Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), с учётом изменений, внесённых Федеральными законами № 420-ФЗ и № 421-ФЗ от 30 ноября 2024 г., вступивших в силу 30 мая 2025 г., а также иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ГРАТЕК ПЛЮС» (ИНН: 1659212320, ОГРН: 1201600088634, юридический адрес: 420095, г. Казань, ул. Восстания, д. 100 к 266 Д, офис 327) (далее — «Оператор»).

1.3. Политика определяет цели, правовые основания, состав и сроки хранения персональных данных, порядок их обработки и защиты, а также права субъектов персональных данных.

1.4. Политика распространяется на обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации (включая программное обеспечение CRM-системы и сайта в сети «Интернет»), а также без их использования.

1.5. Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: https://gratech.ru.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• субъект персональных данных — физическое персональные данные которого обрабатываются Оператором;
• согласие субъекта — свободное, конкретное, информированное и сознательное указание воли субъекта персональных данных, выраженное в письменной или иной допускаемой законом форме;
• файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении веб-сайта, которые могут содержать уникальные идентификаторы и иные сведения, позволяющие косвенно идентифицировать пользователя.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

3.1. Обработка данных посредством веб-сайта (файлы cookie)

3.1.1. При посещении сайта Оператора осуществляется обработка следующих категорий персональных данных с использованием файлов cookie:

• технические cookie (обеспечивают функционирование сайта, не требуют отдельного согласия): сессионные идентификаторы, параметры браузера, языковые настройки;
• аналитические cookie Яндекс.Метрика (ООО «Яндекс»): уникальный идентификатор пользователя (_ym_uid), идентификатор сессии (_ym_d), показатели поведения на сайте (клики, глубина просмотра, время на странице, маршруты перемещения), технические параметры устройства и браузера, IP-адрес в усечённой форме;
• cookie коллтрекинга MANGO OFFICE (ООО «МАНГО ТЕЛЕКОМ»): идентификатор источника звонка, номер телефона абонента, дата и время звонка, технические параметры сессии.

3.1.2. Цели обработки данных посредством cookie:

• обеспечение технической работоспособности и безопасности сайта;
• статистический анализ посещаемости и поведения пользователей (Яндекс.Метрика);
• определение источников привлечения обращений (звонков) в целях оценки эффективности рекламных каналов (MANGO OFFICE);
• улучшение качества обслуживания клиентов.

3.1.3. Правовое основание обработки аналитических cookie и данных коллтрекинга — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выражаемое при первом посещении сайта путём нажатия кнопки «Принять» на cookie-баннере. Технические cookie обрабатываются на основании ч. 2 ст. 6 Федерального закона № 152-ФЗ в связи с необходимостью обеспечения технического функционирования сервиса.

3.1.4. Сбор аналитических cookie и cookie коллтрекинга не производится до момента получения согласия пользователя. Соответствующие скрипты (счётчик Яндекс.Метрика, код MANGO OFFICE) инициализируются только после подтверждения пользователем согласия.

3.1.5. Данные, передаваемые в рамках использования Яндекс.Метрика, обрабатываются в соответствии с политикой конфиденциальности ООО «Яндекс» (https://yandex.ru/legal/confidential). Данные, передаваемые в рамках использования MANGO OFFICE, обрабатываются в соответствии с политикой конфиденциальности ООО «МАНГО ТЕЛЕКОМ». Серверная инфраструктура указанных сервисов, задействованная для обработки данных пользователей, расположена на территории Российской Федерации.

3.1.6. Срок хранения аналитических cookie на устройстве пользователя — не более 12 месяцев. Статистические данные, агрегированные в Яндекс.Метрике и системе MANGO OFFICE, хранятся в течение срока, предусмотренного условиями соответствующих сервисов, но не более периода, необходимого для достижения целей обработки.

3.2. Обработка данных клиентов, контрагентов и их представителей (в рамках взаимодействия и документооборота)

3.2.1. Обработка персональных данных клиентов, контрагентов и их представителей осуществляется как с использованием средств автоматизации (в программном обеспечении CRM-системы, сервисах электронного документооборота, программах для ведения бухгалтерского и управленческого учета), так и без использования таких средств (на бумажных носителях, включая печатные формы договоров, коммерческих предложений, счетов и актов, а также в виде локальных рабочих записей сотрудников Оператора, необходимых для оперативного взаимодействия).

3.2.2. В рамках указанной цели состав обрабатываемых данных разграничивается в зависимости от стадии взаимодействия с субъектом:

а) На этапе, предшествующем заключению договора (потенциальные клиенты, лиды):

• фамилия, имя, отчество (при наличии);
• номер телефона (мобильный и/или рабочий);
• адрес электронной почты;
• наименование организации и должность (для представителей юридических лиц);
• иные данные, которые пользователь самостоятельно указывает в тексте обращения (комментарии к заявке).

б) На этапе заключения и исполнения гражданско-правового договора (действующие клиенты, контрагенты и их представители):

• все данные, указанные в подпункте «а» настоящего пункта;
• для юридических лиц: реквизиты организации (наименование, юридический адрес, ИНН, КПП, ОГРН), а также персональные данные её представителей — ФИО руководителя или уполномоченного сотрудника, занимаемая должность, сведения о документе, подтверждающем полномочия (дата и номер доверенности, решения или приказа), паспортные данные подписанта (при необходимости);
• для индивидуальных предпринимателей: ФИО, ОГРНИП, ИНН, адрес регистрации по месту жительства и/или фактический адрес, реквизиты документа, удостоверяющего личность (паспортные данные);
• для физических лиц: ФИО, ИНН (при наличии), адрес регистрации и/или фактического проживания, реквизиты документа, удостоверяющего личность (паспортные данные);
• финансовые реквизиты: банковские реквизиты (наименование банка, БИК, расчётный и корреспондентский счета), используемые для проведения взаиморасчетов по договору.

3.2.3. Цели обработки данных:

• подготовка, согласование, заключение и исполнение гражданско-правовых договоров;
• выставление счетов, актов, товарных накладных и подготовка иной закрывающей документации;
• ведение деловой переписки, фиксация договоренностей и оперативное взаимодействие менеджеров с клиентами;
• выполнение требований бухгалтерского, налогового и корпоративного учёта;
• защита прав и законных интересов Оператора в судебном и досудебном порядке.

3.2.4. Правовые основания обработки:

• заключение договора по инициативе субъекта персональных данных или исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — применяется к обработке данных, полученных Оператором на этапе преддоговорных переговоров и исполнения обязательств, независимо от способа взаимодействия (включая направление запросов по электронной почте, устные обращения по телефону, личные визиты в офис или заполнение веб-форм);
• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — выраженное в форме совершения конклюдентных (осознанных) действий: заполнения и отправки интерактивных форм на сайте, направления самостоятельного электронного письма на адреса Оператора, совершения телефонного звонка или устного предоставления данных сотрудникам компании в офисе;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части выполнения требований налогового законодательства и законодательства о бухгалтерском учёте при оформлении закрывающих документов;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части ведения истории взаимодействия в CRM-системе, записи и фиксации телефонных звонков, сохранения архива деловой переписки для контроля качества обслуживания и разрешения возможных спорных ситуаций.

4. ТЕХНИЧЕСКИЕ УСЛОВИЯ И ЛОКАЛИЗАЦИЯ ОБРАБОТКИ ДАННЫХ

4.1. Обработка персональных данных в CRM-системе осуществляется на серверных мощностях коммерческого центра обработки данных (ЦОД) «DataCheap», расположенного на территории Российской Федерации.

4.2. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, физически размещённых на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

4.3. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи данных Оператор обеспечивает соблюдение требований ст. 12 Федерального закона № 152-ФЗ, в том числе получение предварительного согласия субъекта или соблюдение иных законных оснований.

4.4. Резервное копирование баз данных CRM-системы производится на серверах, также расположенных на территории Российской Федерации.

5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные клиентов и контрагентов хранятся в течение следующих сроков:

• данные, связанные с заключёнными договорами (включая ФИО, должность, реквизиты организации, банковские данные), — в течение срока действия договора и 5 (пяти) лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового законодательства, в частности ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• данные потенциальных клиентов (лидов), с которыми договор не был заключён, — не более 3 (трёх) лет с момента последнего взаимодействия или с момента предоставления данных, либо до отзыва согласия субъектом;
• данные, хранение которых требуется в целях налогового учёта (ст. 23 Налогового кодекса РФ), — в течение сроков, установленных налоговым законодательством.

5.2. По истечении сроков хранения, а также при достижении целей обработки персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними документами Оператора.

5.3. Сроки хранения данных посредством cookie установлены в п. 3.1.6 настоящей Политики.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

• ООО «Яндекс» — в части данных, передаваемых при использовании сервиса Яндекс.Метрика (аналитика посещаемости сайта);
• ООО «МАНГО ТЕЛЕКОМ» — в части данных, передаваемых при использовании сервиса коллтрекинга MANGO OFFICE;
• ЦОД «DataCheap» — как лицо, осуществляющее хранение и техническое обеспечение работы баз данных на основании договора об оказании услуг;
• органы государственной власти и иные уполномоченные органы — в случаях, предусмотренных законодательством Российской Федерации (по мотивированному запросу или в силу прямого указания закона);
• контрагенты и аутсорсеры — исключительно в объёме, необходимом для исполнения договора, при наличии соответствующего правового основания.

6.2. Передача персональных данных третьим лицам в целях, не указанных в настоящей Политике, осуществляется только с предварительного письменного согласия субъекта персональных данных либо в случаях, прямо предусмотренных законодательством.

6.3. Лица, которым Оператор передаёт персональные данные на основании поручения, обязаны соблюдать конфиденциальность персональных данных, требования ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, а также условия заключённых с Оператором соглашений об обработке персональных данных.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

• получать информацию об Операторе, целях и способах обработки персональных данных, составе обрабатываемых данных, сроках их хранения, а также о лицах, которым данные передаются (ст. 14 Федерального закона № 152-ФЗ);
• получить доступ к своим персональным данным (ст. 14 Федерального закона № 152-ФЗ);
• требовать уточнения, обновления, изменения неточных или неполных персональных данных (ст. 21 Федерального закона № 152-ФЗ);
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством (ст. 21 Федерального закона № 152-ФЗ);
• отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 Федерального закона № 152-ФЗ);
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке (ст. 17 Федерального закона № 152-ФЗ);
• управлять настройками cookie через cookie-баннер сайта, а также через настройки используемого браузера.

7.2. Для реализации указанных прав субъект персональных данных направляет письменное обращение Оператору по адресу: 420095, г. Казань, ул. Восстания, д. 100 к 266 Д, офис 327 или по электронной почте: info@gratech.ru.

7.3. Оператор обязан рассмотреть обращение и направить ответ субъекту в течение 10 (десяти) рабочих дней с момента получения обращения. При необходимости данный срок может быть продлён Оператором, но не более чем на 15 рабочих дней, с уведомлением субъекта.

7.4. Отзыв согласия на обработку персональных данных не влечёт последствий в части обработки, осуществлявшейся до момента отзыва, а также не является основанием для прекращения обработки в случаях, когда иные правовые основания для обработки сохраняются.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• разграничение прав доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
• проведение инструктажей и обучения сотрудников, имеющих доступ к персональным данным;
• применение средств защиты информации, в том числе шифрования при передаче данных (протокол HTTPS/TLS);
• регулярное резервное копирование баз данных;
• внутренний контроль за соответствием обработки персональных данных требованиям законодательства и настоящей Политики;
• ведение журнала обращений субъектов персональных данных со сроком хранения не менее 3 (трёх) лет;
• наличие разработанного регламента действий при выявлении утечки или компрометации персональных данных.

8.2. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а в течение 72 часов — направить уточнённое уведомление с результатами внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

8.3. Уровень защищённости информационных систем персональных данных определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Согласие на обработку аналитических cookie и данных коллтрекинга получается при посещении сайта посредством cookie-баннера. Пользователь вправе отказаться от предоставления такого согласия без каких-либо последствий для доступа к основному содержанию сайта. Отказ осуществляется в настройках cookie-баннера или в браузере пользователя путем отключения cookie.

9.2. Согласие на обработку данных клиентов и контрагентов получается в момент заполнения контактных форм на сайте или при первичном обращении потенциального клиента.

9.3. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется только в соответствии с отдельным согласием, предусмотренным ст. 10.1 Федерального закона № 152-ФЗ. Молчание или бездействие субъекта не является согласием на распространение его данных.

10. ОБРАЩЕНИЕ В РОСКОМНАДЗОР

10.1. Оператор исполняет обязанности, предусмотренные ст. 22 Федерального закона № 152-ФЗ, в том числе по направлению уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.

10.2. Субъект персональных данных вправе направить жалобу в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций):

• адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2;
• сайт: https://rkn.gov.ru;
• портал: https://gosuslugi.ru.

11. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Ответственным за организацию обработки персональных данных в ООО “Гратек Плюс” назначено уполномоченное лицо на основании приказа руководителя Оператора.

11.2. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться:

• по электронной почте: info@gratech.ru
• по телефону: +7 (937) 523-51-23
• по почтовому адресу: 420103, РТ, г. Казань, ул. Ф. Амирхана, д. 27, кв 29

12. ФАЙЛЫ COOKIE: ПОРЯДОК УПРАВЛЕНИЯ

12.1. На сайте Оператора используются следующие категории cookie:

• Категория: Технические (обязательные)
• Назначение: обеспечение базовой работы сайта, безопасность сессии
• Требуется согласие: нет
• Срок хранения: сессия / до 12 месяцев

• Категория: Аналитические (Яндекс.Метрика)
• Назначение: статистика посещаемости, анализ поведения пользователей
• Требуется согласие: да
• Срок хранения: до 12 месяцев

• Категория: Функциональные (MANGO OFFICE коллтрекинг)
• Назначение: определение источника звонка, аналитика звонков
• Требуется согласие: да
• Срок хранения: до 12 месяцев

12.2. Пользователь вправе управлять своим согласием на использование cookie:

• при первом посещении сайта — через cookie-баннер (принять / отклонить аналитические cookie);
• настроить cookie - нажав на "Настройки cookie" в нижней части сайта (включить или отключить аналитические cookie);
• в настройках браузера — путём удаления сохранённых cookie или запрета их сохранения (при этом часть функций сайта может быть недоступна);
• путём отзыва согласия — обратившись к Оператору по контактам, указанным в разделе 11 настоящей Политики.

12.3. Оператор ведёт журнал согласий пользователей на обработку cookie, в котором фиксируются дата и время согласия, его объём, версия Политики, действовавшая на момент согласия.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики всегда доступна на Сайте по адресу: https://gratech.ru/privacy.

13.2. Любые изменения и новые редакции настоящей Политики также вступают в силу с даты их утверждения, которая указывается в обновленном документе при его размещении на Сайте.

13.3. Мы заботимся об актуальности наших правил, поэтому Политика может обновляться. Оператор рекомендует Пользователям периодически проверять текст настоящей страницы на предмет возможных изменений или дополнений.

13.4. Продолжение использования Сайта, отправка форм обратной связи, совершение звонков или иное взаимодействие с Оператором после вступления в силу новой редакции Политики означает, что Пользователь ознакомлен с обновленными условиями и принимает их.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика вступает в силу с даты её утверждения, указанной внизу страницы.

14.2. В части, не урегулированной настоящей Политикой, Оператор руководствуется требованиями Федерального закона № 152-ФЗ «О персональных данных», иных федеральных законов и нормативных правовых актов в сфере защиты персональных данных.

14.3. Настоящая Политика применяется совместно с иными внутренними документами Оператора по обработке персональных данных (приказами, регламентами, инструкциями). В случае противоречия между настоящей Политикой и требованиями законодательства приоритет имеет законодательство.