Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «ГРИНСТР» (ИНН 3605009283, ОГРН 1203600023197), юридический адрес: 397525, Воронежская область, Бутурлиновский район, с. Пузево, ул. Пески, д. 99 (далее — Оператор), может получить о Пользователе во время использования им сайта https://grinstr.ru/ (далее — Сайт).

Используя Сайт, Пользователь выражает свое безоговорочное согласие с настоящей Политикой.

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ .
1.2. Политика действует в отношении всех Персональных данных, которые Оператор получает от Пользователя, и распространяется на все страницы Сайта, включая формы сбора данных .

2. Состав обрабатываемой информации
2.1. Персональные данные, предоставляемые Пользователем добровольно:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты;
• Данные Telegram (при обращении через этот мессенджер);
• Платёжные реквизиты (только при осуществлении оплаты; Оператор не хранит номера банковских карт, обработка платежей осуществляется через защищенные каналы платежных систем);
• Иная информация, которую Пользователь вносит в формы обратной связи на Сайте.

2.2. Данные, собираемые автоматически при посещении Сайта:

• IP-адрес Пользователя;
• Данные о браузере и типе устройства (операционная система, разрешение экрана);
• Cookie-файлы;
• Источник перехода на Сайт (реферальная ссылка);
• Страницы Сайта, посещенные Пользователем.

3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных строго в следующих целях :

• Обработка заявок, обратная связь, заключение и исполнение договоров.

Для этой цели обрабатываются: фамилия, имя, отчество; номер телефона; адрес электронной почты; данные Telegram.
Правовое основание: согласие пользователя.
Срок обработки: до достижения цели либо отзыва согласия.

• Анализ посещаемости и улучшение работы Сайта (с использованием сервиса Яндекс.Метрика).

Для этой цели обрабатываются: IP-адрес, cookie-файлы, данные об устройстве и браузере.
Правовое основание: законный интерес оператора.
Срок обработки: в течение срока действия cookie-файлов.

• Оформление заказов и их оплата.

Для этой цели обрабатываются: фамилия, имя, отчество; номер телефона; адрес электронной почты; платежные реквизиты.
Правовое основание: исполнение договора.
Срок обработки: в соответствии со сроком исковой давности.

• Ведение бухгалтерского и налогового учета.

Для этой цели обрабатываются: фамилия, имя, отчество; реквизиты договоров; сумма платежей.
Правовое основание: требования законодательства РФ.
Срок обработки: 5 лет (согласно ст. 23 НК РФ).

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, предоставляемого при заполнии форм на Сайте (проставление «галочки»);
• договора, стороной которого является субъект персональных данных;
• требований федеральных законов и иных нормативно-правовых актов РФ.

5. Условия обработки и передачи третьим лицам
5.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных.
5.2. Передача персональных данных третьим лицам возможна ТОЛЬКО в следующих случаях :

• Пользователь дал явное согласие на такую передачу;
• Передача необходима для исполнения договора (например, передача данных курьерской службе для доставки заказа);
• Передача предусмотрена российским законодательством (по запросу суда, правоохранительных органов);
• Передача осуществляется техническим сервисам, обеспечивающим работу Сайта и его функциональность. Обратите внимание: такие сервисы (хостинг-провайдеры, облачные хранилища, платежные системы, системы аналитики) обрабатывают данные в интересах Оператора и обязаны соблюдать конфиденциальность. Полный перечень таких сервисов (контрагентов) доступен по запросу на email info@grinstr.ru.

6. Трансграничная передача данных
6.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. В случае изменения данного порядка Оператор обязуется уведомить Роскомнадзор в установленном законом порядке .

7. Использование Cookie-файлов и технологий аналитики
7.1. Сайт использует файлы cookie и аналогичные технологии для идентификации Пользователя, запоминания его настроек и сбора статистики с помощью сервиса Яндекс.Метрика.
7.2. Продолжая использование Сайта, Пользователь соглашается на использование cookie-файлов.
7.3. Пользователь может в любой момент отключить сохранение cookie-файлов в настройках своего браузера, однако это может привести к некорректной работе некоторых функций Сайта .

8. Права субъекта персональных данных
8.1. Пользователь имеет право в любой момент:

• Получить информацию о том, какие его данные хранятся у Оператора;
• Требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• Отозвать свое согласие на обработку персональных данных.

8.2. Для реализации своих прав необходимо направить письменный запрос на электронную почту info@grinstr.ru с пометкой «Запрос о персональных данных» или «Отзыв согласия». Запрос должен содержать данные, позволяющие идентифицировать личность Пользователя .

9. Меры по защите данных
9.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые подписали обязательство о неразглашении такой информации.

10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом. Актуальная версия постоянно размещена по адресу: https://grinstr.ru/privacy (или любой другой URL, который вы выберете).
10.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по электронной почте info@grinstr.ru.