1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «ГСР СИСТЕМ» при использовании сайта https://gsrsystem.ru, его страниц и поддоменов, которыми управляет Оператор (далее — «Сайт»).
1.2. Политика применяется к данным, которые Оператор получает через формы Сайта, при оформлении заявок и покупок, предоставлении доступа к материалам, обработке обращений и возвратов, размещении профилей специалистов и отзывов, а также при использовании файлов cookie и сервиса веб-аналитики.
1.3. При переходе с Сайта на внешние ресурсы — в том числе GetCourse, Telegram, ВКонтакте, платежные сервисы и англоязычный сайт — такие лица могут самостоятельно обрабатывать данные по своим правилам. Настоящая Политика продолжает применяться к той обработке, которую осуществляет сам Оператор, включая передачу необходимого объема данных внешнему поставщику.
1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие запрашивается отдельно, когда оно требуется законом, и может быть отозвано субъектом персональных данных.
2. Сведения об Операторе
| Полное наименование | Общество с ограниченной ответственностью «ГСР СИСТЕМ» |
| ИНН / ОГРН / КПП | 2014033514 / 1222000001750 / 201401001 |
| Адрес | 364024, Чеченская Республика, г. Грозный, ул. Н. А. Назарбаева, д. 92, этаж/офис 8/8-20 |
| Электронная почта | org_GSR@gsrsystem.ru |
| Контакт в Telegram | @org_GSR |
| Реестр операторов Роскомнадзора | регистрационный номер 20-22-001552 |
3. Принципы обработки
- обработка осуществляется законно, добросовестно и только для заранее определенных целей;
- состав данных ограничивается тем, что необходимо для конкретной функции Сайта;
- данные не объединяются с базами, созданными для несовместимых целей;
- неточные данные уточняются, а лишние или утратившие актуальность данные удаляются либо уничтожаются;
- срок хранения не превышает срок, необходимый для цели обработки или установленный законом;
- при сборе данных граждан РФ через Интернет Оператор обеспечивает выполнение требований о локализации;
- распространение персональных данных допускается только при наличии отдельного законного основания.
4. Какие данные обрабатываются и зачем
Конкретный состав данных зависит от того, как пользователь взаимодействует с Сайтом. Оператор не должен собирать данные, не указанные в настоящем разделе, без предварительного обновления Политики и определения надлежащего правового основания.
| Ситуация | Какие данные | Цель и правовое основание | Срок |
| Посещение Сайта и информационная безопасность | IP-адрес; дата и время; адрес запрошенной страницы; источник перехода; тип и версия браузера и операционной системы; тип устройства; технические идентификаторы и события; обязательные cookie. | Показ страниц, поддержание работоспособности, балансировка нагрузки, предотвращение атак и ошибок, ведение технических журналов. Основание: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Федеральный закон № 149-ФЗ. | Технические журналы — не более 12 месяцев, если более длительный срок не нужен для расследования инцидента или защиты прав. |
| Статистика посещений через Яндекс.Метрику | Cookie-идентификаторы; IP-адрес и определяемый по нему регион; параметры устройства и браузера; источник перехода; просмотренные страницы; действия и продолжительность сессии. | Получение статистики, оценка востребованности страниц и улучшение структуры Сайта. Основание: Согласие пользователя, предоставленное через интерфейс управления cookie. | До отзыва согласия и в пределах сроков действия соответствующих cookie и настроек сервиса. |
| Форма «Оставить заявку» | Имя и номер телефона. | Связаться с пользователем, уточнить запрос и предоставить информацию о программах или мероприятиях. Основание: Согласие субъекта персональных данных. | До завершения общения, но не более 180 календарных дней после последнего контакта, если не возник договор или иной законный срок хранения. |
| Регистрация на программу или мероприятие | Фамилия, имя, отчество; телефон; e-mail; имя пользователя в Telegram; выбранный формат участия и способ оплаты; количество участников; иные поля, прямо указанные в конкретной форме. В отдельных формах — ФИО и возраст ребенка, которого регистрирует законный представитель. | Обработка заявки, проверка условий участия, заключение и исполнение договора, организация мероприятия, связь с участником и переход к оплате. Основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; согласие — для данных, обработка которых не является необходимой для договора, а также для данных ребенка. | В течение подготовки и проведения мероприятия, затем — в пределах сроков хранения договорных, бухгалтерских и претензионных документов. |
| Оплата, чеки и возврат денежных средств | Сведения о заказе и услуге; сумма, валюта, дата и статус платежа; идентификатор операции; сведения из заявления на возврат; банковские реквизиты, необходимые для возврата; переписка по платежу. Полные реквизиты банковской карты Оператором не хранятся. | Прием и подтверждение оплаты, формирование кассовых документов, возврат денежных средств, рассмотрение претензий и выполнение требований учета. Основание: п. 2 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; законодательство о бухгалтерском и налоговом учете и применении контрольно-кассовой техники. | В течение исполнения обязательств и далее в течение обязательных сроков хранения учетных документов; материалы претензий — в пределах применимого срока исковой давности. |
| Доступ к материалам на GetCourse | Фамилия, имя, отчество; e-mail; телефон; сведения о приобретенной программе, оплате, доступе и прохождении материалов в объеме, необходимом для оказания услуги. | Создание и сопровождение доступа к учебным и лицензионным материалам, направление организационных уведомлений и техническая поддержка. Основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. | В течение срока предоставленного доступа и далее в пределах обязательных сроков хранения договорных и учетных документов. |
| Обращения по e-mail, Telegram и через иные указанные на Сайте каналы | Имя или имя аккаунта; e-mail, телефон либо иной контакт; содержание сообщения; приложенные документы и иные данные, которые пользователь направил по своей инициативе. | Ответ на вопрос, поддержка, рассмотрение претензии или заявления, исполнение прав субъекта персональных данных. Основание: Согласие; п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — если обращение связано с договором; п. 2 ч. 1 ст. 6 — если ответ необходим для выполнения обязанности по закону. | До завершения рассмотрения, затем до 3 лет, если переписка может подтверждать исполнение обязательств или защиту прав; обращения субъектов — в течение установленного законом срока. |
| Профили специалистов, экспертов и кураторов; отзывы и материалы для публикации | ФИО или псевдоним; фотография, видео, голос; профессиональный статус, квалификация, опыт, уровень, стоимость и формат работы, контакты; текст отзыва, история, хештеги и иные данные, прямо перечисленные в отдельном согласии. | Публикация каталога специалистов и информационных материалов, размещение отзывов на Сайте и управляемых Оператором поддоменах. Основание: Отдельное согласие на обработку персональных данных, разрешенных для распространения, по ст. 10.1 Федерального закона № 152-ФЗ; согласие на использование изображения по ст. 152.1 ГК РФ; договор или лицензия — для использования текста, фото, аудио или видео. | До истечения срока отдельного согласия, его отзыва или прекращения основания публикации. |
5. Данные детей, специальные категории и данные третьих лиц
5.1. Общие формы Сайта не предназначены для сбора сведений о здоровье, интимной жизни, политических, религиозных или философских убеждениях, национальности и иных специальных категорий персональных данных.
5.2. Если конкретная форма мероприятия предусматривает указание ФИО и возраста ребенка, эти сведения вправе предоставить только его родитель или иной законный представитель. Оператор использует их только для регистрации и организации участия в соответствующем мероприятии.
5.3. Отзывы и истории могут затрагивать здоровье, семейную или частную жизнь. Такие сведения публикуются только при наличии отдельного надлежащего согласия лица, к которому они относятся. Согласие автора отзыва не дает права раскрывать данные его супруга, ребенка, клиента или иного третьего лица.
5.4. Фотографии и видеозаписи не используются Оператором для автоматической идентификации личности. Их публикация осуществляется на основании отдельного согласия и разрешения на использование изображения.
5.5. Если пользователь предоставляет данные другого лица, он подтверждает наличие законного основания для такой передачи и обязан сообщить этому лицу сведения об Операторе и цели обработки.
6. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа или передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
Распространение, то есть раскрытие данных неопределенному кругу лиц, не входит в обычный объем обработки заявок и договоров и допускается только в случаях, прямо указанных в разделе 4, при наличии отдельного основания.
7. Кому могут быть доступны данные
Доступ предоставляется только в объеме, необходимом для конкретной цели. В зависимости от выбранной функции Сайта к обработке могут привлекаться:
- поставщики хостинга, администрирования Сайта, электронной почты и информационной безопасности;
- сервис GetCourse — для предоставления доступа к материалам и сопровождения обучения;
- банки, эквайринговые, платежные и кассовые сервисы — для приема оплаты, формирования чеков и возврата средств;
- ООО «Яндекс» и сервис Яндекс.Метрика — при наличии согласия на аналитические cookie;
- организаторы, кураторы и технические подрядчики конкретного мероприятия — только в объеме, необходимом для его проведения;
- государственные органы, суды и иные лица — когда передача обязательна по закону или необходима для защиты прав.
При поручении обработки Оператор определяет в договоре цель, перечень данных и операций, требования к конфиденциальности, безопасности, локализации, удалению данных и уведомлению об инцидентах.
При прямом обращении к специалисту, эксперту или куратору, сведения о котором размещены в каталоге, такой специалист может самостоятельно определять цели и способы дальнейшей обработки и выступать отдельным оператором. Пользователю следует ознакомиться с его условиями до передачи чувствительной информации.
Реквизиты банковской карты вводятся пользователем в защищенном интерфейсе платежной организации. Оператор получает сведения о результате операции, но не хранит полный номер карты, срок ее действия и защитный код.
8. Локализация и использование внешних сервисов
8.1. При сборе персональных данных граждан РФ через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
8.2. Использование пользователем Telegram, ВКонтакте, GetCourse, платежной страницы или другого внешнего сервиса одновременно регулируется документами соответствующего поставщика. Выбор внешнего канала пользователем не освобождает Оператора от обязанностей в отношении данных, которые Оператор получает и обрабатывает сам.
8.3. Трансграничная передача персональных данных осуществляется только при наличии правового основания и после выполнения предусмотренных законом процедур.
9. Файлы cookie и Яндекс.Метрика
9.1. Файл cookie — небольшой фрагмент данных, который сохраняется браузером на устройстве пользователя. Сайт использует только те категории cookie, которые необходимы для его работы и подтвержденной аналитики.
| Категория | Для чего используется | Управление |
| Обязательные и технические | Обеспечение загрузки страниц, безопасности, корректной работы форм и сохранение выбора пользователя в cookie-баннере. | Используются в минимально необходимом объеме. Их блокировка в браузере может нарушить работу отдельных функций. |
| Аналитические — Яндекс.Метрика | Сбор статистики о посещениях и действиях на страницах. Возможны cookie и локальные идентификаторы, включая используемые Яндекс.Метрикой; конкретный набор зависит от настройки счетчика. | Активируются на основании согласия. Пользователь может отказать в согласии или отозвать его через настройки cookie и средства браузера. |
9.2. При использовании Яндекс.Метрики могут обрабатываться IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, длительность сессии, технические идентификаторы и приблизительный регион. Оператор не должен передавать в счетчик содержимое полей форм, реквизиты оплаты или иные прямо идентифицирующие сведения без отдельного правового основания.
9.3. Срок действия отдельных cookie определяется их назначением и настройками используемого сервиса. Пользователь может удалить cookie в браузере; после удаления ранее сохраненные настройки могут потребовать повторного выбора.
10. Сроки хранения, прекращение обработки и уничтожение
10.1. Специальные сроки для отдельных целей указаны в разделе 4. Если закон требует хранить документ дольше, Оператор ограничивает его дальнейшее использование соответствующей законной целью.
10.2. После достижения цели, отзыва согласия либо поступления законного требования Оператор прекращает обработку и удаляет или уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует другое законное основание для продолжения обработки.
10.3. Требование прекратить распространение персональных данных исполняется в установленный законом срок.
11. Права пользователя
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных и ознакомиться с ними в предусмотренном законом объеме;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных;
- отозвать согласие, не затрагивая законность обработки, выполненной до отзыва;
- установить или изменить условия и запреты на распространение данных либо потребовать прекратить их распространение;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- использовать иные права, предусмотренные законодательством Российской Федерации.
Для реализации права пользователь направляет запрос на org_GSR@gsrsystem.ru или по адресу Оператора. В запросе следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные. Представитель также подтверждает свои полномочия.
Оператор вправе запросить только ту дополнительную информацию, которая необходима для идентификации заявителя и предотвращения раскрытия данных постороннему лицу. Ответ предоставляется в срок, установленный законом.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры с учетом характера данных и актуальных угроз, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает и журналирует доступ, применяет разграничение прав и конфиденциальность;
- использует защищенные соединения, резервное копирование, средства обнаружения инцидентов и восстановления;
- проверяет договоры с обработчиками и фактическое исполнение требований безопасности;
- проводит внутренний контроль, обучение и актуализацию документов;
- организует реагирование на неправомерный доступ, утрату или раскрытие данных и выполняет обязанности по уведомлению уполномоченного органа и субъектов.
13. Изменение и публикация Политики
13.1. Актуальная редакция Политики размещается в свободном доступе на Сайте. Оператор пересматривает ее при изменении функций Сайта, состава данных, поставщиков сервисов или законодательства.
13.2. Новая редакция применяется с даты ее публикации, если в ней не указана более поздняя дата. Для обработки, основанной на согласии, изменение Политики само по себе не расширяет ранее предоставленное согласие.
13.3. Если на Сайте появляется новая форма или технология, требующая обработки данных, не описанной в настоящей Политике, такая обработка не должна начинаться до обновления документа и получения требуемого правового основания.
Нормативная основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части отдельного предварительного согласия на рекламу по сетям электросвязи;
- Гражданский кодекс Российской Федерации, включая статью 152.1 об охране изображения гражданина;
- иные обязательные нормы, применимые к оплате, учету, кассовым документам, рассмотрению обращений и защите информации.
| ВОПРОСЫ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ org_GSR@gsrsystem.ru • 364024, Чеченская Республика, г. Грозный, ул. Н. А. Назарбаева, д. 92, этаж/офис 8/8-20 |