1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ПСТ» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя сайт podzemstroy.com, направляя заявку через форму, контактные данные или иным образом передавая Оператору свои персональные данные, субъект персональных данных выражает согласие с условиями настоящей Политики.
2. Реквизиты Оператора
| Полное наименование | Общество с ограниченной ответственностью «Подземные Строительные Технологии» |
| Сокращённое | ООО «ПСТ» |
| ИНН / КПП | 7810382640 / 781001001 |
| ОГРН | 1157847323204 |
| ОКПО | 27432147 |
| Юридический адрес | 196247, г. Санкт-Петербург, вн.тер.г. муниципальный округ Новоизмайловское, пр-кт Ленинский, д. 151, литера А, помещ. 28-Н, помещ. 527 |
| Контактный e-mail | info@podzemstroy.com |
| Телефон | +7 (931) 705-18-26 |
| Сайт | podzemstroy.com |
| Ответственный за обработку ПД | Исполнительный директор Андрушко Евгений Игоревич |
| Реестр операторов ПД (РКН) | Регистрационный номер будет указан после внесения ООО «ПСТ» в Реестр Роскомнадзора |
3. Основные понятия
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
- Обработка ПД — любое действие (операция) или совокупность действий с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «ПСТ», организующее обработку ПД и определяющее её цели и состав.
- Субъект ПД — физическое лицо, чьи ПД обрабатываются Оператором.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя.
4. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории ПД:
- Фамилия, имя, отчество.
- Контактный телефон.
- Адрес электронной почты.
- Наименование организации, должность (при заполнении полей формы).
- Описание объекта/задачи, добровольно сообщённое в форме обратной связи.
- Технические данные: IP-адрес, тип устройства, тип браузера, страницы посещения, источник перехода, cookie-идентификаторы (через сервисы Яндекс.Метрика, Google Analytics).
Оператор не обрабатывает специальные категории ПД (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. п.), биометрические ПД, ПД несовершеннолетних.
5. Цели обработки
- Обработка заявок и обращений, поступивших через формы сайта.
- Подготовка коммерческих предложений, расчётов, договоров.
- Связь с субъектом ПД по поводу его заявки (телефон, e-mail, мессенджеры).
- Заключение и исполнение договоров на выполнение работ.
- Анализ посещаемости сайта и улучшение его работы (агрегированная статистика).
- Соблюдение требований законодательства РФ.
6. Правовые основания обработки
- Согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ) — для обработки данных из заявок.
- Заключение и исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для договорных отношений.
- Исполнение обязанностей, установленных законодательством (ст. 6 ч. 1 п. 2 152-ФЗ) — для хранения первичных документов.
7. Способы и сроки обработки
Обработка ПД осуществляется как с использованием средств автоматизации (CRM-система, корпоративная почта), так и без них. ПД хранятся в течение срока, необходимого для достижения целей обработки, но не более:
- 3 (три) года — для данных из заявок, не повлёкших заключения договора;
- 5 (пять) лет с момента завершения договора — для данных контрагентов;
- Срок, установленный законом, — для бухгалтерских и налоговых документов.
По истечении сроков ПД уничтожаются или обезличиваются.
8. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт ПД третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:
- Заказчику и иным сторонам по договору — в объёме, необходимом для исполнения договорных обязательств.
- Государственным органам — по их законным запросам.
- Поставщикам услуг (хостинг, CRM, аналитика) на основании договоров с обязательствами по защите ПД: Яндекс.Метрика, Google Analytics, Bitrix24, Selectel.
9. Cookie и аналитика
Сайт использует cookie и системы веб-аналитики для подсчёта посещаемости и улучшения качества сервиса. Cookie сохраняются на устройстве пользователя и не содержат сведений, прямо идентифицирующих личность, однако согласно позиции Роскомнадзора могут считаться персональными данными при обработке совместно с иными идентификаторами.
Категории и сроки хранения cookie, используемых на сайте:
| Технические (необходимые) | Cessионные cookie сервера, поддержка авторизации, работа форм. Хранятся до завершения сессии. Согласие пользователя не требуется. |
| Функциональные | Запоминание выбора пользователя (закрытие cookie-баннера, языковые предпочтения). Хранятся до 365 дней. Записываются после согласия пользователя в баннере. |
| Аналитические | Яндекс.Метрика (счётчик посещаемости, агрегированная статистика, источники трафика). Хранятся до 24 месяцев. Записываются после согласия пользователя в cookie-баннере. |
| Сторонние | На странице с встроенным видео-плеером могут устанавливаться cookie плеера (Plyr.io). Cookie передаются только в момент воспроизведения видео. |
При первом посещении пользователь видит cookie-баннер с возможностью «Принять все» либо «Только необходимые». Аналитические cookie не загружаются до получения активного согласия.
Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно. Удалить уже сохранённые cookie можно средствами браузера (раздел «Очистить данные сайта»).
10. Защита персональных данных
Оператор принимает технические и организационные меры для защиты ПД от неправомерного доступа, изменения, копирования и уничтожения:
- Ограничение круга лиц, имеющих доступ к ПД, на основании должностных обязанностей.
- Использование защищённого соединения (HTTPS/TLS).
- Регулярное обновление программного обеспечения.
- Резервное копирование данных.
Действия при инциденте (утечке ПД)
В случае выявления факта несанкционированной (случайной) передачи персональных данных, повлёкшей нарушение прав субъектов ПД, Оператор:
- В течение 24 часов с момента выявления уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, причинённом вреде и предпринятых мерах (ст. 21 ч. 3.1 Закона 152-ФЗ в редакции Федерального закона от 30.11.2024 № 420-ФЗ).
- В течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования.
- В разумный срок, не превышающий 10 дней, уведомляет затронутых субъектов ПД о факте инцидента и доступных мерах защиты.
11. Права субъекта персональных данных
Субъект ПД имеет право:
- Получать сведения об обработке своих ПД.
- Требовать уточнения, блокирования или уничтожения своих ПД, если они неполны, устарели, неточны или незаконно получены.
- Отозвать согласие на обработку ПД.
- Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Для реализации указанных прав направьте письменный запрос на info@podzemstroy.com или по юридическому адресу. Оператор рассматривает обращение в течение 30 дней.
12. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице podzemstroy.com/policy.html. Дата последнего обновления указана в начале документа.