Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в ООО «ПроектКранМонтаж» (далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта pkmgroup.ru и связанных с ним поддоменов через формы обратной связи, калькулятор расчёта стоимости и форму вопроса инженеру.
Использование сайта и отправка любой из форм означают согласие с настоящей Политикой. Если вы не согласны с её условиями — не отправляйте формы и не оставляйте свои данные.
2. Сведения об операторе
| Полное наименование | Общество с ограниченной ответственностью «ПроектКранМонтаж» |
|---|---|
| Сокращённое наименование | ООО «ПКМ» |
| ИНН / КПП | 7813580576 / 781101001 |
| ОГРН | 1147847030671 |
| Юридический адрес | 192029, г. Санкт-Петербург, вн. тер. г. муниципальный округ Невская застава, Большой Смоленский пр-кт, д. 10, литер А, помещение 33-н |
| Фактический адрес | Совпадает с юридическим |
| Телефоны | +7 (812) 241-60-45 · +7 (495) 145-78-95 |
| Электронная почта для обращений по персональным данным | info@pkmgroup.ru |
| Электронная почта для заявок | zakaz@pkmgroup.ru |
| Ответственный за организацию обработки персональных данных | Краюшкин Илья Андреевич; обращения — info@pkmgroup.ru |
| Регистрация в реестре операторов | № 78-22-019391. Уведомление зарегистрировано 10.09.2022, оператор внесён в реестр приказом Роскомнадзора № 345 от 23.09.2022 |
3. Какие данные мы обрабатываем
Оператор обрабатывает только те данные, которые вы сообщаете добровольно. Специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и подобные) и биометрические данные не обрабатываются.
| Источник | Состав данных |
|---|---|
| Форма «Расчёт стоимости проекта» | Имя, номер телефона, выбранный тип работ, сведения о парке кранов (грузоподъёмность, количество), прилагаемый файл технического задания и его содержимое |
| Квиз-калькулятор | Имя, номер телефона, выбранные на шагах параметры крана (тип, грузоподъёмность, год выпуска, состав работ) |
| Форма «Вопрос инженеру» | Имя, номер телефона либо адрес электронной почты, текст вопроса |
| Автоматически при отправке формы | IP-адрес, сведения о браузере (user-agent), дата и время обращения, адрес страницы отправки — фиксируются в журнале согласий как подтверждение факта согласия |
| Счётчик статистики — только после согласия в баннере | Анонимный идентификатор браузера, IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода. Подробнее — в разделе 8 |
Отдельно о прилагаемых файлах. Техническое задание, которое вы прикладываете к заявке, может содержать персональные данные ваших сотрудников и сведения о вашем предприятии. Оператор обрабатывает такие файлы исключительно для подготовки коммерческого предложения, не передаёт их третьим лицам и уничтожает в срок, указанный в разделе 6.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Обработка заявки, подготовка расчёта и коммерческого предложения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Связь с вами по оставленной заявке, уточнение задачи | Согласие субъекта |
| Заключение и исполнение договора подряда | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Подтверждение факта получения согласия при проверке надзорного органа | Исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Персональные данные не используются для рекламных рассылок — если такие рассылки появятся, на них будет собираться отдельное согласие в соответствии с Федеральным законом «О рекламе».
5. Согласие субъекта и его отзыв
Согласие даётся простановкой отметки в поле «Согласен на обработку персональных данных» перед отправкой формы. Отметка не проставлена заранее: без неё форма не отправляется. Проверка наличия согласия выполняется и в браузере, и на стороне сервера.
Факт согласия фиксируется в журнале: дата и время, IP-адрес, user-agent, редакция настоящей Политики, действовавшая в момент согласия. Журнал хранится вне публичной части сайта.
Согласие может быть отозвано в любой момент — письмом на info@pkmgroup.ru или почтовым отправлением по адресу Оператора. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если у Оператора нет иного законного основания для их хранения.
6. Сроки хранения и уничтожение
| Категория | Срок |
|---|---|
| Заявка, не приведшая к договору | [уточнить: предлагается 1 год с даты обращения] |
| Прилагаемые файлы технических заданий | 6 месяцев с даты получения |
| Данные в рамках заключённого договора | Срок действия договора и 5 лет после его исполнения (требования бухгалтерского и налогового учёта) |
| Журнал согласий | 3 года с даты получения согласия |
По истечении срока данные уничтожаются, файлы удаляются безвозвратно. Уничтожение оформляется в порядке, предусмотренном внутренними документами Оператора.
7. Передача данных и локализация
Данные, которые вы оставляете в формах сайта, Оператор третьим лицам не передаёт, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы суда, органов дознания и следствия, иных уполномоченных органов).
Отдельно о статистике посещений. Для сбора обезличенной статистики Оператор привлекает ООО «ЯНДЕКС» (сервис Яндекс Метрика), которое обрабатывает данные о посещениях по поручению Оператора и на условиях использования сервиса. В Метрику передаются не данные заявок, а сведения о визите: анонимный идентификатор браузера, IP-адрес, сведения об устройстве и браузере, адреса просмотренных страниц, источник перехода. Счётчик запускается только после вашего согласия в баннере — см. раздел 8.
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8. Файлы cookie и статистика посещений
Сайт использует технические файлы cookie, необходимые для его работы: они хранят выбранный город и ваше решение по этому баннеру. Без них сайт работать не будет, поэтому согласия они не требуют.
Аналитические cookie устанавливает счётчик Яндекс Метрики. Он запускается только после того, как вы нажали «Принять» в баннере при первом посещении; до этого счётчик не загружается и cookie не ставит. Основные файлы, которые он использует:
| Файл | Для чего и на какой срок |
|---|---|
| _ym_uid | Различает посетителей. Срок — 1 год |
| _ym_d | Дата первого визита на сайт |
| _ym_isad | Определяет, включён ли у посетителя блокировщик рекламы. Срок — 20 часов |
| _ym_visorc | Нужен для работы Вебвизора. Срок — 30 минут |
| _ym_metrika_enabled | Проверяет, правильно ли установлены остальные файлы счётчика. Срок — 60 минут |
| yabs-sid, i, yandexuid, ymex и другие файлы доменов Яндекса | Служебные: идентификатор визита и вспомогательные сведения для работы сервиса |
Счётчик также сохраняет вспомогательные значения в хранилище браузера (localStorage и sessionStorage). Полный и актуальный перечень публикует Яндекс в справке сервиса Метрика.
Запись визитов (Вебвизор). В составе счётчика работает Вебвизор: он записывает действия на странице — перемещения курсора, клики, прокрутку, переходы между полями формы. Содержимое полей, которые вы заполняете, в записи не попадает: все поля ввода на сайте помечены так, что вместо текста Вебвизор сохраняет звёздочки. Записи доступны только сотрудникам Оператора и используются, чтобы находить неудобные места в формах и на страницах.
Сайт подключён к сервису Google Search Console — он показывает владельцу сайта, по каким запросам сайт находят в поиске. На страницах сайта этот сервис не размещает счётчиков и не устанавливает cookie посетителям; данные в отчётах обезличены и собираются поисковой системой независимо от подключения.
Отказ от аналитических cookie не ограничивает доступ к содержимому сайта. Изменить решение можно, очистив данные сайта в браузере — баннер будет показан повторно.
9. Права субъекта персональных данных
Вы имеете право:
- получить подтверждение факта обработки ваших данных и сведения о ней (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на info@pkmgroup.ru и должен содержать сведения, позволяющие идентифицировать вас и вашу заявку. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- назначен ответственный за организацию обработки персональных данных;
- утверждены внутренние документы: перечень обрабатываемых данных, модель угроз, регламент реагирования на инциденты;
- доступ к заявкам предоставляется ограниченному кругу сотрудников, с которыми заключены соглашения о неразглашении;
- соединение с сайтом защищено сертификатом TLS; данные форм передаются в зашифрованном виде;
- прилагаемые файлы хранятся вне публичной части сайта, проверяются на вредоносное содержимое и недоступны по прямой ссылке;
- ведётся резервное копирование и журналирование обращений.
При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов.
11. Изменения политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в начале документа. Предыдущие редакции сохраняются Оператором — журнал согласий содержит ссылку на редакцию, действовавшую в момент получения каждого согласия.