Политика в отношении обработки персональных данных
ООО «АА ГРУП» · сайт aagroup.pro
1. Общие положения
1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), с учётом изменений, внесённых, в частности, федеральными законами от 08.08.2024 № 233-ФЗ, от 28.02.2025 № 23-ФЗ и от 24.06.2025 № 156-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «АА ГРУП» (далее — Оператор).
2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных, в том числе через сайт в сети «Интернет» по адресу aagroup.pro и его языковую версию — aagroup.pro/es (далее — Сайт).
3. Политика применяется начиная с момента её утверждения и действует бессрочно до замены её новой версией. Действующая редакция Политики размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
4. Политика размещается в свободном доступе на Сайте для ознакомления. Сам по себе факт использования Сайта согласием на обработку персональных данных не является; согласие оформляется в порядке, предусмотренном разделом 6 Политики.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «АА ГРУП».
Сокращённое наименование: ООО «АА ГРУП».
ИНН 6671034182, КПП 668501001, ОГРН 1169658012424.
Адрес (место нахождения): 620075, Свердловская область, г. Екатеринбург, ул. Малышева, д. 51, офис 31/05.
Почтовый адрес: 620075, Свердловская область, г. Екатеринбург, а/я 26.
Адрес электронной почты: info@aagroup.pro. Телефон: +7 (912) 690-02-55.
3. Основные понятия
В Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ. В частности:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение);
оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
субъект — физическое лицо, чьи персональные данные обрабатываются (посетитель Сайта, обратившееся к Оператору лицо, контактное лицо контрагента и др.).
4. Правовые основания и принципы обработки
1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2. Правовыми основаниями обработки являются: Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации; согласие субъекта на обработку персональных данных; договоры, стороной (выгодоприобретателем) которых является субъект; а для данных работников — также Трудовой кодекс Российской Федерации.
3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья и т. п.) и биометрических персональных данных через Сайт.
5. Цели обработки и состав персональных данных
1. Оператор обрабатывает персональные данные в следующих целях:
рассмотрение и обработка обращений субъектов, поступающих по указанным на Сайте телефону и адресу электронной почты, а также через форму обратной связи в случае её размещения на Сайте, включая подготовку и направление коммерческих предложений и технико-коммерческих расчётов;
установление связи с субъектом, предоставление ответов на запросы, информирование о ходе выполнения работ (оказания услуг);
заключение, исполнение и сопровождение договоров подряда, оказания услуг и перевозки в сфере строительства и ремонта зданий и сооружений, монтажа, пусконаладки и сервисного обслуживания оборудования горно-обогатительных фабрик, а также грузоперевозок;
обеспечение работы Сайта, сбор обезличенной статистики посещений и улучшение качества Сайта посредством системы веб-аналитики Яндекс.Метрика (при наличии согласия на обработку cookie и данных аналитики — раздел 7);
исполнение требований законодательства Российской Федерации.
2. В зависимости от цели Оператор обрабатывает следующие категории данных:
фамилия, имя, отчество; наименование организации и должность (для контактных лиц контрагентов);
контактный телефон; адрес электронной почты; город;
сведения, добровольно сообщённые субъектом при обращении (по телефону, электронной почте либо через форму обратной связи при её наличии) и в приложенных файлах, в том числе ИНН организации, сведения о характере требуемых работ, услуг, поставок;
данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения cookie, данные об устройстве и браузере, источник перехода, действия на Сайте (обрабатываются системой Яндекс.Метрика при наличии согласия — раздел 7).
3. Оператор не запрашивает платёжные (банковские) реквизиты субъектов и адрес доставки. Предоставление субъектом избыточных данных, не запрашиваемых Оператором, осуществляется на усмотрение субъекта и не порождает обязанности Оператора их обрабатывать.
6. Порядок и условия обработки
1. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает (подписывает) субъект, в соответствии с частью 1 статьи 9 Закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025). В случае размещения на Сайте формы, предполагающей предоставление персональных данных, субъект проставляет отметку в отдельном поле согласия; текст согласия приведён в отдельном документе «Согласие на обработку персональных данных», размещённом на Сайте. При обращении к Оператору по указанным на Сайте телефону или адресу электронной почты субъект предоставляет свои персональные данные добровольно для целей, предусмотренных разделом 5 Политики.
2. Обработка осуществляется как с использованием средств автоматизации, так и без них. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором. По достижении целей обработки (либо при отзыве согласия) данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.
3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
4. Оператор вправе поручить обработку персональных данных другим лицам (например, оператору связи, хостинг-провайдеру, сервису веб-аналитики) на основании договора при условии соблюдения ими требований Закона № 152-ФЗ и конфиденциальности. Перечень таких лиц предоставляется субъекту по запросу.
5. Трансграничная передача персональных данных Оператором не осуществляется. В случае её планирования Оператор предварительно направит уведомление в Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ.
6. Передача персональных данных третьим лицам осуществляется только при наличии правового основания (согласие субъекта, требование закона, исполнение договора).
7. Файлы cookie и веб-аналитика
1. Сайт использует файлы cookie и систему веб-аналитики Яндекс.Метрика для обеспечения работы Сайта, сбора обезличенной статистики и улучшения сервиса. Технически необходимые (сессионные) cookie применяются для обеспечения базовой работоспособности Сайта.
2. Аналитические и маркетинговые cookie (в том числе Яндекс.Метрика) применяются только после получения согласия субъекта, выраженного посредством соответствующего элемента (баннера) на Сайте с возможностью принять или отклонить такие cookie, а также настроить их категории. До получения согласия аналитические и маркетинговые cookie не применяются. Данные веб-аналитики обрабатываются на территории Российской Федерации; трансграничная передача не осуществляется.
3. Субъект вправе в любой момент отозвать согласие на использование cookie, изменив настройки браузера (удаление и блокировка cookie) либо изменив выбор в баннере (окне управления cookie) Сайта. Отключение отдельных cookie может повлиять на работу части функций Сайта.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
получать сведения об обработке его персональных данных, в том числе о целях, способах и сроках обработки, наименовании и адресе Оператора, перечне обрабатываемых данных и источнике их получения;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект направляет запрос Оператору по адресу электронной почты info@aagroup.pro либо в письменной форме по адресу места нахождения Оператора. Сведения об обработке персональных данных (часть 7 статьи 14 Закона № 152-ФЗ) Оператор предоставляет субъекту в течение 10 (десяти) рабочих дней со дня обращения либо получения запроса; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. По требованию субъекта об уточнении, блокировании или уничтожении персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор вносит необходимые изменения, блокирует или уничтожает данные в течение 7 (семи) рабочих дней (статья 21 Закона № 152-ФЗ). По иным обращениям, для которых законом не установлен специальный срок, ответ предоставляется в течение 30 (тридцати) дней со дня их получения.
9. Порядок отзыва согласия
1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору письменного уведомления по адресу: 620075, Свердловская область, г. Екатеринбург, а/я 26, с пометкой «Отзыв согласия на обработку персональных данных». Уведомление об отзыве также может быть направлено на адрес электронной почты info@aagroup.pro; Оператор вправе запросить подтверждение личности субъекта для исполнения такого отзыва.
2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает (обезличивает) их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка должна быть продолжена в силу закона или для исполнения обязательств перед субъектом. Отзыв согласия может повлечь невозможность предоставления субъекту отдельных сервисов Сайта.
10. Меры по обеспечению безопасности
В соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки и защиты персональных данных; ограничивает и разграничивает доступ к данным; применяет средства защиты информации с учётом установленного уровня защищённости информационной системы персональных данных; ведёт учёт машинных носителей; осуществляет контроль за принимаемыми мерами и оценку вреда, который может быть причинён субъектам; передаёт данные по защищённым каналам связи. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.
11. Заключительные положения
1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу info@aagroup.pro.