1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика определяет порядок обработки персональных данных пользователей сайта https://gbi-sp.ru (далее — Сайт), цели их сбора, правовые основания, права субъектов персональных данных, меры по их защите, а также порядок подачи и рассмотрения обращений.

Настоящая Политика является публичным документом. Оператор размещает Политику на Сайте по адресу https://gbi-sp.ru/privacy и обеспечивает к ней неограниченный доступ (ч. 2 ст. 18.1 152-ФЗ).

Настоящая Политика является публичным документом и определяет порядок обработки персональных данных Оператором. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в чекбоксе «Даю согласие на обработку персональных данных» при отправке формы на Сайте. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования форм Сайта и не отправлять персональные данные.

Настоящая Политика применяется только к Сайту. Настоящая Политика распространяется на все случаи обработки персональных данных Оператором, в том числе при использовании Сайта, по телефону, через электронную почту, а также при личном обращении в офис Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Оператор обработки персональных данных

Наименование: Общество с ограниченной ответственностью «Строй Проект» (ООО «Строй Проект»)

ИНН: 7814644007

ОГРН: 1167847135279

Руководитель: Генеральный директор

Юридический адрес: 195299, г. Санкт-Петербург, ул. Строителей, д. 15

Контактный e-mail: info@gbi-sp.ru

Телефон: +7 (812) 507-35-70

Оператор осуществляет обработку персональных данных на основании Устава ООО «Строй Проект» и действующего законодательства Российской Федерации.

3. Категории субъектов персональных данных

Настоящая Политика распространяется на следующие категории субъектов персональных данных:

Посетители Сайта;
Клиенты (физические лица, заключившие или намеренные заключить договоры на приобретение продукции / оказание услуг);
Потенциальные клиенты, оставившие заявку через формы Сайта;
Контрагенты — физические лица (индивидуальные предприниматели, представители юридических лиц).

4. Персональные данные, которые обрабатываются

В рамках настоящей Политики Оператор обрабатывает следующие персональные данные:

4.1. Данные, предоставляемые Пользователем добровольно:

Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты (email);
Название организации;
Информация, указанная в комментарии к заявке.

4.2. Данные, собираемые автоматически:

IP-адрес;
Файлы cookie (сессионные и постоянные);
Данные о браузере (тип, версия);
Данные об операционной системе;
Данные о географическом местоположении (город, регион);
Страницы, посещённые на Сайте, время посещения;
Реферер (источник перехода);
UTM-метки.

4.3. Данные, не обрабатываются: Сайт не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) в значении ст. 10 152-ФЗ, биометрические персональные данные в значении ст. 11 152-ФЗ, а также сведения о судимости в значении ст. 10.1 152-ФЗ

5. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих целях:

Обработка и исполнение заявок Пользователя на расчёт стоимости, консультацию, обратный выкуп и иных заявок;
Связь с Пользователем по вопросам заказа (звонок, SMS, электронная почта);
Отправка уведомлений о статусе заявки;
Анализ использования Сайта, статистика посещений, улучшение функциональности и контента Сайта;
Персонализация контента и отображение релевантных предложений;
Проведение маркетинговых исследований (анонимная статистика);
Исполнение требований действующего законодательства Российской Федерации;
Предотвращение мошенничества и обеспечение безопасности Сайта.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

Согласия Пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ). Согласие выражается путём проставления отметки в чекбоксе «Даю согласие на обработку персональных данных» при отправке формы на Сайте;
Исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 2 152-ФЗ);
Исполнения обязательств Оператора по законодательству Российской Федерации (ст. 6 ч. 1 п. 3 152-ФЗ), в том числе ведения бухгалтерского учёта, исполнения договорных обязательств;
Осуществления прав и законных интересов Оператора (п. 8 ч. 1 ст. 6 152-ФЗ) 152-ФЗ), включая защиту имущества и прав, предотвращение мошенничества.

7. Способы, порядок и сроки обработки персональных данных

7.1. Способы обработки. Обработка персональных данных осуществляется с использованием автоматизированных средств (программное обеспечение Сайта, CRM-система) и без использования автоматизированных средств (телефонные звонки, обработка входящих обращений).

7.2. Порядок обработки. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных осуществляется в соответствии с требованиями ст. 5, ст. 18.1 152-ФЗ.

7.3. Сроки обработки. Обработка персональных данных осуществляется до достижения целей обработки или до отзыва согласия Пользователем. Сроки хранения персональных данных по конкретным категориям:

Данные заявок (ФИО, телефон, комментарий) — в течение 3 лет с даты последнего взаимодействия по заявке, если иное не требуется законодательством;
Данные cookie — в соответствии со сроками жизни файлов cookie (сессиенные: до закрытия браузера; постоянные: до 12 месяцев);
Данные бухгалтерского учёта — в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (не менее 5 лет);
UTM-метки и аналитические данные — до 24 месяцев.

По истечении указанных сроков персональные данные подлежат удалению или обезличиванию (ст. 5 ч. 5 152-ФЗ).

8. Локализация персональных данных

В соответствии со ст. 18 ч. 5 152-ФЗ, при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, обновление и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется. При использовании сервисов статистики (Яндекс.Метрика) данные обрабатываются на территории Российской Федерации. Сервис Google Analytics применяется в режиме анонимизации IP-адреса (anonymize_ip=true), данные передаются на серверы Google LLC (США) в обезличенном виде. Основание: ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта), обезличенные данные не являются персональными данными (ст. 3 ч. 1 152-ФЗ). Согласие на обработку cookie предоставляется через баннер согласия.

9. Категории получателей персональных данных

Персональные данные Пользователя могут быть переданы следующим категориям получателей:

Держатель (хостинг-провайдер) — техническое размещение серверов Сайта (в пределах Российской Федерации);
Аналитические сервисы — Яндекс.Метрика, Google Analytics (для анализа трафика и поведения пользователей; данные обезличены);
CRM-система (1С-Битрикс24) — для обработки и хранения заявок Пользователей; серверы расположены на территории Российской Федерации;
Курьерские/транспортные организации — для доставки продукции (только ФИО, телефон, адрес доставки);
Органы государственной власти — по требованию закона, в том числе Роскомнадзор, ФНС, суды.

Все получатели персональных данных обязаны обеспечивать конфиденциальность обрабатываемых данных и соблюдать требования 152-ФЗ.

10. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie для обеспечения работоспособности, анализа трафика и персонализации контента. Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя.

10.1. Используемые cookie:

session — сессионный cookie для поддержки работоспособности форм; срок жизни: до закрытия браузера; цель: функционирование Сайта;
cookie_consent — cookie для хранения согласия на обработку cookie; срок жизни: 12 месяцев; цель: соответствие 152-ФЗ;
_ga, _gid (Google Analytics) — анализ трафика; срок жизни: до 24 месяцев; цель: статистика посещений;
_ym_uid, _ym_d (Яндекс.Метрика) — анализ трафика; срок жизни: до 12 месяцев; цель: статистика посещений.

10.2. Управление cookie: Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность Сайта. Отключение cookie не влияет на функционирование основных форм Сайта (заявки, расчёты).

10.3. Отказ от аналитических cookie: При первом посещении Сайта Пользователю предлагается принять или отклонить необязательные cookie. В случае отклонения аналитические cookie (Яндекс.Метрика, Google Analytics) не устанавливаются.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

Ограничение доступа к персональным данным — доступ имеют только уполномоченные сотрудники Оператора;
Шифрование данных при передаче (TLS/HTTPS);
Контроль доступа к информационным системам персональных данных;
Регулярное обновление средств защиты информации;
Антивирусная защита серверного оборудования;
Резервное копирование данных;
Регламентация порядка доступа к персональным данным.

12. Автоматизированное принятие решений

Оператор не осуществляет автоматизированного принятия решений, влекущих за собой юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, за исключением автоматической сортировки входящих заявок по формам обратной связи, что не является мерой, оказывающей негативное влияние на Пользователя.

13. Права субъектов персональных данных

Пользователь как субъект персональных данных имеет право:

Получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ), включая: наименование Оператора, сведения о факте обработки, цели обработки, правовые основания, объём и категории обрабатываемых данных;
Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, неточными, полученными незаконно или не являются необходимыми для заявленной цели обработки (ст. 21 152-ФЗ);
Отозвать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ). Отзыв согласия осуществляется путём направления письменного запроса на e-mail Оператора;
Требовать переноса своих персональных данных к другому оператору (ст. 21.1 152-ФЗ);
Обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в суде (ст. 22 152-ФЗ).

Порядок подачи запроса: Запрос направляется в письменной форме на адрес электронной почты info@gbi-sp.ru или почтовым отправлением по адресу Оператора. Запрос должен содержать: сведения, позволяющие идентифицировать личность (номер основного документа, удостоверяющего личность); сведения о представителе (при наличии); подписи Пользователя или его представителя.

Оператор обязан предоставить ответ на запрос субъекта персональных данных в течение 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). При необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ч. 3 ст. 20 152-ФЗ).

14. Уведомление об утечке персональных данных

В случае утечки персональных данных, которая может повлечь нарушение прав и свобод граждан, Оператор обязан уведомить Роскомнадзор в в течение 24 часов с момента обнаружения инцидента (ч. 1 ст. 21.2 152-ФЗ, введена Федеральным законом от 12.11.2024 № 420-ФЗ) редакции 2025 г.), а также уведомить пострадавших субъектов персональных данных.

Оператор ведёт учёт инцидентов, связанных с утечкой персональных данных, и анализирует причины каждого инцидента для принятия мер по предотвращению аналогичных случаев.

15. Уведомление Роскомнадзора

Оператор уведомил территориальный орган Роскомнадзора о намерении осуществлять обработку персональных данных граждан Российской Федерации в соответствии с ч. 1 ст. 22 152-ФЗ.

Сведения о намерении осуществлять обработку персональных данных размещены на официальном сайте Роскомнадзора в Едином реестре операторов персональных данных.

16. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации за пределы территории Российской Федерации.

В случае изменений условий обработки и трансграничной передачи персональных данных настоящая Политика будет обновлена, а Пользователь будет уведомлён через уведомление на Сайте.

17. Ответственность

Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации, в том числе:

Административная ответственность по ст. 13.11 КоАП РФ;
Материальный ущерб и моральный вред — в соответствии со ст. 15, ст. 151, ст. 1064 ГК РФ и ст. 17 152-ФЗ.

18. Изменение Политики

Оператор оставляет за собой право изменять настоящую Политику. Изменения вступают в силу с момента размещения обновлённой версии Политики на Сайте по адресу https://gbi-sp.ru/privacy. Дата последнего обновления указана внизу документа.

При внесении существенных изменений Оператор уведомляет Пользователя путём размещения уведомления на главной странице Сайта и/или направления уведомления на адрес электронной почты (при его наличии).

19. Заключительные и переходные положения

Настоящая Политика регулируется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Если отдельные положения настоящей Политики признаются недействительными или не имеющими юридической силы, это не влияет на действительность остальных положений Политики.

Все споры, возникающие между Оператором и Пользователем, подлежат разрешению путём переговоров. При недостижении согласия — в судебном порядке по месту нахождения Оператора (Арбитражный суд Санкт-Петербурга и Ленинградской области, для споров с участием юридических лиц; суд общей юрисдикции — по месту жительства ответчика, для споров с участием физических лиц).

Настоящая Политика вступает в силу с даты размещения на Сайте и действует бессрочно до замены новой редакцией.

Контактная информация

ООО «Строй Проект»
ИНН: 7814644007
ОГРН: 1167847135279
Email: info@gbi-sp.ru
Телефон: +7 (812) 507-35-70
Почтовый адрес: 195299, г. Санкт-Петербург, ул. Строителей, д. 15