Политика конфиденциальности

Настоящей Политикой конфиденциальности (далее – «Политика») устанавливаются условия получения персональных данных, их обработки и хранения компанией  ООО «ДЖЕССИ», Юридический адрес: 197342, г. Санкт-Петербург, переулок Красногвардейский, дом 23, Лит. К, пом. 6Н, ком. 103. Фактический адрес: 191123, г. Санкт-Петербург, ул. Захарьевская, д. 23, пом. 23  (далее – «Компания»), а также права и обязанности сторон: Администрации сайта Компании, расположенного по адресу gcr.com.ru (далее – «Сайт»), и пользователей Сайта.

Положения Политики распространяются на всю информацию, которую Компания может получить во время использования Сайта.

1. Назначение и область применения Политики

1.1 Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О защите персональных данных» с целью выполнения требований, установленных для сбора и использования персональных и обезличенных данных, полученных от пользователей сети Интернет на сайте Компании.

1.2 Действие настоящей Политики распространяется на все операции по получению, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию, удалению, уничтожению персональных данных.

1.3 Действие Политики распространяется только на данные, полученные на сайте Компании. Сохранность персональных данных на сторонних сервисах и сайтах, ссылки на которые расположены на Сайте Компании, обеспечивается владельцами/администраторами этих сервисов и сайтов.

1.4 Администрация Сайта оставляет за собой право вносить необходимые изменения на Сайте, заменять или удалять любые части его содержания и ограничивать доступ Пользователя к Сайту в любое время по своему усмотрению.

1.5 Администрация Сайта также оставляет за собой право изменения Политики конфиденциальности в связи с изменением законодательства Российской Федерации, условий работы Компании или используемых на Сайте сервисов.

2. Термины и определения

2.1 Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

2.2 Обезличенные данные – данные, обработанные таким образом, что без использования дополнительной информации невозможно определить принадлежность данных конкретному Пользователю.

2.3 Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

2.4 Администрация Сайта – сотрудники Компании, уполномоченные на организацию и осуществление обработки ПДн с установленными Политикой целями и действующие в соответствии с инструкциями и внутренними нормативными актами Компании.

2.5 Обработка персональных данных – любые действия, с использованием средств автоматизации или без них, а также совокупность действий, перечисленных в п.1.2 настоящей Политики.

2.6 Яндекс.Метрика – сервис веб-аналитики, используемый на Сайте для анализа посещаемости, поведения Пользователей и эффективности работы Сайта.

2.7 Cookie – небольшие фрагменты данных, которые сохраняются в браузере Пользователя и могут использоваться для обеспечения работы Сайта и анализа его посещаемости.

3. Правовые основания обработки ПДн

3.1 Обработка персональных данных, автоматически получаемых при посещении Сайта, осуществляется в целях обеспечения функционирования Сайта, анализа его посещаемости и использования, выявления технических проблем, оценки востребованности его разделов и улучшения структуры, содержания и пользовательского интерфейса Сайта.

3.2 Правовым основанием обработки персональных данных является осуществление законных интересов Компании в соответствии с пунктом 5 части 1 статьи 6 Федерального закона №152-ФЗ «О персональных данных» при условии, что такая обработка не нарушает права и свободы Субъекта персональных данных.

3.3 В случаях, когда законодательством Российской Федерации предусмотрено получение согласия Субъекта персональных данных на обработку соответствующих данных, Компания получает такое согласие в установленном законодательством порядке.

4. Права и обязанности Субъекта персональных данных

4.1 Пользователь имеет право:

4.1.1 Получить по запросу сведения о характере собираемых данных, их использовании и хранении.

4.1.2 Обратиться в Компанию по вопросам обработки своих персональных данных по электронной почте support@gcr.com.ru.

4.1.3 Требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.

4.1.4 Обжаловать действия или бездействие Компании при обработке персональных данных в порядке, установленном законодательством Российской Федерации.

5. Права и обязанности оператора ПДн

5.1 Администрация Сайта Компании и другие уполномоченные на работу с персональными данными сотрудники обязуются:

5.1.1 Получать, собирать, систематизировать, использовать ПДн пользователей Сайта только с указанными в настоящей Политике целями и на соответствующем правовом основании.

5.1.2 Не передавать данные третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных законодательством РФ, и случаев обработки персональных данных по поручению Компании.

5.1.3 Не требовать данные, не нужные для обеспечения работы Сайта и достижения указанных в настоящей Политике целей обработки.

5.1.4 Обеспечить хранение персональных и обезличенных данных в соответствии с требованиями безопасности.

5.1.5 Обеспечить реализацию прав Субъекта персональных данных в соответствии с законодательством Российской Федерации.

5.1.6 Своевременно удалять/уничтожать персональные данные по достижении целей их обработки, истечении срока обработки либо по иным основаниям, предусмотренным законодательством Российской Федерации.

5.1.7 При сборе персональных данных граждан Российской Федерации обеспечивать выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством Российской Федерации.

6. Перечень собираемых данных

6.1 При посещении Сайта могут автоматически обрабатываться следующие данные:

6.1.1 Cookie.

6.1.2 IP-адрес устройства Пользователя.

6.1.3 Сведения о местоположении устройства Пользователя, если такие сведения предоставляются используемыми сервисами и настройками Пользователя.

6.1.4 Поисковые запросы, по которым был найден Сайт Компании.

6.1.5 Ссылка, по которой был совершен переход на Сайт Компании.

6.1.6 Информация о просмотренных страницах Сайта Компании, количестве просмотров и взаимодействии с контентом.

6.1.7 Время, проведенное на Сайте.

6.1.8 Сведения о браузере, операционной системе, типе и характеристиках устройства, языке браузера, часовом поясе и иных технических параметрах, передаваемых браузером Пользователя.

6.1.9 Сведения о действиях Пользователя на Сайте, включая взаимодействие с элементами страниц и клики.

6.1.10 Сведения, получаемые посредством сервиса веб-аналитики «Яндекс.Метрика», включая данные, необходимые для формирования статистики посещаемости и анализа поведения Пользователей.

6.1.11 При использовании функции Вебвизора в Яндекс.Метрике могут обрабатываться сведения о взаимодействии Пользователя с Сайтом, включая последовательность действий и взаимодействие с элементами страниц, доступные сервису в процессе записи посещения.

6.1.12 При использовании Яндекс.Метрики могут обрабатываться идентификаторы, сохраняемые в файлах cookie и иных технологиях хранения данных в браузере Пользователя.

6.2 На Сайте отсутствуют формы регистрации, обратной связи, подписки на рассылку и иные формы, посредством которых Пользователь непосредственно передает Компании свои персональные данные.

7. Цели сбора и обработки ПДн

Перечисленные категории и типы персональных данных могут использоваться для выполнения и достижения следующих задач и целей:

7.1 Анализ поведения посетителей Сайта Компании для улучшения дизайна, повышения удобства использования Сайта, оценки качества контента и востребованности разделов каталога.

7.2 Анализ посещаемости Сайта и формирование статистики его использования.

7.3 Анализ взаимодействия Пользователей с элементами Сайта, включая клики и иные действия, для улучшения структуры и функциональности Сайта.

7.4 Выявление технических проблем и обеспечение корректной работы Сайта на различных устройствах и в различных браузерах.

7.5 Обеспечение безопасности и стабильной работы Сайта, предотвращение технических сбоев и злоупотреблений.

7.6 Улучшение содержания, структуры и функциональности Сайта на основании статистических данных.

8. Передача персональных данных третьим лицам

8.1 Компания осуществляет передачу и/или предоставляет доступ к данным лицам, осуществляющим их обработку по поручению Компании, в объеме, необходимом для достижения соответствующих целей:

• хостинг-провайдеру;
• ООО «ЯНДЕКС» при использовании сервиса веб-аналитики «Яндекс.Метрика».

8.2 ООО «ЯНДЕКС» осуществляет обработку данных, получаемых посредством Яндекс.Метрики, по поручению Компании в соответствии с условиями использования соответствующего сервиса и применимым законодательством.

8.3 Персональные данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо при наличии соответствующего правового основания.

8.4 Оператор персональных данных не несет ответственность за данные, опубликованные Пользователем в открытом доступе.

9. Сроки обработки и хранения ПДн

9.1 Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в настоящей Политике, если иной срок не установлен законодательством Российской Федерации.

9.2 После достижения целей обработки персональные данные подлежат уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации и отсутствуют иные законные основания для продолжения обработки.

10. Обращение по вопросам обработки ПДн

Если Пользователь желает получить сведения об обработке его персональных данных либо направить обращение, он может обратиться к Администрации Сайта или уполномоченным сотрудникам Компании по адресу: sales@gcr.com.ru.

Обращение рассматривается в порядке и сроки, установленные законодательством Российской Федерации.