Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Дженерак Групп» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении персональных данных, которые обрабатывает общество с ограниченной ответственностью «Дженерак Групп» (далее - Оператор, ООО «Дженерак Групп») при эксплуатации сайта https://generac-generatory.ru/ и взаимодействии с физическими лицами, потенциальными клиентами, клиентами и представителями организаций по вопросам подбора, продажи, доставки, монтажа, обслуживания и ремонта генераторов, электростанций, дополнительного оборудования и комплектующих.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики, в пределах целей, указанных в разделе 2 настоящей Политики.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://generac-generatory.ru/politika-obrabotki-personalnyix-dannyix/ (далее - Сайт).

1.5. Согласие на обработку персональных данных, предоставляемых Пользователем через формы Сайта, оформляется отдельно и размещается по адресу: https://generac-generatory.ru/soglasie-na-obrabotku-personalnyix-dannyix/. Предоставление персональных данных является добровольным. Пользователь вправе не предоставлять данные, однако в этом случае Оператор может не иметь возможности связаться с ним, ответить на вопрос, подобрать оборудование, подготовить расчет или оформить заказ.

1.6. На Сайте используются файлы cookie, сервис «Яндекс.Метрика» и иные технические средства, необходимые для корректной работы Сайта, анализа посещаемости и улучшения его содержания. Порядок обработки технических данных и возможности Пользователя по ограничению такой обработки определены разделом 7 настоящей Политики.

1.7. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными;

обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу (предоставление, доступ);

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных;

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Пользователь - физическое лицо, посещающее Сайт, заполняющее формы Сайта либо иным способом взаимодействующее с Оператором;

cookie - небольшой фрагмент данных, который сохраняется на устройстве Пользователя при посещении Сайта и может использоваться для обеспечения работы Сайта, сохранения настроек и анализа посещаемости.

1.8. Основные права и обязанности Оператора.

1.8.1. Оператор имеет право:

1) самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;

2) поручать обработку персональных данных другому лицу на основании заключаемого с этим лицом договора при наличии предусмотренных законом оснований. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных и принимать необходимые меры для их защиты;

3) продолжить обработку персональных данных после отзыва согласия субъектом персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации;

4) получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки, указанных в настоящей Политике.

1.8.2. Оператор обязан:

1) организовать обработку персональных данных в соответствии с законодательством Российской Федерации;

2) отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, предусмотренные Законом о персональных данных;

3) предоставлять Роскомнадзору необходимую информацию по его запросу в установленный законом срок;

4) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

5) прекращать обработку и уничтожать персональные данные в случаях и сроки, установленные законодательством Российской Федерации и настоящей Политикой;

6) при наличии предусмотренной законом обязанности уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных и об инцидентах, повлекших неправомерную передачу или доступ к персональным данным.

1.9. Основные права субъекта персональных данных.

Субъект персональных данных имеет право:

1) получать сведения, касающиеся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

2) требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) отозвать согласие на обработку персональных данных и потребовать прекращения обработки, если отсутствуют иные правовые основания для ее продолжения;

4) обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;

5) осуществлять иные права, предусмотренные законодательством Российской Федерации.

1.10. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

1.11. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки. Содержание и объем обрабатываемых данных не должны быть избыточными по отношению к этим целям.

2.3. Оператор осуществляет обработку персональных данных в следующих целях:

• прием и обработка обращений, направленных через формы «Заказать звонок», «Оставить заявку», «Купить в 1 клик», «Задать вопрос» и иные формы или средства связи, размещенные на Сайте;

• связь с Пользователем для уточнения потребностей, характеристик объекта, предполагаемой нагрузки, требуемой мощности, вида топлива, условий эксплуатации и иных параметров оборудования;

• подбор генератора, электростанции, дополнительного оборудования и комплектующих, предоставление консультации, подготовка предварительного расчета и коммерческого предложения;

• оформление заказа, подготовка, заключение и исполнение договора купли-продажи, поставки, доставки, монтажа, пусконаладочных, сервисных или ремонтных работ;

• информирование Пользователя о наличии товара, цене, условиях оплаты, доставки, монтажа, ходе исполнения заказа и сервисного обращения;

• ведение истории обращений, контроль качества обслуживания и рассмотрение претензий;

• обеспечение обратной связи с клиентами и представителями организаций;

• анализ статистики посещаемости Сайта, выявление технических ошибок, улучшение структуры, содержания и удобства использования Сайта с помощью сервиса «Яндекс.Метрика»;

• обеспечение информационной безопасности и предупреждение злоупотреблений;

• исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

2.4. Оператор не использует персональные данные Пользователей для распространения рекламных сообщений по сетям электросвязи без предварительного согласия субъекта персональных данных, если получение такого согласия требуется законодательством.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» - в случаях, когда отношения подпадают под его действие;

• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» - в части хранения документов, связанных с хозяйственными операциями;

• иные нормативные правовые акты, регулирующие деятельность Оператора и отношения с субъектами персональных данных.

3.2. Правовыми основаниями обработки персональных данных также являются:

• устав ООО «Дженерак Групп»;

• договоры, заключаемые между Оператором и субъектами персональных данных;

• действия, необходимые для заключения договора по инициативе субъекта персональных данных;

• согласие субъекта персональных данных на обработку его персональных данных;

• законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки, предусмотренным разделом 2 настоящей Политики. Оператор не запрашивает сведения, не требующиеся для рассмотрения обращения, подбора оборудования, подготовки расчета, заключения или исполнения договора.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

4.2.1. Посетители Сайта, направляющие заявку, заказывающие обратный звонок, задающие вопрос или оформляющие покупку в один клик:

• фамилия, имя, отчество - если указаны Пользователем;

• номер телефона;

• адрес электронной почты;

• текст вопроса, комментария или сообщения;

• сведения о выбранном товаре, модели оборудования и предполагаемом заказе;

• иные сведения, добровольно указанные Пользователем в обращении;

• дата и время направления обращения;

• сведения о согласии на обработку персональных данных и его отзыве.

4.2.2. Потенциальные клиенты, клиенты и представители клиентов Оператора - в объеме, необходимом для подготовки, заключения и исполнения договора:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• наименование организации и должность представителя - если сообщены субъектом;

• адрес доставки, монтажа, сервисного или ремонтного объекта - если сообщен клиентом;

• сведения о выбранном оборудовании, условиях эксплуатации, требуемой мощности, предполагаемой нагрузке и иных параметрах заказа;

• сведения, необходимые для оформления первичных документов и исполнения договора, в объеме, предусмотренном законодательством и договором;

• иные данные, добровольно предоставленные клиентом и необходимые для заключения или исполнения договора.

4.2.3. Посетители Сайта, в отношении которых автоматически обрабатываются технические сведения при использовании Сайта и сервиса «Яндекс.Метрика»:

• IP-адрес или его технические фрагменты;

• файлы cookie;

• тип, версия и язык браузера;

• тип устройства, операционная система, разрешение экрана и иные технические параметры;

• адрес запрашиваемой страницы, источник перехода, время посещения, длительность и последовательность действий на Сайте;

• сведения о технических ошибках и взаимодействии с элементами Сайта.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта персональных данных.

4.5. Сайт не предназначен для самостоятельного предоставления персональных данных несовершеннолетними. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор принимает меры по прекращению их обработки и удалению при отсутствии иных законных оснований.

4.6. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные и не передает через формы Сайта персональные данные третьих лиц без законного основания.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, принципами законности, справедливости, ограничения обработки достижением конкретных целей и недопустимости избыточности данных.

5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без согласия в случаях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных.

5.3. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных, в том числе с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.

5.4. Персональные данные могут быть получены:

• непосредственно от Пользователя при заполнении форм Сайта;

• при телефонном разговоре, переписке по электронной почте или в мессенджерах, если Пользователь самостоятельно выбрал такой способ связи;

• при оформлении заказа, заключении и исполнении договора;

• автоматически при посещении Сайта посредством файлов cookie, журналов веб-сервера и сервиса «Яндекс.Метрика».

5.5. К обработке персональных данных допускаются работники и иные уполномоченные лица Оператора, которым такие данные необходимы для выполнения трудовых или договорных обязанностей. Эти лица обязаны соблюдать конфиденциальность и требования по защите персональных данных.

5.6. Оператор не распространяет персональные данные и не передает их третьим лицам для самостоятельного использования, рекламы или иных целей, не связанных с деятельностью Оператора, без отдельного законного основания.

5.7. Для обеспечения работы Сайта и достижения заявленных целей отдельные операции с персональными данными и технической информацией могут осуществляться лицами, действующими по поручению Оператора либо предоставляющими используемые Оператором информационные сервисы, в том числе:

• хостинг-провайдером Beget - в объеме, необходимом для размещения, технического обслуживания Сайта и хранения информации на серверах, расположенных на территории Российской Федерации;

• ООО «ЯНДЕКС» - при использовании сервиса «Яндекс.Метрика» и картографических сервисов в объеме технических данных, передаваемых соответствующими компонентами Сайта;

• организациями, осуществляющими доставку оборудования, монтаж, сервисное обслуживание или ремонт, - только в объеме, необходимом для исполнения договора, при наличии соответствующего законного основания;

• иными техническими подрядчиками - только при необходимости обслуживания Сайта и при условии соблюдения ими требований конфиденциальности и защиты персональных данных.

5.8. Если Пользователь самостоятельно переходит по размещенной на Сайте ссылке в социальную сеть или мессенджер либо направляет сообщение через такой сервис, дальнейшая обработка данных также регулируется правилами соответствующего владельца сервиса. Пользователю рекомендуется ознакомиться с такими правилами до передачи данных.

5.9. Передача персональных данных государственным органам, судам и иным уполномоченным организациям осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• определяет угрозы безопасности персональных данных;

• назначает лицо, ответственное за организацию обработки персональных данных;

• принимает локальные документы по вопросам обработки и защиты персональных данных;

• ограничивает доступ к персональным данным кругом уполномоченных лиц;

• применяет средства разграничения доступа, парольную защиту, резервное копирование и иные меры информационной безопасности;

• контролирует принимаемые меры и актуализирует их с учетом изменений законодательства и используемых технологий;

• обеспечивает учет обращений субъектов персональных данных и исполнение требований об уточнении, блокировании, прекращении обработки и уничтожении данных.

5.11. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

5.12. Данные, полученные через формы Сайта и при взаимодействии с потенциальным клиентом, обрабатываются до достижения цели обращения, отзыва согласия или получения законного требования о прекращении обработки, но, как правило, не более трех лет с даты последнего взаимодействия с Пользователем. Данные, связанные с заключенным договором, бухгалтерскими и иными обязательными документами, хранятся в течение сроков, установленных законодательством Российской Федерации.

5.13. Персональные данные могут храниться на электронных носителях, в информационных системах Оператора и на серверах хостинг-провайдера, расположенных на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

5.14. Оператор не осуществляет намеренную трансграничную передачу персональных данных в рамках заявленных способов обработки. Если такая передача потребуется, до ее начала Оператор выполнит требования законодательства Российской Федерации.

5.15. Оператор прекращает обработку персональных данных в следующих случаях:

• достигнута цель обработки или утрачена необходимость в ее достижении;

• истек срок обработки или хранения;

• субъект отозвал согласие, а иные законные основания отсутствуют;

• субъект предъявил законное требование о прекращении обработки;

• выявлена неправомерная обработка, которую невозможно обеспечить законным способом;

• прекращена деятельность Оператора, если иное не предусмотрено законодательством.

6. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных. Рассмотрение обращений субъектов

6.1. Субъект персональных данных или его представитель вправе обратиться к Оператору для получения сведений об обработке его персональных данных, их уточнения, блокирования, удаления, уничтожения, прекращения обработки или отзыва согласия.

6.2. Обращение может быть направлено по электронной почте info@generac-generatory.ru или в письменной форме по адресу Оператора: г. Москва, вн. тер. г. муниципальный округ Южное Тушино, ул. Лодочная, д. 43, к. 1. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, содержание требования и подпись заявителя. Представитель дополнительно прикладывает документ, подтверждающий полномочия.

6.3. Оператор предоставляет субъекту персональных данных или его представителю информацию, предусмотренную законодательством, в доступной форме и в установленный законом срок. В предоставляемые сведения не включаются персональные данные других субъектов, если отсутствуют законные основания для их раскрытия.

6.4. Если персональные данные являются неточными, Оператор блокирует их на период проверки и при подтверждении неточности уточняет данные на основании сведений, представленных субъектом персональных данных, его представителем или Роскомнадзором, в сроки, предусмотренные законом.

6.5. Если выявлена неправомерная обработка, Оператор прекращает такую обработку или обеспечивает ее правомерность в установленные законом сроки. Если обеспечить правомерность невозможно, персональные данные уничтожаются.

6.6. При получении требования о прекращении обработки персональных данных Оператор прекращает обработку в срок, установленный Законом о персональных данных, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях. При необходимости продления срока Оператор направляет мотивированное уведомление в порядке, предусмотренном законом.

6.7. При достижении цели обработки либо отзыве согласия персональные данные подлежат уничтожению в течение срока, установленного законодательством, если отсутствуют иные основания для их обработки и хранения.

6.8. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания, с оформлением подтверждающих документов в случаях, предусмотренных законодательством и локальными актами Оператора.

6.9. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и уведомляет Роскомнадзор в сроки и порядке, установленные Законом о персональных данных.

7. Использование файлов cookie и сервиса «Яндекс.Метрика»

7.1. На Сайте используются файлы cookie и иные технические средства, обеспечивающие корректную работу страниц, безопасность, сохранение пользовательских настроек и анализ посещаемости.

7.2. Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193), для получения статистики посещаемости, анализа действий Пользователей, оценки эффективности содержания Сайта, выявления технических ошибок и улучшения удобства Сайта.

7.3. В процессе работы сервиса «Яндекс.Метрика» могут автоматически обрабатываться:

• IP-адрес и техническая информация о сетевом соединении;

• файлы cookie;

• тип, версия и язык браузера;

• операционная система и характеристики устройства;

• источник перехода на Сайт;

• посещенные страницы, время посещения, продолжительность и последовательность действий;

• сведения о взаимодействии с элементами Сайта и технических ошибках.

7.4. Данные сервиса используются Оператором для статистических и технических целей. Оператор не использует отчеты «Яндекс.Метрики» для установления личности конкретного Пользователя и не объединяет их с данными заявок с целью такой идентификации, если иное прямо не требуется для расследования инцидента информационной безопасности или исполнения требований закона.

7.5. Передача технических данных ООО «ЯНДЕКС» осуществляется в рамках условий использования сервиса «Яндекс.Метрика» и политики конфиденциальности Яндекса, размещенных по адресам: https://yandex.ru/legal/metrica_termsofuse/ru/ и https://yandex.ru/legal/confidential/ru/.

7.6. Срок хранения технических данных определяется целями обработки, настройками Сайта и условиями сервиса «Яндекс.Метрика», но не должен превышать срока, необходимого для достижения целей анализа, а для данных, доступных Оператору, - трех лет с момента последнего посещения Сайта, если иной срок не установлен законом или настройками сервиса.

7.7. Пользователь может ограничить использование файлов cookie в настройках браузера, удалить ранее сохраненные cookie, включить функцию «Не отслеживать» либо воспользоваться официальным инструментом отказа от сбора данных «Яндекс.Метрикой»: https://yandex.ru/support/metrica/ru/general/user-opt-out. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

7.8. Если на Сайте применяется механизм управления согласием на необязательные cookie, выбор Пользователя учитывается в соответствии с функциональными возможностями такого механизма. Пользователь вправе изменить сделанный выбор путем очистки cookie или использования доступных настроек Сайта и браузера.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых информационных систем или порядка работы Сайта.

8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

8.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики по адресу: https://generac-generatory.ru/politika-obrabotki-personalnyix-dannyix/.

8.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

9. Реквизиты Оператора

Редакция от 29.07.2026