Политика в области обработки персональных данных

Общества с ограниченной ответственностью «Консалтинговая группа «ГРАНДЪ»

редакция от 04.10.2026

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, условия и порядок обработки персональных данных пользователей сайта https://grand-kg.ru (далее — Сайт), а также сведения о мерах, применяемых для защиты персональных данных.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Консалтинговая группа «ГРАНДЪ» (далее — Оператор):

• полное наименование: Общество с ограниченной ответственностью «Консалтинговая группа «ГРАНДЪ»;
• ОГРН: 1094632001056;
• ИНН: 4632103720; КПП: 463201001;
• адрес: 305005, Курская область, г. Курск, пр-кт Вячеслава Клыкова, д. 51, офис 189;
• телефон: +7 (4712) 37-40-10;
• электронная почта для обращений по вопросам персональных данных: [указать действующий адрес электронной почты].

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.4. Политика распространяется на персональные данные посетителей Сайта, лиц, направляющих обращения и заявки, потенциальных клиентов, а также представителей организаций, обращающихся к Оператору через Сайт.

1.5. Политика не является согласием на обработку персональных данных. Посещение Сайта или ознакомление с Политикой сами по себе не означают предоставления такого согласия.

1.6. Обработка документов и материалов дел, передаваемых в рамках оказания юридических услуг, регулируется применимым законодательством, договором и внутренними документами Оператора. Формы Сайта не предназначены для передачи таких материалов.

1.7. Термины, используемые в Политике, применяются в значениях, определённых Законом о персональных данных.

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе исключительно для конкретных, заранее определённых и законных целей.

2.2. Объём и содержание обрабатываемых данных должны соответствовать заявленным целям обработки. Сбор избыточных данных и использование данных для несовместимых целей не допускаются.

2.3. Оператор принимает меры для обеспечения точности и актуальности данных, их уточнения либо удаления при наличии предусмотренных законом оснований.

2.4. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или применимым договором.

2.5. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3. Цели, категории данных и сроки обработки

3.1. Состав обрабатываемых данных, цели, правовые основания и сроки обработки приведены в таблице:

Категория субъектов	Состав персональных данных	Цели обработки	Правовое основание	Срок обработки и хранения
Лица, направляющие обращения и заявки через формы Сайта; потенциальные клиенты; представители организаций	Имя; фамилия и отчество (если указаны); номер телефона и/или адрес электронной почты; тема обращения; текст сообщения; наименование организации и должность представителя (если указаны)	Ответ на обращение, обратный звонок, согласование времени консультации, обсуждение возможности заключения договора	Отдельное согласие пользователя; договорное основание (при инициативе пользователя)	До завершения рассмотрения обращения или перехода к заключению договора. При отказе от договора — уничтожение не позднее 30 дней, если иной срок не установлен законом
Посетители Сайта	IP-адрес; дата и время обращения; адрес запрашиваемой страницы; сведения о браузере и операционной системе; технические сведения об ошибках; идентификаторы технических файлов cookie	Отображение страниц Сайта, обеспечение работы форм, предотвращение неправомерного доступа, выявление и устранение неисправностей	Законные интересы Оператора; отдельное согласие (в части файлов cookie, если применимо)	Технические журналы — не более 30 календарных дней. При инциденте — на период расследования
Субъекты, предоставившие или отозвавшие согласие	Сведения для идентификации субъекта; дата, время и способ совершения действия; редакция текста согласия; техническая запись действия	Подтверждение наличия правового основания обработки и исполнение обязанностей Оператора по Закону о персональных данных	Исполнение обязанностей, предусмотренных законодательством о персональных данных; защита законных интересов Оператора	В течение обработки; после её прекращения — на срок, необходимый для подтверждения правового основания (закрепляется локальным актом)

4. Порядок сбора и обработки персональных данных

4.1. Данные предоставляются пользователем самостоятельно через формы Сайта. Технические данные поступают при взаимодействии браузера пользователя с Сайтом.

4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

4.3. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных.

4.4. Обязательные поля форм обозначаются отдельно. Отсутствие контактных данных, необходимых для ответа, может исключать возможность связи с пользователем. Предоставление необязательных данных не является условием рассмотрения обращения.

4.5. Формы Сайта не предусматривают сбор паспортных данных, сведений о здоровье, судимости, иных специальных категорий персональных данных и биометрических персональных данных. Их обработка при оказании юридических услуг допускается только при наличии надлежащего правового основания и с соблюдением специальных требований закона.

4.6. В первичное обращение не следует включать документы и избыточные сведения о себе или третьих лицах. Передача Оператору данных третьих лиц не заменяет проверку законности их обработки.

5. Согласие пользователя

5.1. Если обработка осуществляется на основании согласия, оно предоставляется отдельно от настоящей Политики, договора и иных документов способом, позволяющим подтвердить его получение.

5.2. Электронная форма согласия предусматривает самостоятельное активное действие пользователя (проставление отметки в соответствующем поле и/или отправку формы). Предварительно установленная отметка согласия не используется.

5.3. Согласие может быть отозвано посредством обращения по электронной почте или почтовому адресу Оператора, указанным в разделе 1 Политики.

5.4. Отзыв согласия не исключает дальнейшую обработку, если она допускается на самостоятельном основании, предусмотренном законом. Такая обработка ограничивается соответствующими целями и необходимым объёмом данных.

6. Cookie и сторонние сервисы

6.1. Сайт использует только технические файлы cookie, необходимые для его работы. Рекламные и аналитические файлы cookie в рамках настоящей редакции Политики не используются.

6.2. Использование cookie может быть ограничено в настройках браузера. Это может повлиять на работоспособность отдельных функций Сайта.

6.3. Подключение аналитики, рекламных инструментов, сторонних виджетов, чатов или иных сервисов, получающих данные пользователей, допускается после определения их правового основания, состава данных и получателей, актуализации Политики и, при необходимости, настройки механизма получения согласия.

7. Предоставление данных и место обработки

7.1. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам, которым он необходим для исполнения соответствующих обязанностей.

7.2. Обработка может быть поручена поставщикам услуг на основании договора, предусматривающего требования к конфиденциальности, безопасности и правомерности обработки. Лица, обрабатывающие данные по поручению Оператора:

• Общество с ограниченной ответственностью «Бегет» ИНН: 7801451618, 5112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8Б, оф. 726А (хранение)

7.3. Персональные данные могут предоставляться государственным органам и другим получателям при наличии предусмотренного законом основания.

7.4. Персональные данные пользователей не размещаются в открытом доступе и не распространяются на основании настоящей Политики.

7.5. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

7.6. Трансграничная передача данных в рамках описанных в Политике процессов не осуществляется.

8. Права и обязанности субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, в том числе сведения об условиях и целях обработки, способах обработки, месте нахождения данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Субъект обязуется предоставлять достоверные данные и сообщать об их изменении, если это необходимо для целей обработки.

8.3. Лица, передавшие Оператору недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

9.2. Применяемые меры включают:

• – назначение ответственного за организацию обработки персональных данных;
• – принятие локальных актов и ознакомление работников с установленными требованиями;
• – разграничение доступа и предоставление минимально необходимых полномочий;
• – использование защищённого соединения при передаче данных через Сайт;
• – защиту учётных записей, обновление программного обеспечения и контроль доступа;
• – выявление инцидентов, восстановление данных и устранение последствий нарушений;
• – внутренний контроль соблюдения требований законодательства.

9.3. Оператор обеспечивает конфиденциальность персональных данных; лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

9.4. При выявлении инцидентов Оператор принимает меры реагирования и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.

10. Порядок рассмотрения обращений субъектов

10.1. Обращения направляются по контактам, указанным в разделе 1. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий представителя, без сбора избыточных данных.

10.2. Подтверждённые неточные данные уточняются в течение семи рабочих дней со дня представления необходимых сведений.

10.3. Требование о прекращении обработки исполняется в срок не более десяти рабочих дней с даты получения, если отсутствует предусмотренное законом основание для продолжения обработки. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.4. Оператор в течение десяти рабочих дней с даты получения запроса уполномоченного органа предоставляет необходимую информацию.

11. Прекращение обработки и уничтожение данных

11.1. При достижении цели обработки данные уничтожаются не позднее 30 дней, если дальнейшее хранение не допускается законом, применимым договором или иным законным основанием.

11.2. При отзыве согласия данные уничтожаются не позднее 30 дней с даты получения отзыва, если их сохранение более не требуется и отсутствует законное основание для продолжения обработки.

11.3. Электронные данные уничтожаются способом, исключающим их восстановление в используемых информационных системах; бумажные носители — способом, исключающим восстановление содержания.

11.4. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Факт уничтожения подтверждается в установленном порядке.

12. Заключительные положения

12.1. Политика размещается на Сайте (страница «Политика в отношении обработки персональных данных»). Доступ к ней обеспечивается, в том числе, со страниц Сайта, содержащих формы сбора данных.

12.2. Изменения Политики утверждаются Оператором и публикуются с указанием даты редакции.

12.3. Изменение Политики не заменяет получение нового согласия, если оно требуется, и не разрешает использование ранее собранных данных для несовместимых целей.