Политика конфиденциальности

Оператор и область действия

Эта политика описывает обработку персональных данных посетителей сайта «Градня», которые обращаются в компанию по поводу генерального подряда, управления строительством, технического надзора, строительных работ или участия в тендере.

Документ относится к обращениям через форму обратной связи и к последующей переписке по этим обращениям. Обработка данных работников, кандидатов и участников заключённых договоров может регулироваться отдельными документами.

Для чего нужны данные

Компания использует сведения из обращения, чтобы связаться с его автором, уточнить задачу и состав документации, рассмотреть приглашение в тендер, подготовить ответ или предложение и обсудить возможное сотрудничество. Для этого обрабатываются данные самого заявителя или представителя заказчика.

Контакты из формы не предназначены для рекламных рассылок. Просмотр сайта сам по себе не означает согласия на обработку данных из формы или на получение рекламы.

Какие сведения обрабатываются

• Имя, которое посетитель указал в форме.
• Телефон и/или адрес электронной почты для ответа.
• Название компании, если оно указано.
• Текст обращения и сведения об объекте, которые заявитель решил сообщить.
• Адрес страницы, с которой направлен запрос, дата отправки и сведения о предоставленном согласии.

Обязательно указать имя и хотя бы один способ связи. Название компании и сообщение заполняются по желанию. При последующей переписке компания получает сведения, которые отправитель включил в письмо или приложенные материалы.

Не направляйте через форму паспортные данные, сведения о здоровье, банковские реквизиты и другую информацию, которая не нужна для первичного обсуждения объекта. Передавая сведения о другом человеке, убедитесь, что у вас есть законное основание для этого.

Основания и порядок обработки

Для отправки формы требуется отдельное согласие на обработку персональных данных. Его текст доступен на странице «Согласие на обработку персональных данных». Галочка согласия не установлена заранее. Без её установки запрос через форму не отправляется.

Обработка также возможна на других основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в частности для заключения договора по инициативе заявителя, исполнения договора или выполнения обязанностей, установленных законом. Для каждой цели используется соответствующее основание.

При работе с обращением выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных. Обработка ведётся с использованием средств автоматизации и без них.

Кто получает доступ

Запрос из формы направляется на электронную почту компании. Доступ к нему предоставляется сотрудникам, которым он нужен для рассмотрения обращения и подготовки ответа. Форма не публикует сообщение на сайте и не размещает контакты в открытом доступе.

Работа сайта и электронной почты требует услуг хостинга, связи и почтовой инфраструктуры. Привлечение поставщиков к обработке по поручению оператора допускается при наличии надлежащего правового основания и с соблюдением требований к конфиденциальности и защите данных. Сведения также могут предоставляться уполномоченным органам в предусмотренных законом случаях.

Настоящая политика не является согласием на распространение персональных данных, передачу контактов для чужих рекламных рассылок или трансграничную передачу. Если для отдельной обработки необходимо дополнительное согласие либо выполнение иных требований закона, они должны быть выполнены до начала такой обработки.

Технические данные и внешние сервисы

При обращении к серверу передаются технические сведения, необходимые для загрузки страниц и защиты сайта: IP-адрес, время запроса, адрес страницы, данные браузера и устройства. Они могут отражаться в журналах веб-сервера. Для ограничения повторной отправки формы используется кратковременная техническая запись, сформированная из IP-адреса; исходный IP-адрес не включается в письмо с заявкой.

Служебные cookie могут использоваться для работы WordPress и авторизации администраторов. Настройками браузера можно удалить cookie или ограничить их сохранение; это может повлиять на отдельные функции сайта.

Если на сайте подключена Яндекс Метрика, сервис может получать сведения о посещении, устройстве, источнике перехода и действиях на страницах. Такие данные используются для оценки посещаемости и улучшения сайта. Включение необязательной аналитики требует самостоятельного правового основания; согласие в форме обратной связи на неё не распространяется. Условия сервиса опубликованы на сайте Яндекса.

На страницах объектов могут находиться внешние видеоплееры. При их загрузке браузер обращается к серверу соответствующего сервиса, который применяет собственные условия обработки данных. Переходя по внешней ссылке, ознакомьтесь с политикой владельца этого ресурса.

Хранение и прекращение обработки

Данные обращения хранятся в течение срока, необходимого для рассмотрения запроса, подготовки ответа и согласованного обсуждения сотрудничества. Если обращение приводит к заключению договора, необходимые сведения обрабатываются на договорном или ином предусмотренном законом основании. Само согласие не даёт права хранить данные бессрочно.

По достижении цели или при отзыве согласия обработка прекращается, а сведения удаляются либо уничтожаются, если отсутствует другое законное основание для их сохранения. При отзыве согласия применяется срок не более 30 дней со дня его получения с учётом исключений, установленных законом. При выявлении недостоверных данных или неправомерной обработки применяются предусмотренные законом уточнение, блокирование и прекращение обработки.

Ваши права и обращение в компанию

Вы можете запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Для обращения напишите на info@gradnya.com с темой «Персональные данные». Укажите, с какого контакта и примерно когда вы направляли запрос, а также какое действие требуется. Компания вправе запросить сведения, необходимые для проверки личности заявителя, чтобы не раскрыть данные постороннему лицу. Обращения рассматриваются в сроки, установленные законом.

Защита данных и изменения политики

Оператор должен обеспечивать конфиденциальность и применять необходимые правовые, организационные и технические меры защиты: ограничивать доступ к обращениям, контролировать полномочия пользователей, защищать служебные учётные записи и поддерживать безопасность используемой инфраструктуры.

Действующая редакция политики размещается на этой странице. Изменение текста не заменяет нового согласия, когда оно требуется для другой цели или другого состава обработки.