Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ЭГРИ» (ООО «ЭГРИ»), ИНН 7706594990, ОГРН 1057748522039, адрес: 119330, г. Москва, Университетский пр‑т, д. 21, кор. 4, к. 29 (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://www.egri.org/ (далее — Сайт).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.egri.org/.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю.
2.5. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.6. Оператор — юридическое лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб‑сайта.
2.8. Пользователь — любой посетитель веб‑сайта https://www.egri.org/.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва согласия Оператор прекращает обработку, за исключением случаев, предусмотренных законом;
— самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей по 152‑ФЗ.
3.2. Оператор обязан:
— предоставлять субъекту информацию, касающуюся обработки его данных;
— организовывать обработку персональных данных в порядке, установленном законодательством РФ;
— отвечать на обращения субъектов персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию;
— публиковать настоящую Политику в открытом доступе;
— принимать правовые, организационные и технические меры для защиты персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченном органе или в суде.
4.2. Субъекты обязаны предоставлять Оператору достоверные данные о себе.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается объединение баз данных с несовместимыми целями обработки.
5.4. Обработке подлежат только те данные, которые отвечают целям их обработки.
5.5. Содержание и объём данных соответствуют заявленным целям. Не допускается избыточность данных.
5.6. При обработке обеспечивается точность и актуальность данных.
5.7. Хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных

Цель обработки: обработка обращений, запросов и заявок пользователей сайта, расчёт стоимости заказа, обратная связь по формам на сайте, подготовка коммерческих предложений и заключение договоров, анализ работы сайта и улучшение его функционала.
Категории персональных данных: имя; контактный номер телефона; адрес электронной почты; предпочтительный способ связи; параметры заказа (тип продукции, формат, тираж, сроки); загружаемые файлы (макеты); содержание вопроса. А также IP‑адрес, данные cookie и данные о поведении на сайте (для Яндекс.Метрики).
Категории субъектов: пользователи сайта (посетители, оставившие заявку через формы обратной связи).
Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка может осуществляться без согласия в случаях, предусмотренных законом (исполнение договора, судебного акта и т. д.).

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
8.2. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в настоящем документе (в том числе для выполнения заказов и работы CRM‑систем), а также ООО «Яндекс» для обработки данных с использованием сервиса «Яндекс.Метрика».
8.3. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора: info@egri.group с пометкой «Отзыв согласия».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны.
8.5. Оператор обеспечивает конфиденциальность персональных данных.
8.6. Обработка прекращается при достижении целей, истечении срока согласия или его отзыве.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.

11. Использование файлов cookie и метрических программ

11.1. Сайт использует файлы cookie и аналогичные технологии для сбора информации о действиях пользователей, улучшения качества обслуживания и аналитики.
11.2. Cookie‑файлы — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.
11.3. Пользователь вправе настроить параметры использования cookie в своём браузере, в том числе полностью запретить их использование.
11.4. На сайте используются как собственные cookie‑файлы, так и файлы сторонних сервисов (в том числе сервиса «Яндекс.Метрика»).
11.5. Согласие на обработку персональных данных с использованием файлов cookie предоставляется Пользователем отдельно — путём нажатия кнопки «Принять» в уведомлении об использовании файлов cookie на сайте. Порядок дачи такого согласия регулируется отдельным документом — Согласием на обработку персональных данных.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: info@egri.group.
12.2. В данный документ могут быть внесены изменения. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики размещена в сети Интернет по адресу: https://www.egri.org/privacy/

Вернуться на главную