1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ДЖИ ТИ СИ РУС» (ИНН: 7 810 974 188, ОГРН: 1 237 800 037 650, адрес местонахождения: 192 019, Санкт-Петербург, ул. Седова, 11, лит. А, БЦ «Эврика», пом. 9-Н, пом. 913, далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ и иных нормативных правовых актов РФ.

1.3. Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну, является важнейшей целью и условием деятельности Оператора.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gtcrus.ru (далее — Веб-сайт), а также о клиентах, контрагентах (их представителях).

1.5. Оператор осуществляет деятельность по обработке персональных данных с соблюдением требований о внесении сведений в Реестр операторов, осуществляющих обработку персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://gtcrus.ru.

2.4. Информационная система персональных данных (ИС ПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.8. Пользователь — любой посетитель Веб-сайта https://gtcrus.ru.

2.9. Cookie-файлы — небольшие текстовые файлы, передаваемые с Веб-сайта на устройство пользователя, хранящие информацию о его действиях и настройках на сайте.

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных.

3.5. При обработке персональных данных обеспечивается их конфиденциальность, точность, достаточность и актуальность по отношению к целям обработки.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки персональных данных или требования законодательства РФ.

4.1. Цели обработки персональных данных 

• обеспечение взаимодействия с Субъектом, в том числе для направления Субъекту уведомлений, запросов и информации, касающихся деятельности Оператора, а также обработка запросов Субъекта;
• обеспечение взаимодействия между Субъектом и Оператором в целях продвижения товаров, работ и услуг;
• проведение Оператором маркетинговых и иных исследований, мероприятий и передача данных об участии Субъекта в соответствующем мероприятии заказчику/участникам такого мероприятия с условиями об обеспечении конфиденциальности и безопасности получаемых персональных данных;
• отправка Субъекту рекламных материалов и информации о специальных предложениях;
• обеспечение качественной работы сайта Оператора;
• обеспечение исполнения нормативных и ненормативных правовых актов, а также решений, поручений и запросов органов государственной власти и лиц, действующих по поручению или от имени таких органов;
• внесение записей о Субъекте в системы Оператора.

4.2. Состав персональных данных 

• фамилия, имя и отчество;
• дата рождения;
• паспортные данные;
• адрес электронной почты (email);
• номер телефона;
• наименование и ИНН компании, которую представляет Заявитель;
• профессия, место работы, должность;
• профили в социальных сетях; 
• графическое изображение (фотография, видеозапись);
• данные, собираемые посредством cookie-файлов (IP-адрес, тип устройства, браузер, время посещения).

4.3. Правовые основания 

• Гражданский кодекс РФ; 
• Согласие Субъекта на обработку персональных данных;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Локальные нормативно-правовыве акты.

4.4. Виды обработки персональных данных. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.1. Веб-сайт Оператора использует cookie-файлы для обеспечения корректной работы сайта, повышения удобства его использования, а также для сбора веб-аналитики.

5.2. На Веб-сайте могут использоваться следующие типы cookie-файлов:

• технические — позволяют корректно использовать функции веб-сайта, сетевого приложения или сетевых сервисов и поддерживать их работоспособность (например, определять аппаратное и программное обеспечение пользователя для проверки работоспособности функций веб-сайта, сетевого приложения или сетевых сервисов);
• функциональные — позволяют запоминать выбор, который пользователь сделал в прошлом (например, для автоматического входа в личный кабинет с использованием сохраненного логина и пароля);
• статистические — содержат информацию о том, как используется веб-сайт, сетевое приложение или сетевые сервисы, какие страницы посещаются, сколько пользователей их посещает; предназначением статистических cookie-файлов является улучшение функций сайта;
• маркетинговые — запоминают онлайн-активность, чтобы помочь предоставлять наиболее актуальную рекламу.

5.3. При первом посещении Веб-сайта Оператор запрашивает согласие Пользователя на применение cookie-файлов. Для прекращения использования определенных cookie-файлов пользователь может выбрать соответствующую опцию в запрашиваемом согласии. В этом случае часть функционала веб-сайта, сетевого приложения или сетевых сервисов может оказаться недоступной.

6.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства РФ в области защиты информации.

6.2. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации (требование о локализации данных).

6.3. Оператор вправе поручить обработку персональных данных третьему лицу (например, ИТ-провайдерам, сервисам email-рассылок, курьерским и логистическим службам) с согласия субъекта, если иное не предусмотрено федеральным законом. При этом обязательным условием поручения является соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных при их обработке.

6.4. Передача персональных данных государственным органам (включая правоохранительные и налоговые органы) осуществляется исключительно в случаях и порядке, предусмотренных законодательством РФ..

6.5. Условиями прекращения обработки и хранения персональных данных являются:

• Достижение целей обработки персональных данных;
• Истечение срока действия согласия субъекта персональных данных или отзыв им такого согласия;
• Выявление неправомерной обработки персональных данных;
• Ликвидация или реорганизация Оператора.

6.6. При наступлении условий прекращения обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом о персональных данных

7.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, или незаконно полученными;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Порядок и сроки ответа на обращения субъектов:

• Субъект персональных данных может направить запрос или отзыв согласия Оператору одним из следующих способов:
• Путем направления письменного заявления по юридическому адресу Оператора: 192 019, Санкт-Петербург, ул. Седова, 11, лит. А, БЦ «Эврика», пом. 9-Н, пом. 913;
• Путем направления электронного письма на адрес электронной почты: sales@gtcrus.ru с пометкой в теме письма «Запрос по персональным данным» или «Отзыв согласия на обработку персональных данных».
• Оператор рассматривает запрос и предоставляет ответ (или предпринимает необходимые действия по уточнению/удалению данных) в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен Оператором не более чем на 5 (пять) рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

• Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
• Издание локальных актов по вопросам обработки и защиты персональных данных;
• Ограничение круга лиц, имеющих доступ к персональным данным, исключительно теми сотрудниками, которым они необходимы для выполнения трудовых обязанностей;
• Применение технических средств защиты информации и контроль доступа к системам.

9.1. Настоящая Политика действует бессрочно с момента ее утверждения и действует до замены ее новой версией.

9.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Веб-сайте.

9.3. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: https://gtcrus.ru/privacy.