Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «ГРИН ТРАЛ» при использовании сайта https://antalya-design.ru/.

1 Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является общество с ограниченной ответственностью «ГРИН ТРАЛ», ИНН 7802964161, КПП 780201001, ОГРН 1257800036812, юридический адрес: 194295, Санкт-Петербург, проспект Художников, дом 35, литера А, квартира 192.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайтов https://antalya-design.ru/, включая их страницы и поддомены, а также при последующем общении по заявкам, направленным через сайты.

1.4. Использование сайта без передачи данных через формы возможно без предоставления имени и номера телефона. Технические сведения могут передаваться автоматически при загрузке страниц в объёме, необходимом для работы и защиты сайта.

2 Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Сайт — совокупность страниц и программных средств, доступных по указанным в пункте 1.3 адресам.

2.5. Файл cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве посетителя или получает с него при последующих обращениях.

3 Принципы обработки

• обработка осуществляется законно, добросовестно и только для заранее определённых целей
• состав и объём данных соответствуют заявленным целям обработки
• не допускается объединение баз данных, обрабатываемых для несовместимых целей
• Оператор принимает меры для поддержания точности и актуальности данных
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство
• после достижения целей данные удаляются или обезличиваются, если закон не требует иного

4 Цели и состав обрабатываемых данных

Цель	Персональные данные	Субъекты	Основание
Обработка заявки и расчёт стоимости	Имя, телефон, место погрузки и доставки, параметры груза, содержание обращения	Посетители сайта и представители заказчиков	Согласие; действия по запросу субъекта до заключения договора
Заключение и исполнение договора	ФИО, телефон, электронная почта, должность, реквизиты и иные сведения, необходимые для договора и расчётов	Заказчики, представители заказчиков и контрагентов	Заключение и исполнение договора; требования закона
Рассмотрение откликов на вакансии	ФИО, телефон, электронная почта, сведения об опыте и квалификации, иные данные из отклика	Кандидаты на вакансии	Согласие; действия по запросу кандидата
Работа и защита сайта	IP адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, источник перехода, файлы cookie	Посетители сайта	Законные функции Оператора; согласие в случаях, когда оно требуется

4.1. Оператор не обрабатывает через формы сайта специальные категории персональных данных, биометрические данные и сведения о судимости.

4.2. Размещение на сайте отзыва, фотографии или иных материалов, позволяющих определить физическое лицо, осуществляется только при наличии отдельного основания. Если сведения предназначены для неограниченного круга лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения.

5 Права и обязанности Оператора

5.1. Оператор вправе получать достоверные сведения от субъекта, обрабатывать данные при наличии законного основания, поручать обработку лицам, обеспечивающим работу сайта и оказание услуг, а также продолжать обработку после отзыва согласия при наличии оснований, предусмотренных законом.

5.2. Оператор обязан предоставлять субъекту сведения об обработке его данных, принимать меры по их защите, уточнять, блокировать или удалять данные в установленных законом случаях, отвечать на обращения и выполнять иные обязанности оператора персональных данных.

6 Права субъекта персональных данных

6.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права, предусмотренные законодательством.

6.2. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если это необходимо для исполнения договора или обработки обращения.

7 Порядок обработки персональных данных

7.1. Оператор получает данные непосредственно от субъекта через формы сайта, по телефону, электронной почте, в мессенджерах, при заключении и исполнении договоров, а также автоматически при обращении к сайту.

7.2. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

7.4. Доступ к персональным данным получают только лица, которым он необходим для выполнения служебных или договорных обязанностей. Эти лица обязаны соблюдать конфиденциальность и требования безопасности.

7.5. Оператор может поручать обработку поставщику хостинга, техническому подрядчику, оператору электронной почты, связи или иному исполнителю, необходимому для обработки заявки и работы сайта. Такое лицо обрабатывает данные только в объёме поручения, обязано соблюдать конфиденциальность и обеспечивать безопасность данных.

7.6. Передача данных государственным органам производится только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.7. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц без отдельного законного основания.

8 Сроки хранения и прекращение обработки

8.1. Данные по заявкам, не завершившимся заключением договора, хранятся до достижения цели обработки, отзыва согласия или не более трёх лет с момента последнего взаимодействия, если более длительный срок не требуется для защиты прав Оператора.

8.2. Данные, связанные с договорами, расчётами, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством Российской Федерации.

8.3. Технические журналы работы сайта хранятся в течение срока, необходимого для обеспечения безопасности и расследования сбоев, как правило, не более одного года.

8.4. После достижения цели или прекращения законных оснований данные удаляются либо обезличиваются в срок, предусмотренный законом, если их дальнейшее хранение не требуется.

9 Защита персональных данных

9.1. Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

9.2. К таким мерам относятся ограничение доступа, использование защищённого соединения, обновление программного обеспечения, резервное копирование, учёт инцидентов, контроль действий лиц с доступом и восстановление данных при необходимости.

10 Файлы cookie и внешние сервисы

10.1. Сайт может использовать технические и функциональные файлы cookie. Необязательные cookie и сервисы аналитики применяются после получения согласия посетителя, если такое согласие требуется.

10.2. На страницах сайта могут использоваться Яндекс Карты, внешние шрифты и ссылки на мессенджеры. При загрузке внешнего содержимого или переходе по ссылке соответствующий поставщик может получить технические сведения, включая IP адрес и данные браузера, и обрабатывать их по собственным правилам.

10.3. Подробная информация приводится в Политике использования файлов cookie, размещённой на сайте.

11 Обращения субъектов

11.1. Обращение по вопросам обработки персональных данных, уточнение данных или отзыв согласия можно направить на электронную почту grintral@mail.ru либо по адресу: 194295, Санкт-Петербург, проспект Художников, дом 35, литера А, квартира 192.

11.2. В обращении следует указать ФИО, контакт для ответа, описание требования и сведения, позволяющие подтвердить взаимодействие с Оператором. При необходимости Оператор вправе запросить данные для подтверждения личности заявителя.

12 Заключительные положения

12.1. Политика действует бессрочно до замены новой редакцией. Оператор вправе обновлять документ при изменении законодательства, состава данных, целей или способов обработки.

12.2. Актуальная редакция размещается в свободном доступе на сайте. Новая редакция применяется с момента публикации, если в ней не установлен иной срок.

13 Контактные данные Оператора

• ООО «ГРИН ТРАЛ»
• ИНН 7802964161, КПП 780201001, ОГРН 1257800036812
• 194295, Санкт-Петербург, проспект Художников, дом 35, литера А, квартира 192
• электронная почта grintral@mail.ru
• телефоны для заявок +7 965 024-62-56 и +7 952 240-93-16