Global Product Control

Doerfer International GMBH

Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта www.gpcdoerfer.org (далее - Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: www.gpcdoerfer.org (далее - Сайт).

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: www.gpcdoerfer.org.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

2. Основные понятия, используемые в Политике

Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.

Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператор, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт, а именно: (далее - Сервисы, Сервисы Сайта).

На сайте используются следующие системы веб-аналитики и счётчики:

Яндекс.Метрика

С помощью метрик обрабатываются:

  • технические данные об устройстве и браузере;
  • IP-адрес (в обезличенном виде, где это возможно);
  • посещённые страницы, время на сайте, клики, скроллы;
  • источник перехода на сайт.

Метрики могут использовать файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя.

Сбор данных через метрики происходит на основании законного интереса оператора (ст. 6 152-ФЗ) – улучшение сайта, анализ аудитории, предотвращение сбоев.

Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях:

обеспечения функционирования сайта;

улучшения пользовательского опыта (анализ поведения с помощью метрик);

коммуникации с пользователем (ответы на обращения, рассылки – только с согласия);

статистических и аналитических исследований (в обобщённой форме).

Передача персональных данных третьим лицам (включая метрики)

2.1. Данные, собранные через метрики, могут передаваться:

ООО «Яндекс» (Яндекс.Метрика) – политика конфиденциальности: https://yandex.ru/legal/confidentiality/ ;

2.2. Иные третьи лица не получают доступ к персональным данным без отдельного согласия пользователя, если иное не предусмотрено законом.

Согласие на обработку персональных данных (в том числе через метрики)

2.3. Обработка данных через метрики и cookie осуществляется после получения согласия пользователя через всплывающий баннер при первом заходе на сайт.

2.4. Продолжая использование сайта без отключения cookie в настройках браузера или после клика «Принимаю», пользователь даёт согласие на обработку своих данных в порядке, определённом настоящей Политикой.

2.5. Пользователь может отозвать согласие или запретить обработку:

  • через настройки cookie-баннера (кнопка «Отказаться»);
  • изменив настройки браузера (блокировка cookie);
  • направив письменное уведомление Оператору.

Сроки обработки и хранения

2.6. Данные, собранные метриками, хранятся не более 24 месяцев (или согласно настройкам сервиса аналитики) с момента последнего визита.

2.7. Персональные данные, полученные через формы, хранятся не дольше, чем это требуется для цели их обработки, но не более 5 лет.

2.8. По истечении срока данные уничтожаются или обезличиваются.

Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Порядок и условия обработки персональных данных

3.1. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

3.2. Под безопасностью персональных данных понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3.3. При обработке персональных данных Оператор придерживается следующих принципов:

  • законности и справедливости;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
  • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
  • прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
  • осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.4. Оператор обрабатывает персональные данные в целях:

  • предоставления доступа к Сайту www.gpcdoerfer.org;
  • предоставления субъекту персональных данных информации, размещенной на Сайте;
  • оформления заявок через Сайт;
  • предоставления Пользователю персонализированных услуг и сервисов;
  • установления с субъектом персональных данных обратной связи, в том числе направления уведомлений, запросов и информации, касающихся использования Сайта;
  • оказания услуг или обработки обращений, уведомлений, запросов и иных сообщений субъекта персональных данных;
  • коммуникации с субъектом персональных данных, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта;
  • сбора и оформления статистических данных;
  • улучшения качества работы Сайта, удобства его использования, разработки новых товаров и услуг;
  • предоставление субъекту персональных данных информации об Операторе;
  • коммуникации с субъектом персональных данных по вопросам трудоустройства, заключения договоров и соглашений;
  • таргетирования рекламных материалов;
  • проведения статистических и иных исследований на основе предоставленных данных;
  • для других целей с согласия субъекта персональных данных.

3.5. Персональные данные субъекта персональных данных (пользователя), которую получает и обрабатывает Сайт www.gpcdoerfer.org:

  • IP-адрес устройств субъекта персональных данных;
  • идентификаторы пользователя Сайта, хранимые в файлах cookie, с использованием сервисов интернет-статистики;
  • номер телефона;
  • адрес электронной почты (e-mail);
  • фамилия, имя, отчество или псевдоним;
  • данные, указанные в сообщениях, направленных через Сайт, электронную почту и мессенджеры;
  • параметры сессии, данные о времени посещения Сайта и историю всех действий субъекта персональных данных на Сайте;
  • логин и пароль для доступа в «Личный кабинет» субъекта персональных данных;
  • иные данные, указанные пользователем Сайта.

3.6. Категории Субъектов Персональных данных:

  • пользователи Сайта.

3.7. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3.8. Оператор осуществляет обработку персональных данных следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.

4. Основные права и обязанности

субъекта персональных данных

4.1. Предоставляя свои персональные данные, субъект персональных данных соглашается на их обработку Оператором.

4.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

4.3. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.5. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных.

4.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5. Основные обязанности Общества

при обработке персональных данных

5.1. Предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати дней с момента получения ом соответствующего запроса.

5.2. По письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования.

5.3. В случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных.

5.4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

5.5. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.6. Оператор собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных при использовании Сайта с любого устройства и при коммуникации в любой форме, в соответствии с данной Политикой.

6. Объем обрабатываемых персональных данных

6.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения регистрационной формы на Сайте, предоставления информации в сообщениях, направляемых Обществу, или другим образом свободно, своей волей и в своем интересе.

6.2. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.

7. Безопасность персональных данных

7.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152- ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.

7.2. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации, обработка прежних при этом прекращается.

7.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

7.4. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

7.5. Оператор вправе осуществлять Предоставление Персональных данных Посетителя Сайта третьим лицам: с согласия Посетителя Сайта (когда данное согласие необходимо в соответствии с требованиями законодательства Российской Федерации и на основании заключаемого с этим лицом договора); в целях предупреждения угрозы жизни и здоровью; в иных случаях, установленных законодательством Российской Федерации.

7.6. Трансграничная передача Персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав Посетителей Сайта, может осуществляться в случаях:

  • наличия согласия в письменной форме Посетителя Сайта на трансграничную передачу его Персональных данных;
  • предусмотренных международными договорами Российской Федерации;
  • предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
  • исполнения договора, стороной которого является Посетитель Сайта;
  • защиты жизни, здоровья, иных жизненно важных интересов Посетителя Сайта или других лиц при невозможности получения согласия в письменной форме Посетителя Сайта.

8. Заключительные положения

8.1. Все отношения Посетителя Сайта и Оператора, связанные с Обработкой Персональных данных, не получившие отражения в Политике, регулируются в соответствии с нормами законодательства Российской Федерации.

8.2. Посетитель Сайта может получить любые разъяснения по интересующим вопросам, касающимся Обработки его Персональных данных, обратившись к Обществу путем направления Обществу письма на адрес электронной почты office@gpcdoerfer.org с пометкой «Персональные данные».

8.3. Оператор имеет право в одностороннем порядке вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики доступна на Сайте по адресу www.gpcdoerfer.org.

Дата последней редакции: июль 2026