1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые обществом с ограниченной ответственностью «ГК «Гранитдело» (далее - Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://гранитдело.рф/ и его поддоменов, клиентах, представителях клиентов и контрагентов, кандидатах на работу, работниках и иных субъектах персональных данных, взаимодействующих с Оператором.
1.4. Использование сайта и направление сведений через формы обратной связи означает ознакомление Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не направлять свои персональные данные Оператору.
1.5. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.
2. Термины и определения
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними. В рамках настоящей Политики Оператором является ООО «ГК «Гранитдело».
2.3. Пользователь - лицо, получающее доступ к сайту Оператора и использующее его сервисы, формы обратной связи или иную размещенную на сайте информацию.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Сайт - веб-сайт Оператора, расположенный по адресу https://гранитдело.рф/, включая его поддомены и страницы, содержащие ссылку на настоящую Политику.
2.6. Файлы cookie - небольшие текстовые файлы и аналогичные технологии, сохраняемые на устройстве Пользователя или используемые браузером при посещении сайта.
3. Сведения об Операторе
3.1. Оператор: общество с ограниченной ответственностью «ГК «Гранитдело».
3.2. Адрес: 620105, Свердловская область, г. Екатеринбург, ул. Павла Шаманова, д. 5/1, кв. 135.
3.3. Сайт: https://гранитдело.рф/.
3.4. Электронная почта для обращений по вопросам обработки персональных данных и отзыва согласия: granitdelo.ural@yandex.ru.
3.5. Телефон: +7 (343) 302-03-35.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
4.2. Основные цели обработки персональных данных:
·        предоставление Пользователю информации, сервисов и функциональности сайта;
·        прием, обработка и исполнение заявок, обращений, запросов и претензий Пользователей;
·        подготовка, заключение и исполнение гражданско-правовых договоров с клиентами и контрагентами;
·        установление обратной связи, включая направление уведомлений, ответов на запросы и иной информации, связанной с обращением Пользователя;
·        направление информационных и рекламных сообщений о товарах, работах, услугах и мероприятиях Оператора при наличии отдельного согласия субъекта персональных данных;
·        получение отзывов, повышение качества услуг, улучшение работы сайта и взаимодействия с Пользователями;
·        обработка платежей и документов, связанных с оплатой товаров, работ или услуг;
·        ведение бухгалтерского, налогового, кадрового и иного учета в случаях, предусмотренных законодательством Российской Федерации;
·        подбор персонала, рассмотрение резюме и взаимодействие с кандидатами на работу;
·        обеспечение соблюдения требований законодательства Российской Федерации и защита прав и законных интересов Оператора;
·        обеспечение функционирования и безопасности сайта, анализ поведения Пользователей на сайте с использованием файлов cookie и аналогичных технологий.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон «О персональных данных», Федеральный закон «О бухгалтерском учете», иные нормативные правовые акты Российской Федерации, устав Оператора, договоры с субъектами персональных данных, а также согласия субъектов персональных данных.
5.2. Обработка персональных данных в целях продвижения товаров, работ и услуг осуществляется при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законом.
6. Категории субъектов и состав обрабатываемых персональных данных
6.1. Пользователи сайта, клиенты и лица, направляющие обращения через формы сайта или иными способами, могут предоставлять Оператору следующие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; регион и город; наименование организации; должность; содержание обращения; сведения, добровольно указанные Пользователем; сведения, необходимые для подготовки, заключения и исполнения договора.
6.2. Представители клиентов и контрагентов - юридических лиц: фамилия, имя, отчество; контактные данные; должность; сведения о представляемой организации; иные данные, необходимые для заключения и исполнения договоров и деловой коммуникации.
6.3. Клиенты и контрагенты - физические лица: фамилия, имя, отчество; контактные данные; адрес; реквизиты документа, удостоверяющего личность, ИНН, платежные реквизиты и иные данные, необходимые для заключения и исполнения договоров, если такие данные требуются в конкретной ситуации.
6.4. Кандидаты на работу: фамилия, имя, отчество; контактные данные; сведения об образовании, опыте работы, квалификации; иные сведения, указанные в резюме, сопроводительных письмах или сообщенные кандидатом добровольно.
6.5. Работники, бывшие работники и члены их семей: персональные данные, необходимые для исполнения трудового, налогового, пенсионного, социального, архивного и иного законодательства Российской Федерации.
6.6. При посещении сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время доступа, адреса посещенных страниц, источник перехода, действия на сайте, данные cookie и аналогичные идентификаторы.
6.7. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.8. Обработка биометрических персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
7. Порядок и способы обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.3. Персональные данные могут быть получены непосредственно от субъекта персональных данных, через формы на сайте, по электронной почте, по телефону, при заключении и исполнении договоров, при оплате услуг, при направлении резюме или иным законным способом.
7.4. Оператор не проверяет достоверность персональных данных, предоставленных субъектом персональных данных, и исходит из того, что субъект предоставляет актуальные и достоверные сведения. Субъект персональных данных несет ответственность за последствия предоставления недостоверных данных или данных третьих лиц без законных оснований.
7.5. Обработка персональных данных граждан Российской Федерации при сборе через сеть Интернет осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного законного основания. Такие лица обязуются соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать данные только в целях, указанных Оператором.
8.3. Персональные данные могут передаваться уполномоченным государственным органам, банкам, платежным сервисам, службам доставки, хостинг-провайдерам, операторам связи, сервисам аналитики, CRM-системам, подрядчикам и иным лицам, когда такая передача необходима для достижения целей обработки или исполнения требований законодательства.
8.4. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано Оператором и не обеспечено в порядке, установленном законодательством Российской Федерации.
9. Файлы cookie и аналитические технологии
9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, обеспечения безопасности, анализа посещаемости и улучшения качества услуг.
9.2. С использованием cookie могут обрабатываться технические данные о действиях Пользователя на сайте, устройстве, браузере, IP-адресе, дате и времени посещения, источнике перехода и просмотренных страницах.
9.3. Для анализа посещаемости сайта могут применяться сервисы веб-аналитики, в том числе Яндекс.Метрика. Такие сервисы могут использовать cookie и иные идентификаторы для формирования обезличенной статистики посещений и действий Пользователей.
9.4. Пользователь может ограничить, заблокировать или удалить файлы cookie в настройках своего браузера. Ограничение использования cookie может повлиять на доступность отдельных функций сайта.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К мерам защиты относятся, в частности: назначение лиц, ответственных за организацию обработки персональных данных; принятие локальных актов; ограничение доступа к персональным данным; учет документов, содержащих персональные данные; обеспечение сохранности носителей; контроль соблюдения требований законодательства; обучение работников, имеющих доступ к персональным данным.
11. Сроки хранения и прекращение обработки
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
11.2. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия согласия, отзыве согласия, выявлении неправомерной обработки, получении требования о прекращении обработки или в иных случаях, предусмотренных законодательством.
11.3. Персональные данные уничтожаются или обезличиваются в сроки и порядке, установленные законодательством Российской Федерации и локальными актами Оператора, если их дальнейшее хранение не требуется по закону или договору.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
12.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос по адресу электронной почты granitdelo.ural@yandex.ru или по почтовому адресу Оператора.
12.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором, а также подпись субъекта персональных данных или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.
12.4. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
13. Отзыв согласия на обработку персональных данных
13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес granitdelo.ural@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» или письменное уведомление по адресу Оператора.
13.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
14. Заключительные положения
14.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
14.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

• 14.3. Все вопросы, связанные с обработкой персональных данных, можно направлять по контактам Оператора, указанным в разделе 3 настоящей Политики.