Политика в отношении обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Сервис GSO Moscow и сайт gso.moscow предоставляются ООО «МАГНИТОФ». Оператор персональных данных: ООО «МАГНИТОФ», ИНН 9723261402, ОГРН 1257700430250, адрес: 127106, г. Москва, вн. тер. г. муниципальный округ Марфино, проезд Гостиничный, д. 6, к. 2, помещ. 1/1, email для обращений по персональным данным: hello@gso.moscow.

1.3. Политика действует в отношении персональных данных, которые ООО «МАГНИТОФ» как владелец и оператор сервиса GSO Moscow получает через сайт https://gso.moscow, формы обратной связи, а также при обращении пользователя по контактам, размещённым на сайте.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах сайта, где осуществляется сбор персональных данных.

2.1. Категории субъектов: посетители сайта, потенциальные клиенты и представители организаций, направляющие обращения через формы сайта.

2.2. Через формы могут обрабатываться: имя; номер телефона и/или имя пользователя в Telegram либо иной указанный контакт; название компании; адрес сайта; выбранное направление услуг; содержание обращения.

2.3. В целях безопасности, диагностики и атрибуции могут обрабатываться технические сведения: дата и время запроса, адрес страницы, referrer, User-Agent, UTM-метки, YCLID/GCLID, технический идентификатор формы, сведения о показе и закрытии cookie-уведомления. IP-адрес при сохранении заявки преобразуется в необратимый хэш и в открытом виде в журнале заявок не хранится.

2.4. Оператор не намерен обрабатывать через формы сайта специальные категории персональных данных, биометрические персональные данные и сведения, избыточные по отношению к заявленным целям. Пользователю не следует указывать такие сведения в свободном поле формы.

3.1. Обработка обращения и обратная связь: получение и рассмотрение заявки, связь с пользователем, уточнение задачи, подготовка предложения, консультации и действий, направленных на заключение договора. Основания: согласие субъекта персональных данных и, когда применимо, необходимость обработки для заключения договора по инициативе субъекта.

3.2. Защита сайта и форм от злоупотреблений: предотвращение спама, повторных и автоматизированных отправок, расследование технических инцидентов. Обрабатываются минимально необходимые технические сведения.

3.3. Аналитика сайта: для оценки посещаемости, источников переходов и эффективности страниц используется Яндекс Метрика. Аналитика загружается при посещении сайта независимо от закрытия информационного cookie-уведомления. В значения полей форм данные Метрики не передаются.

3.4. Персональные данные, полученные для ответа на обращение, не используются для рекламных рассылок без отдельного предварительного согласия адресата, если такое согласие требуется законодательством.

4.1. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, привлекаемым для обработки по поручению Оператора при наличии законных оснований, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки, на сайте не принимаются.

4.3. Персональные данные не публикуются и не предоставляются неопределённому кругу лиц.

5.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием информационных ресурсов, расположенных на территории Российской Федерации, в случаях и пределах, установленных законом.

5.2. Заявки сайта хранятся в закрытом файловом журнале, недоступном из публичной части сайта. Для заявок установлен предельный срок хранения 3 года с даты последнего взаимодействия, если более длительное хранение не требуется законом, договором или для защиты прав и законных интересов Оператора.

5.3. После достижения цели обработки, истечения срока либо при наличии законного требования субъекта данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.

6.1. Доступ к заявкам имеют только уполномоченные лица Оператора в объёме, необходимом для работы с обращениями.

6.2. Для доставки уведомлений может использоваться настроенная Оператором электронная почта. Оператор обязан выбирать поставщиков и конфигурацию, соответствующие требованиям законодательства о персональных данных.

6.3. В Telegram из формы сайта передаётся только техническое уведомление о факте новой заявки и её идентификатор без имени, телефона, текста обращения и иных персональных данных; полная заявка остаётся в защищённом журнале сайта.

6.4. Яндекс Метрика загружается при открытии страниц сайта для веб-аналитики. Закрытие cookie-уведомления не отключает Метрику. В Метрику не передаются значения полей формы.

6.5. Если пользователь самостоятельно переходит по ссылке на Telegram, WhatsApp, MAX или иной внешний сервис и обращается там, обработка данных в таком сервисе дополнительно регулируется правилами соответствующего сервиса.

7.1. Сайт не предназначен для автоматической передачи содержимого заявок и контактных данных иностранным получателям.

7.2. Если в дальнейшем Оператор подключит сервис, предполагающий трансграничную передачу персональных данных, такая передача допускается только после выполнения применимых требований законодательства Российской Федерации, включая предусмотренное законом уведомление уполномоченного органа и оценку условий передачи.

8.1. Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.

8.2. На сайте применяются разграничение доступа к административной части, защищённые сессионные cookie, CSRF-защита административных действий и публичных форм, ограничение частоты запросов, защита от автоматизированного спама, проверка загружаемых файлов, запрет исполнения скриптов в каталогах загрузок, журналирование событий безопасности, security headers и ограничение доступа к служебным файлам.

8.3. Пароли административного доступа хранятся в виде стойких хэшей; открытая публикация журналов заявок и конфигурационных файлов запрещена.

9.1. Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Для реализации прав необходимо направить обращение на hello@gso.moscow либо по юридическому адресу Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующую заявку, а также содержание требования. Оператор вправе запросить подтверждение личности, если это необходимо для исключения раскрытия данных третьему лицу.

9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке без согласия при наличии иных предусмотренных законом оснований.

10.1. Необходимые технические cookie и локальное хранилище используются для безопасности формы, работы интерфейса и фиксации факта закрытия cookie-уведомления.

10.2. Яндекс Метрика активируется при загрузке страниц сайта. Информационный cookie-баннер сообщает об использовании cookie и аналитики, но не является техническим переключателем Метрики. Ограничить или удалить cookie пользователь может средствами браузера и настройками соответствующих сервисов.

10.3. Подробная информация приведена в Политике использования cookie.

11.1. Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.

11.2. Актуальная версия всегда размещается по адресу https://gso.moscow/privacy.html.

ООО «МАГНИТОФ»
ИНН 9723261402 · КПП 771501001 · ОГРН 1257700430250
Адрес: 127106, г. Москва, вн. тер. г. муниципальный округ Марфино, проезд Гостиничный, д. 6, к. 2, помещ. 1/1
Email по вопросам персональных данных: hello@gso.moscow
Сайт: https://gso.moscow