1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «СИ ДЖИ ГРУПП», ИНН 3 300 026 929, КПП 330 001 001, ОГРН 125 330 000 790, адрес: 600 023, Россия, Владимирская обл., г. Владимир, п. Заклязьменский, ул. Фоминская, д. 7, корп. 1, офис кв. 86 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату настоящей Политики, и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным физических лиц, которые Оператор получает при использовании сайта
cg-agency.ru/, его страниц, форм обратной связи и иных связанных с сайтом способов обращения к Оператору.
1.4. Контактные данные Оператора по вопросам обработки персональных данных:
— e-mail:
hello@cg-agency.ru;— телефон:
+7 904 250-38-24;— почтовый адрес: 600 023, Россия, Владимирская обл., г. Владимир, п. Заклязьменский, ул. Фоминская, д. 7, корп. 1, офис кв. 86.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике, в том числе на страницах сайта, посредством которых осуществляется сбор персональных данных.
2. Принципы обработки персональных данных2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
2.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
2.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных, а также удаляет или уточняет неполные либо неточные данные в предусмотренных законом случаях.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
3. Категории субъектов и перечень обрабатываемых персональных данных3.1. Оператор может обрабатывать персональные данные:
— посетителей сайта;
— лиц, направивших заявку или обращение через сайт;
— потенциальных клиентов;
— клиентов и представителей клиентов;
— контрагентов и представителей контрагентов;
— иных физических лиц, добровольно предоставивших данные Оператору.
3.2. В зависимости от конкретной формы или обращения Оператор может обрабатывать следующие данные:
— имя, фамилию, отчество — если они предоставлены;
— номер телефона;
— адрес электронной почты;
— название компании и должность — если указаны;
— адрес сайта, проекта или страницы компании;
— никнейм, ссылку или контакт в мессенджере;
— выбранный способ связи;
— сведения об интересующей услуге;
— сведения о предполагаемом рекламном бюджете;
— содержание обращения, комментарии и сведения о проекте;
— сведения, содержащиеся в файлах, которые пользователь самостоятельно прикрепляет к форме.
3.3. При использовании сайта могут обрабатываться технические данные, если соответствующие технологии фактически используются на сайте: IP-адрес, cookie и иные технические идентификаторы, сведения о браузере и устройстве, дата и время посещения, адрес посещённой страницы, источник перехода, а также сведения о действиях пользователя на сайте.
3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, и биометрических персональных данных, указанных в статье 11 Федерального закона № 152-ФЗ. Пользователю не следует передавать такие данные через формы сайта без отдельного согласования с Оператором.
4. Цели, состав данных и правовые основания обработки4.1. Обработка заявок и обращений.
Цель: принять обращение, связаться с пользователем, уточнить задачу и исходные данные, подготовить и направить ответ, расчёт, прогноз, коммерческое предложение, медиаплан или иную информацию по запросу пользователя, провести переговоры о возможном сотрудничестве.
Данные: контактные данные и сведения, указанные пользователем в форме или сообщении.
Правовое основание: согласие субъекта персональных данных; в соответствующих случаях — необходимость заключения договора по инициативе субъекта или исполнения договора, стороной либо выгодоприобретателем по которому является субъект.
4.2. Обратная связь и сопровождение обращения.
Цель: отвечать на вопросы пользователя и поддерживать коммуникацию по направленному им запросу.
Данные: имя, телефон, e-mail, контакт в мессенджере, содержание обращения.
Правовое основание: согласие субъекта персональных данных и/или иное основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ.
4.3. Заключение и исполнение договора.
Цель: подготовка, заключение, исполнение, изменение и прекращение договора, а также ведение необходимого документооборота.
Данные: сведения, необходимые для соответствующих договорных отношений.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а также иные применимые нормы законодательства Российской Федерации.
4.4. Аналитика и улучшение сайта.
Цель: анализ посещаемости и использования сайта, диагностика его работы и улучшение пользовательского опыта.
Данные: технические данные, указанные в пункте 3.3 настоящей Политики.
Правовое основание: согласие субъекта персональных данных в части использования необязательных cookie-файлов и аналитических технологий; для веб-аналитики используется сервис «Яндекс.Метрика», а Google Tag Manager используется для управления техническими и аналитическими тегами сайта.
4.5. Рекламные и информационные рассылки не осуществляются на основании согласия, предоставленного для отправки обычной заявки. Если Оператор использует персональные данные для прямого продвижения товаров, работ или услуг либо направляет рекламу по сетям электросвязи, для этого предварительно получается отдельное согласие субъекта в случаях и порядке, предусмотренных статьёй 15 Федерального закона № 152-ФЗ и статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5. Порядок и способы обработки5.1. Оператор вправе совершать с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
5.2. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
5.3. Оператор не раскрывает персональные данные неопределённому кругу лиц и не распространяет их без отдельного законного основания.
5.4. При поручении обработки другому лицу Оператор обеспечивает наличие договора или иного предусмотренного законом документа, устанавливающего перечень персональных данных, операции с ними, цели обработки, обязанности по обеспечению конфиденциальности и безопасности, а также иные требования статьи 6 Федерального закона № 152-ФЗ.
5.5. Фактические лица и сервисы, которым может поручаться обработка персональных данных или которые используются в инфраструктуре обработки:
— Tilda Platform Cloud Services Co. LLC (Tilda) — техническое функционирование сайта, обработка данных, передаваемых через формы сайта, и иные операции в рамках поручения на обработку персональных данных;
— сервис «Яндекс.Метрика» — анализ посещаемости и действий пользователей на сайте;
— Google Tag Manager — управление техническими и аналитическими тегами сайта;
6. Согласие на обработку персональных данных6.1. Если правовым основанием обработки является согласие, оно предоставляется субъектом свободно, своей волей и в своём интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые пользователь подтверждает или подписывает.
6.3. Для форм сайта согласие может предоставляться посредством самостоятельной установки пользователем отдельного, заранее не отмеченного чекбокса рядом с текстом о согласии на обработку персональных данных и последующей отправки формы.
6.4. Оператор обеспечивает возможность подтвердить факт получения согласия, включая фиксацию сведений, достаточных для подтверждения волеизъявления пользователя и применённой редакции согласия.
7. Сроки обработки, прекращение обработки и уничтожение7.1. Персональные данные, обрабатываемые на основании согласия для рассмотрения заявки или обращения, обрабатываются до достижения соответствующей цели либо до отзыва согласия, но не дольше 12 месяцев с даты последнего содержательного взаимодействия с субъектом персональных данных, если отсутствует иное законное основание для дальнейшей обработки.
7.2. При возникновении договорных отношений данные могут обрабатываться в сроки, необходимые для исполнения договора, выполнения установленных законом обязанностей и защиты законных прав и интересов Оператора в пределах допускаемого законом.
7.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если отсутствует иное законное основание для обработки.
7.4. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва.
7.5. При получении требования субъекта о прекращении обработки Оператор действует в сроки и порядке, предусмотренных статьёй 21 Федерального закона № 152-ФЗ.
8. Локализация и трансграничная передача8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
8.2. Трансграничная передача персональных данных: осуществляется в связи с использованием платформы Tilda и привлекаемых ею обработчиков. В соответствии с действующим поручением Tilda на обработку персональных данных такая передача может осуществляться на территории государств Европейского союза и Соединённых Штатов Америки.
8.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление в уполномоченный орган отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных, и обеспечивает наличие применимого правового основания.
9. Права субъекта персональных данных9.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных в объёме и порядке, предусмотренных законом; требовать уточнения, блокирования или уничтожения данных при наличии законных оснований; отозвать ранее данное согласие; потребовать прекращения обработки, а также пользоваться иными правами, предусмотренными законодательством Российской Федерации.
9.2. Запросы и отзывы согласия можно направлять по адресу:
hello@cg-agency.ru. Рекомендуемая тема письма: «Персональные данные» или «Отзыв согласия на обработку персональных данных».
9.3. Для защиты прав субъекта и исключения раскрытия данных третьим лицам Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В зависимости от применимой модели обработки такие меры могут включать определение лиц, имеющих доступ к персональным данным; разграничение прав доступа; применение средств аутентификации; резервное копирование; учёт и контроль действий с данными; обеспечение конфиденциальности; заключение необходимых договоров с обработчиками; внутренний контроль соблюдения требований законодательства и иные меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.
10.3. Сведения о реализуемых требованиях к защите персональных данных предоставляются в объёме, который не раскрывает информацию, создающую угрозу безопасности персональных данных или информационных систем Оператора.
11. Заключительные положения11.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки персональных данных, используемых информационных систем или иных существенных обстоятельств.
11.2. Актуальная редакция Политики размещается по адресу:
https://cg-agency.ru/privacy.
11.3. Новая редакция вступает в силу с момента её размещения на сайте, если в самой редакции не указано иное.
Реквизиты ОператораОбщество с ограниченной ответственностью «СИ ДЖИ ГРУПП»
ИНН/КПП: 3 300 026 929/330001001
ОГРН: 125 330 000 790
Адрес: 600 023, Россия, Владимирская обл., г. Владимир, п. Заклязьменский, ул. Фоминская, д. 7, корп. 1, офис кв. 86
E-mail:
hello@cg-agency.ruТелефон:
+7 904 250-38-24Генеральный директор: Чиковани Е.Н.