукоснительно соблюдают нормы документов Компании по обеспечению конфиденциальности и по обработке персональных данных;
-при передаче данных Пользователя о платежах Компания обязуется не использовать их в незаконных целях, а также не вмешиваться и не нарушать порядок работы сетей, обслуживающих платежные системы;
-устанавливает строгие корпоративные и договорные обязательства по соблюдению обеспечения Конфиденциальности информации.
9.5. Администрация Сайта осуществляет блокирование Конфиденциальной информации, в том числе персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или уполномоченного органа в случае выявления недостоверных персональных данных или неправомерных действий.
10. Изменение или удаление Конфиденциальной информации
10.1. Пользователь вправе в любой момент изменить (обновить, дополнить) предоставленную им Конфиденциальную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных в личном кабинете или обратившись в Компанию по адресу электронной почты: gpg@gpg.ru .
10.2. Пользователь может удалить предоставленную им Конфиденциальную информацию, но при этом он должен учитывать, что удаление такой информации может повлечь невозможность использования Сервисов и/или расторжение договора с Пользователем.
10.3. Пользователь вправе направить Уведомление об отзыве согласия на обработку персональных данных в письменном виде по адресу Компании: 115114, г. Москва,
2-й Павелецкий пр-д, д. 5, стр. 1, оф. 3-7, а также в электронном виде по адресу электронной почты Компании: gpg@gpg.ru .
10.4. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
