Версия 3.1 от 4 августа 2026 года
1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ГРУППА СОЮЗ» (сокращенное наименование: ООО «ГРУППА СОЮЗ», ОГРН 1195081007846, ИНН 5024193382, КПП 502401001), далее - Оператор.
Адрес Оператора: 143409, Московская область, г. Красногорск, ул. Успенская, д. 5, к. пом. 13, офис 401-1. Электронная почта по вопросам обработки персональных данных: Vadim.Bakhar@oc-soyuz.ru.
Политика применяется к информации, получаемой Оператором от посетителей сайта https://ocsoyuz.ru/, лиц, направляющих обращения через сайт, потенциальных и действующих клиентов.
2. Основные принципы
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных целей и в объеме, необходимом для их достижения. Не допускается объединение баз данных с несовместимыми целями обработки. Персональные данные уточняются при необходимости и хранятся не дольше установленных сроков, после чего удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.
Оператор не запрашивает через сайт специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.
3. Какие данные и для чего обрабатываются
3.1. Обращения, консультации и обратный звонок
Субъекты: посетители сайта, потенциальные и действующие клиенты, представители клиентов.
Данные: выбранная услуга, имя, номер телефона, адрес электронной почты, текст сообщения и иные сведения, которые пользователь добровольно указал в форме; адрес страницы, с которой направлено обращение; дата и время отправки; сведения о получении согласия, включая версию и адрес правового документа.
Цели: обработка обращения; организация обратного звонка; предоставление консультации; подготовка коммерческого предложения; совершение действий по инициативе пользователя до заключения договора; заключение и исполнение договора.
Правовые основания: согласие пользователя; необходимость совершения действий по запросу пользователя до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение. Распространение не осуществляется.
Способ: смешанная обработка с передачей по внутренней сети Оператора и сети Интернет.
Срок: данные обращения, по которому договор не заключен, хранятся не более трех лет с даты последнего содержательного взаимодействия с пользователем. Если договор заключен, сведения хранятся в течение срока договора и далее в сроки, предусмотренные гражданским, налоговым и бухгалтерским законодательством. Отзыв согласия прекращает обработку, основанную на согласии, если отсутствует иное законное основание.
3.2. Работа сайта и информационная безопасность
Данные: IP-адрес, дата и время запроса, запрошенный URL, источник перехода, код ответа сервера, тип и версия браузера, операционная система, технические идентификаторы и сведения о выявленных ошибках.
Цели: предоставление доступа к сайту, обеспечение его работоспособности и безопасности, предотвращение злоупотреблений и спама, диагностика ошибок.
Правовые основания: законные интересы Оператора при условии соблюдения прав пользователя; исполнение обязанностей по защите информации и персональных данных.
Срок: технические журналы хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.
3.3. Выбор настроек Cookie и подтверждение согласия
Данные: случайный идентификатор выбора, выбранные категории Cookie, действие пользователя, версия политики, адрес страницы, дата и время, криптографический хеш IP-адреса. Исходный IP-адрес в журнале выбора Cookie не сохраняется.
Цели: сохранение выбора пользователя, исполнение и подтверждение обязанностей Оператора в отношении согласия, защита от злоупотреблений.
Правовые основания: согласие пользователя в отношении аналитических Cookie; исполнение требований законодательства и законные интересы Оператора в отношении хранения доказательства сделанного выбора.
Срок: Cookie с выбором хранится на устройстве до одного года. Запись в журнале выбора хранится три года с даты последнего действия пользователя, после чего удаляется или обезличивается.
3.4. Веб-аналитика Яндекс.Метрики
Яндекс.Метрика (счетчик 52560241) загружается только после отдельного согласия пользователя на аналитические Cookie.
Данные: идентификаторы Cookie и браузера, IP-адрес, примерное местоположение, сведения об устройстве, браузере и операционной системе, разрешение экрана, язык и часовой пояс, URL и заголовок страницы, источник перехода, действия на странице, клики, прокрутка, время и глубина просмотра, технические параметры загрузки, сведения о достижении настроенных целей и запись сессии Вебвизора.
Цели: получение обезличенной статистики посещаемости, оценка эффективности страниц, поиск технических и навигационных проблем, улучшение сайта.
Правовое основание: отдельное согласие пользователя, выраженное в окне настроек Cookie.
Получатель: ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Обработка осуществляется на условиях сервиса Яндекс.Метрика и политики конфиденциальности Яндекса.
Поля форм с контактными данными исключаются из записи нажатий клавиш средствами Яндекс.Метрики. Сроки действия отдельных аналитических Cookie составляют от продолжительности одной сессии до двух лет и приведены в Политике использования Cookie. Пользователь может в любое время отозвать согласие через кнопку «Настройки Cookie».
4. Лица, участвующие в обработке
Для работы сайта и обработки обращений Оператор может поручать обработку персональных данных следующим лицам в необходимом объеме:
- ООО «Бегет», ИНН 7801451618 - размещение сайта, базы данных и резервной инфраструктуры;
- ООО «ЯНДЕКС», ОГРН 1027700229193 - веб-аналитика Яндекс.Метрика и доставка электронной почты через используемый Оператором почтовый сервис.
Персональные данные также могут предоставляться государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации. Оператор не продает персональные данные и не предоставляет их для чужих рекламных рассылок.
5. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, она будет начата только после выполнения предусмотренных законом процедур и обновления настоящей Политики.
6. Безопасность и конфиденциальность
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к данным, применяет разграничение прав, защищенное соединение, резервное копирование, журналирование согласий, средства защиты от автоматизированного спама и контроль используемых программных компонентов. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на Vadim.Bakhar@oc-soyuz.ru. В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующее обращение. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных другому лицу.
8. Удаление и прекращение обработки
Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или получении законного требования, если отсутствуют иные основания для продолжения обработки. Данные удаляются или уничтожаются в сроки, предусмотренные законодательством Российской Федерации. В резервных копиях удаление происходит по мере их плановой перезаписи при условии ограничения дальнейшего использования данных.
9. Заключительные положения
Актуальная версия Политики постоянно доступна по адресу https://ocsoyuz.ru/privacy-policy/. Новая редакция вступает в силу с даты, указанной в ее начале. При существенном изменении целей, состава данных или условий обработки Оператор обновляет документы и при необходимости повторно запрашивает согласие.