Политика обработки персональных данных

Редакция 1. Утверждена 6 сентября 2026 г. Действует с момента размещения на сайте gksco.ru.

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Общество с ограниченной ответственностью «ЭСКО» (далее — Оператор), ИНН 7730251352, ОГРН 1197746343354.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта gksco.ru (далее — Сайт).

1.3. Ответственный за организацию обработки персональных данных: директор Сармин А. П. Обращения субъектов персональных данных принимаются по адресу электронной почты info@gksco.ru и по почтовому адресу Оператора, указанному в ЕГРЮЛ.

2. Категории субъектов и состав персональных данных

2.1. Оператор обрабатывает персональные данные двух категорий субъектов:

• посетителей Сайта;
• лиц, направивших обращение через форму на Сайте.

2.2. При направлении обращения через форму обрабатываются: имя; номер телефона или адрес электронной почты; регион или адрес объекта; сведения об объекте и задаче, указанные в обращении; файлы, приложенные к обращению.

2.3. При посещении Сайта — только после согласия, выраженного в cookie-баннере, — обрабатываются технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время обращения к Сайту, страницы, которые открывал посетитель. Эти данные собирает сервис веб-аналитики Яндекс.Метрика.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не запрашивает их на Сайте.

3. Цели и правовые основания обработки

3.1. Цели обработки, состав данных и правовые основания:

3.2. Оператор не использует персональные данные для рассылок и не передаёт их для рекламных целей. Для каждой новой цели обработки запрашивается отдельное согласие.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение.

4.2. Персональные данные обращений хранятся до достижения цели обработки, но не более трёх лет с даты последнего обращения, если более длительный срок не установлен законом или договором. По истечении срока данные уничтожаются.

4.3. Данные веб-аналитики обрабатываются в обезличенном виде в течение срока, установленного сервисом Яндекс.Метрика. Отозвать согласие на их сбор можно в любой момент кнопкой «Настройки cookie» в подвале Сайта.

4.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации. Сервер Сайта размещён у хостинг-провайдера ООО «ТАЙМВЭБ.ТЕХ» (Timeweb) на территории Российской Федерации.

4.5. Трансграничная передача персональных данных не осуществляется. Сайт не подключает шрифты, счётчики и иные ресурсы с серверов за пределами Российской Федерации.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом, и следующих случаев обработки по поручению Оператора:

• ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика, обработка данных пункта 2.3 на территории Российской Федерации, только после согласия посетителя;
• хостинг-провайдер ООО «ТАЙМВЭБ.ТЕХ» (Timeweb) — хранение данных Сайта на территории Российской Федерации.

5.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

6. Меры по защите персональных данных

6.1. Оператор принимает правовые, организационные и технические меры: назначен ответственный за организацию обработки; утверждены внутренние документы, определяющие порядок обработки; доступ к данным ограничен работниками, которым он необходим для выполнения обязанностей; используется защищённое соединение при передаче данных с Сайта; ведётся учёт носителей и инцидентов; проводится внутренний контроль соответствия обработки требованиям закона.

6.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные статьёй 21 Закона № 152-ФЗ.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, цели, способы, сроки и перечень лиц, которым данные передавались;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

7.2. Запрос направляется на info@gksco.ru или по почтовому адресу Оператора, указанному в ЕГРЮЛ, и должен содержать сведения, позволяющие установить личность заявителя. Ответ даётся в течение десяти рабочих дней с даты получения запроса.

8. Отзыв согласия

8.1. Согласие на обработку персональных данных, данное при направлении обращения, отзывается заявлением в свободной форме на info@gksco.ru. После получения отзыва Оператор прекращает обработку и уничтожает данные в течение тридцати дней, если их дальнейшая обработка не требуется законом.

8.2. Согласие на сбор данных веб-аналитики отзывается кнопкой «Настройки cookie» в подвале любой страницы Сайта: после выбора «Отклонить» счётчик не подключается.

9. Cookie

9.1. Сайт использует cookie двух видов: технически необходимые — для сохранения выбора посетителя в cookie-баннере; аналитические — устанавливаемые сервисом Яндекс.Метрика только после согласия. Без согласия аналитические cookie не устанавливаются, и счётчик не загружается.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Актуальная редакция всегда доступна по адресу gksco.ru/privacy/.

10.2. Вопросы, не урегулированные настоящей политикой, разрешаются в соответствии с законодательством Российской Федерации.