Политика конфиденциальности

СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ САЙТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, являясь пользователем сайта в сети Интернет https://gradlab-group.ru/ (далее – «Пользователь»), действуя свободно, своей волей и в своем интересе в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также подтверждая свою дееспособность путем проставления отметки и(или) нажимая кнопку «Я согласен», «Отправить», либо совершая иные подобные действия выражаю свое согласие на обработку своих персональных данных общества с ограниченной ответственностью «ГРАДЛАБ» (далее – Общество и/или Оператор), расположенному по адресу: г. Москва
Б.Садовая, д. 3, стр. 8, на следующих условиях:

1. К персональным данным на обработку которых дается согласие относится следующая информация, сведения и материалы:

1.1. идентификатор в интернете (IP-адрес);

1.2. данные о Cookies:

дата входа в Платформу;
количество посещенных страниц;
длительность пользовательской сессии;
точки входа (сторонние сайты, с которых осуществляется переход);
точки выхода (ссылки на сайты, по которым осуществляется переход на сторонние сайты);
страна;
регион;
провайдер;
используемый браузер;
используемое устройство;
системные языки;
операционная система;
разрешение экрана;
количество цветов экрана;
сетевой адрес;
рекламный или иной идентификатор устройства;
информация о геолокации.

1.3. записи, полученные в результате переписки с Посетителем заведения (переписка по электронной почте, в мессенджерах, чатах и т.п.), видео- и аудиосвязи.

2. К целям на обработку которых дается согласие относится:

2.1. Заключение, исполнение и прекращение соглашений, сторонами которых являются Общество и Пользователь;

2.2. Аутентификация Пользователя для предоставления ему доступа к Сайту и(или) к отдельным её функциям;

2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.6. Создания учетной записи для пользования сервисами Сайта, если Пользователь дал согласие на создание учетной записи.

2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.8. Осуществления рекламной деятельности с согласия Пользователя.

3. Перечень действий с персональными данными, на совершение которых дается согласие:

сбор, запись;
систематизация, накопление, хранение, уточнение (обновление, изменение);
извлечение, использование;
передача (распространение, предоставление, доступ);
обезличивание, блокирование, удаление и уничтожение персональных данных.

4. Обработка персональных данных осуществляется Обществом как с использованием средств автоматизации, так и без использования средств автоматизации.

5. Я даю согласие на предоставление Оператором моих персональных данных третьим лицам без направления мне уведомления и получения от меня дополнительного согласия в необходимом объеме для реализации целей, указанных в пункте 2, в том числе для обеспечения осуществления платежей. При этом Оператор принимает меры по защите персональных данных при их обороте согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Информационные ресурсы Оператора, посредством которых будут осуществляться предоставление доступа третьим лицам и иные действия с персональными данными субъекта персональных данных: https://gradlab-group.ru.

7. Настоящее Согласие на обработку персональных данных действует бессрочно с момента его предоставления. Мне известно, что я вправе отозвать настоящее Согласие на обработку персональных данных путем направления соответствующего письменного уведомления Оператору.

8. Я подтверждаю, что ознакомлен с Политикой обработки персональных данных, определяющей цели, способы и порядок получения, обработки и хранения информации о Пользователе Сайта. Политика обработки персональных данных размещена на сайте https://gradlab-group.ru/license/.

ПОЛИТИКА ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая политика обработки персональных данных (далее – Политика) общества с ограниченной ответственностью «ГРАДЛАБ» (далее – Общество) разработана в соответствии с нормами Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет случаи и порядок обработки Обществом персональных данных, а также порядок обеспечения Обществом безопасности и конфиденциальности такой информации при взаимодействии Общества с пользователями сайта https://gradlab-group.ru (далее - Сайт).

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. Общие положения

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи), совершения заказа или в процессе использования Сайта, включая персональные данные Пользователя.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.2. В рамках настоящей Политики под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.3. В рамках настоящей Политики под пользователем понимается физическое лицо (субъект персональных данных), в отношении которого осуществляется обработка персональных данных, полученных Обществом при взаимодействии посредством Сайта.

1.4. Настоящая Политика конфиденциальности применяется только к Сайту.

2. Основания обработки персональной информации пользователей

2.1. Обработка персональных данных Пользователя осуществляется Обществом в следующих случаях:

2.1.1. Пользователь регистрируется на Сайте;

2.1.2. Пользователь использует функции Сайта;

2.1.3. Пользователь заполняет специальные формы на Сайте (например, форму обратной связи);

2.1.4. Пользователь сообщает Обществу какие-либо сведения о себе по любым доступным каналам связи (например, лично, по телефону, по электронной почте, в чате, в мессенджерах, социальных сетях или любым иным способом) в связи с использованием Сайта;

2.1.5. В иных случаях, когда Пользователь предоставляет Обществу какую-либо информацию в связи с использованием Сайта.

2.2. Пользователь предоставляет Обществу согласие на обработку его персональных данных путем совершения одного любого действия из нижеуказанных действий:

2.2.1. Пользователь продолжает использовать Сайт после просмотра уведомления о предполагаемой обработке его персональных данных;

2.2.2. Пользователь предоставляет Обществу персональные данные для использования Сайта;

2.2.3. Пользователь подписывается на получение от Сайта рассылок и уведомлений;

2.2.4. Пользователь проставляет соответствующую отметку и(или) нажимает кнопку «Я согласен», «Отправить», либо совершает иные подобные действия, которые свидетельствуют о предоставлении Пользователем Обществу его согласия на обработку персональных данных.

3. Цели обработки персональной информации пользователей

3.1. Персональную информацию Пользователя Общество обрабатывает в следующих целях:

3.1.1. Заключение, исполнение и прекращение соглашений, сторонами которых являются Общество и Пользователь;

3.1.2. Аутентификация Пользователя для предоставления ему доступа к Сайту и(или) к отдельным её функциям;

3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

3.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

3.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

3.1.6. Создания учетной записи для пользования сервисами Сайта, если Пользователь дал согласие на создание учетной записи.

3.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

3.1.8. Осуществления рекламной деятельности с согласия Пользователя.

4. Объем и категории обрабатываемых персональных данных, категории субъектов

4.1. Настоящая Политика распространяется на обработку персональных данных следующей категорий Пользователей: посетители Сайта.

4.2. Обществом осуществляется обработка следующих персональных данных Пользователя:

4.2.1. фамилия, собственное имя, отчество (если таковое имеется);

4.2.2. номера телефонов и адрес электронной почты;

4.2.3. адрес местонахождения;

4.2.4. идентификатор в интернете (IP-адрес);

4.2.5. данные о Cookies:

дата входа в Платформу;
количество посещенных страниц;
длительность пользовательской сессии;
точки входа (сторонние сайты, с которых осуществляется переход);
точки выхода (ссылки на сайты, по которым осуществляется переход на сторонние сайты);
страна;
регион;
провайдер;
используемый браузер;
используемое устройство;
системные языки;
операционная система;
разрешение экрана;
количество цветов экрана;
сетевой адрес;
рекламный или иной идентификатор устройства;
информация о геолокации.

4.2.6. записи, полученные в результате переписки с Посетителем заведения (переписка по электронной почте, в мессенджерах, чатах и т.п.), видео- и аудиосвязи.

4.2.7. Обществом могут обрабатываться любые другие персональные данные в отношении Пользователя, которые Пользователь добровольно предоставил Обществу либо которые получены Обществом в соответствии с законодательством Российской Федерации.

5. Права Пользователя

5.1. Пользователь имеет право на получение информации, касающейся обработки Обществом его персональных данных, при этом:

5.1.1. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

5.1.2. Объем предоставляемой информации, касающейся обработки персональных данных Пользователя, определяется Законом о персональных данных.

5.1.3. Информация, касающаяся обработки персональных данных Пользователя, предоставляется Пользователю или его представителю Обществом при обращении либо при получении запроса Пользователя или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и(или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Запрос в письменном виде направляется Пользователем на почтовый адрес Общества: 123001, г. Москва, Б.Садовая, д. 3, стр. 8.

5.2. Пользователь имеет право требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Пользователь имеет право на отзыв согласия на обработку персональных данных в любое время, при этом:

5.3.1. Общество в течение 30 дней с момента получения уведомления Пользователя об отзыве согласия на обработку персональных данных удаляет соответствующие персональные данные Пользователя, за исключением случаев, указанных в подпункте 5.3.2. настоящей Политики.

5.3.2. В случае отзыва Пользователем согласия на обработку его персональных данных Общество вправе продолжить обработку персональных данных без согласия Пользователя в следующих случаях:

обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя;
при наличии иных оснований, предусмотренных законодательством Российской Федерации.

5.3.3. При отзыве Пользователем своего согласия на обработку его персональных данных Общество прекращает совершать действия, из-за которых Обществом было получено согласие на обработку персональных данных, в том числе это может повлечь прекращение договорных и иных отношений между Обществом и Пользователем.

5.4. Пользователь имеет право обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Общества при обработке его персональных данных.

5.5. Пользователь имеет право на осуществление иных прав, предусмотренных законодательством Российской Федерации.

5.6. В случае отказа Пользователя от предоставления своего согласия на обработку Обществом его персональных данных Общество имеет право отказаться от совершения тех или иных действий, которые планировались к совершению после получения согласия Пользователя на обработку его персональных данных.

5.7. Пользователь для отзыва своего согласия на обработку персональных данных направляет Обществу уведомление с пометкой «Отзыв согласия на обработку персональных данных» в электронном виде на электронный адрес Общества: mail@gradlab-group.ru или в письменном виде на почтовый адрес Общества: 123001, г. Москва, Б.Садовая, д. 3, стр. 8.

5.8. Рассмотрение Обществом обращений Пользователя при реализации им своих прав, предусмотренных настоящей Политикой, осуществляется в сроки, предусмотренные законодательством Российской Федерации.

6. Обязанности Общества

6.1. Общество обязано:

6.1.1. Предоставлять Пользователю (представителю Пользователя) по его запросу информацию, касающуюся обработки его персональных данных;

6.1.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

6.1.3. Отвечать на обращения и запросы Пользователя и его представителя в соответствии с требованиями Закона о персональных данных;

6.1.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

6.1.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных Пользователей Платформы;

6.1.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

6.1.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

6.1.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

7. Срок обработки персональных данных, включая их хранение

7.1. Срок обработки Обществом персональных данных Пользователя, включая их хранение, является неограниченным.

7.2. Условием прекращения обработки персональных данных является отзыв согласия Пользователя на обработку его персональных данных.

7.3. Общество также прекращает обработку персональных данных конкретного Пользователя в случае выявления факта неправомерной обработки его персональных данных.

7.4. Законодательством Российской Федерации или договором, заключенным Обществом с Пользователем, могут предусматриваться иные сроки обработки персональных данных при истечении срока действия договора или при расторжении договора.

7.5. Для хранения персональных данных Общество использует собственные вычислительные мощности и вычислительные мощности своих партнеров, расположенные на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Общество может передавать или предоставлять доступ к персональным данным Пользователя, если это необходимо для достижения заявленных целей обработки персональных данных или необходимо в силу требований законодательства Российской Федерации, следующим лицам:

Юридические или физические лица, в случаях, когда Пользователь выразил согласие на это или когда это необходимо для исполнения договора, по которому Пользователь являетесь стороной или выгодоприобретателям;
Юридическим лицам, с которыми Обществом заключены соответствующие договоры с целью обеспечения функционирования Сайта;
Должностным лицам и органам государственного управления в случаях, когда это предусмотрено действующим законодательством Российской Федерации;
Юридическим лицам, оказывающим Обществу аудиторские или юридические услуги;
Юридическому лицу, которому Обществом уступлены права или обязанности по договору (соглашению), заключенному с Пользователем;
Юридическому лицу, являющемуся правопреемником Общества;
Юридическому лицу, оказывающему услуги по осуществлению платежей (платежный сервис).

8.2. Обществом не осуществляется трансграничная передача персональных данных.

9. Организация работы с персональными данными, включая меры безопасности

9.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных может осуществляться Обществом как с использованием средств автоматизации, так и без использования средств автоматизации.

9.3. При обработке персональных данных Общество предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.4. Общество для обеспечения целостности, безопасности и конфиденциальности персональных данных применяет следующие меры, к числу которых могут относиться:

определение угроз безопасности персональных данных при их обработке в информационных системах Общества;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Общества, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные действующим законодательством Российской Федерации уровни защищенности персональных данных;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем Общества;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению причин несанкционированного доступа;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационных системах Общества;
обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах Общества;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем Общества;
назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных; ознакомление работников Общества, получающих доступ к персональным данным или участвующих в их обработке, с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными нормативными актами Общества по вопросам обработки и обеспечения безопасности персональных данных.

9.5. Общество не несет ответственности за содержание персональных данных, предоставляемых Пользователями.

9.6. Общество не несет ответственности и не может контролировать использование другими лицами любой информации, которая может быть передана Пользователем третьим лицам при использовании Платформы, равно как и за содержание личной информации или любой другой информации, получаемой от других Пользователей.

9.7. Общество не несет никакой ответственности за проверку, точность личной информации или другой информации, предоставленной третьими лицами либо за использование таковой информации Пользователями.

10. Заключительные положения

10.1. Все предложения и вопросы в отношении персональных данных, а также в отношении настоящей Политики следует направлять в электронном виде по адресу электронной почты mail@gradlab-group.ru или в письменном виде на почтовый адрес: 123001, г. Москва, Б.Садовая, д. 3, стр. 8..

10.2. Настоящая Политика (в действующей редакции) размещена на сайте Общества по адресу https://gradlab-group.ru/license/.

10.3. Общество вправе вносить изменения и дополнения в настоящую Политику без согласия Пользователя.

10.4. Настоящая Политика (в новой редакции) вступает в силу с момента ее размещения на сайте Общества.

10.5. Пользователь обязуется самостоятельно следить за изменениями и дополнениями настоящей Политики путем ознакомления с ее актуальной редакцией на вышеуказанном сайте.