GLCGROUP

Политика в отношении обработки персональных данных

GLC GROUP

Редакция 1.0. Дата вступления в силу: 09 июня 2026 г.

1. Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые оператором GLC GROUP (далее — «Оператор»), и является общедоступным документом во исполнение требований части 2 статьи 18.1 Закона № 152-ФЗ.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через сайт Оператора в сети «Интернет», размещённый по адресу https://glc-group.ru (далее — «Сайт»).

1.4. Политика подлежит размещению в свободном доступе по постоянной ссылке https://glc-group.ru/privacy и обеспечивает неограниченный доступ к ней любого лица без прохождения авторизации.

1.5. В настоящей Политике используются следующие основные понятия (в значении, установленном статьёй 3 Закона № 152-ФЗ):

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

1.6. Иные термины используются в значениях, установленных Законом № 152-ФЗ.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

• Наименование (бренд): GLC GROUP.
• Полное юридическое наименование: «________» (ООО / ИП — заполняется Оператором).
• ИНН: ________.
• ОГРН / ОГРНИП: ________.
• Юридический адрес: ________.
• Фактический адрес (адрес для направления обращений): 630007, г. Новосибирск, ул. Коммунистическая, д. 6, офис 205.
• Контактный телефон: +7-905-952-99-55.
• Адрес электронной почты: glc.group@yandex.ru.

2.2. Основной вид деятельности Оператора — поставка изделий из сибирского кедра (бревно, лафет, пиломатериалы, погонажные изделия, клееный брус).

2.3. Лицо, ответственное за организацию обработки персональных данных, назначается внутренним приказом Оператора. Запросы по вопросам обработки персональных данных направляются по адресу glc.group@yandex.ru либо в письменной форме по фактическому адресу Оператора (п. 2.1).

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты РФ;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• договор поставки (иной договор), стороной либо выгодоприобретателем по которому является субъект, а также заключаемый по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• уставные документы Оператора, заключаемые им договоры и соглашения.

3.2. Обработка осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных законных целей, соответствия содержания и объёма данных целям обработки, точности и актуальности данных, ограничения сроков хранения (ст. 5 Закона № 152-ФЗ).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• приём, рассмотрение и обработка заявок и обращений, поступающих в том числе через формы обратной связи на Сайте;
• осуществление обратной связи с клиентом (ответы на запросы, уточнение деталей заявки);
• заключение, исполнение и прекращение гражданско-правовых договоров (в том числе договоров поставки), стороной которых является субъект;
• информирование субъекта о товарах, работах и услугах Оператора (рекламные и информационные рассылки) — исключительно при наличии отдельного добровольного согласия субъекта.

4.2. Обработка в целях информирования о товарах, работах и услугах (рекламные рассылки) осуществляется только на основании отдельного, выраженного активным действием согласия субъекта в соответствии со статьёй 15 Закона № 152-ФЗ и статьёй 18 Федерального закона «О рекламе». Такое согласие не является обязательным условием приёма и обработки заявки; отказ от него не влечёт отказа в рассмотрении заявки.

4.3. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в п. 4.1.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• физические лица, направившие заявку или обращение через Сайт либо иным способом;
• клиенты и контрагенты Оператора — физические лица, а также представители и работники контрагентов — юридических лиц;
• посетители Сайта.

5.2. Оператор обрабатывает следующий перечень персональных данных, добровольно предоставляемых субъектом:

• фамилия, имя (ФИО);
• номер контактного телефона;
• адрес электронной почты;
• текст сообщения (обращения) и иные сведения, добровольно сообщённые субъектом в свободном поле;
• метаданные, автоматически собираемые при использовании Сайта (данные файлов cookie, технические параметры устройства и сессии) — в объёме, указанном в разделе 7.

5.3. Объём обрабатываемых персональных данных является минимально необходимым для достижения целей обработки.

5.4. Оператор не обрабатывает специальные категории персональных данных и не обрабатывает биометрические персональные данные. Оператор не осуществляет обработку персональных данных несовершеннолетних.

6. Порядок и условия обработки. Перечень действий

6.1. Обработка осуществляется с соблюдением принципов и правил, установленных Законом № 152-ФЗ.

6.2. Обработка осуществляется смешанным способом — как с использованием средств автоматизации, так и без использования таких средств.

6.3. В отношении персональных данных Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

6.4. Сбор персональных данных осуществляется при добровольном заполнении субъектом формы на Сайте, а также при обращении по телефону, электронной почте или иным способом. Предоставление персональных данных является добровольным.

6.5. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки.

6.6. Доступ к персональным данным предоставляется работникам Оператора, в должностные обязанности которых входит обработка, в необходимом объёме.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie. На момент вступления Политики в силу Сайт использует исключительно технические (функциональные, строго необходимые) файлы cookie, обеспечивающие корректную работу Сайта, сохранение настроек и поддержание сессии. Системы веб-аналитики, рекламные и иные трекеры не подключены.

7.2. Для строго необходимых (технических) файлов cookie отдельное согласие не требуется; при первом посещении пользователь информируется об их использовании посредством информационного уведомления (cookie-баннера) со ссылкой на настоящую Политику.

7.3. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках браузера, а также удалить сохранённые ранее файлы. Отключение строго необходимых cookie может привести к некорректной работе отдельных функций Сайта.

7.4. В случае последующего подключения систем веб-аналитики или рекламных файлов cookie, позволяющих идентифицировать пользователя, их использование будет осуществляться только после получения предварительного явного согласия, с предоставлением возможности управления категориями файлов cookie. Соответствующие изменения будут отражены в Политике.

8. Передача персональных данных третьим лицам. Трансграничная передача

8.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъекта без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Доступ к персональным данным имеют уполномоченные работники Оператора в объёме, необходимом для достижения целей обработки.

8.3. В целях оперативной обработки заявок Оператор использует мессенджер Telegram (оператор сервиса — Telegram FZ-LLC) в качестве канала доставки уведомлений о поступивших заявках уполномоченным работникам. Серверы Telegram расположены за пределами территории Российской Федерации.

8.4. Мессенджер WhatsApp и иные мессенджеры могут использоваться исключительно для исходящей связи по инициативе субъекта; самостоятельного накопления базы персональных данных через указанные мессенджеры Оператор не осуществляет. Серверы таких сервисов могут находиться за пределами территории Российской Федерации.

8.5. Функционирование Сайта обеспечивается с привлечением хостинг-провайдера. Инфраструктура размещения Сайта может находиться за пределами территории Российской Федерации.

8.6. Трансграничная передача персональных данных. Использование сервисов, указанных в пунктах 8.3–8.5, влечёт передачу персональных данных на территорию иностранных государств. Такая передача осуществляется при одновременном соблюдении двух условий: (а) Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала (ч. 3 ст. 12 Закона № 152-ФЗ); (б) Оператор получает отдельное согласие субъекта на трансграничную передачу персональных данных. Оператор принимает меры по минимизации объёма трансграничной передачи: указанные сервисы используются преимущественно как канал доставки уведомлений, а первичная запись и хранение персональных данных граждан Российской Федерации обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

8.7. Лицам, которым Оператор поручает обработку персональных данных (в том числе хостинг-провайдеру), обработка поручается на основании договора с соблюдением требований части 3 статьи 6 Закона № 152-ФЗ, включая обязанность соблюдать конфиденциальность и обеспечивать безопасность.

8.8. Оператор предоставляет персональные данные государственным органам и органам местного самоуправления в случаях и порядке, установленных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Обработка осуществляется в течение срока, необходимого для достижения целей, указанных в разделе 4.

9.2. Персональные данные хранятся в течение срока действия согласия субъекта и (или) срока действия и исполнения договора, а также в течение сроков, установленных законодательством Российской Федерации (налоговым, бухгалтерским, архивным).

9.3. Обработка прекращается в случае: достижения целей обработки или утраты необходимости в их достижении; отзыва согласия субъектом; выявления неправомерной обработки; истечения срока действия согласия либо срока хранения.

9.4. При прекращении обработки Оператор уничтожает персональные данные (или обеспечивает их уничтожение) либо обезличивает их в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок или иные законные основания не предусмотрены законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе: подтверждения факта обработки; правовых оснований и целей обработки; применяемых способов обработки; сведений о лицах, имеющих доступ к данным; перечня обрабатываемых данных и источника их получения; сроков обработки и хранения.

10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также возражать против обработки.

10.3. Субъект вправе отозвать согласие на обработку персональных данных в порядке, установленном разделом 11.

10.4. Для реализации прав субъект направляет Оператору запрос по адресу glc.group@yandex.ru либо в письменной форме по адресу: 630007, г. Новосибирск, ул. Коммунистическая, д. 6, офис 205. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (либо его представителя), и подпись субъекта (его представителя).

10.5. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления.

10.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Порядок получения и отзыва согласия

11.1. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

11.2. При направлении заявки через Сайт согласие выражается путём совершения активного действия — проставления отметки в специальном непредзаполненном поле (чекбоксе) формы, содержащем ссылки на настоящую Политику и на текст Согласия по адресу https://glc-group.ru/consent. Без проставления отметки отправка заявки невозможна.

11.3. Факт, дата, время предоставления согласия, а также версия (редакция) Политики и Согласия фиксируются Оператором и хранятся в качестве подтверждения наличия согласия. Бремя доказывания получения согласия возлагается на Оператора.

11.4. Согласие может быть отозвано субъектом в любой момент путём направления Оператору письменного заявления по адресу glc.group@yandex.ru либо по адресу: 630007, г. Новосибирск, ул. Коммунистическая, д. 6, офис 205. Заявление об отзыве должно содержать сведения, позволяющие идентифицировать субъекта (либо его представителя), и подпись субъекта (его представителя), подтверждающую волеизъявление.

11.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки (ч. 2 ст. 9, ст. 21 Закона № 152-ФЗ).

11.6. Последствием отзыва согласия может являться невозможность дальнейшей обработки заявки и поддержания обратной связи с субъектом, если обработка для этого необходима.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона № 152-ФЗ, Постановление Правительства РФ от 01.11.2012 № 1119, Приказ ФСТЭК России от 18.02.2013 № 21).

12.2. К организационным мерам относятся: назначение лица, ответственного за организацию обработки; издание и применение настоящей Политики и внутренних локальных актов; ограничение состава работников, имеющих доступ к данным; определение перечня обрабатываемых данных и внутренний контроль; заключение с обработчиками соглашений о конфиденциальности и безопасности.

12.3. К техническим мерам относятся: использование защищённого протокола передачи данных (HTTPS / TLS); разграничение доступа к информационным системам; хранение секретов и ключей доступа (в том числе токенов программных интерфейсов) в защищённом виде в переменных окружения; применение средств защиты информации, антивирусной защиты и резервного копирования.

12.4. Оператор обеспечивает соблюдение требования о локализации (ч. 5 ст. 18 Закона № 152-ФЗ): первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

13. Порядок изменения Политики. Дата вступления в силу и версия

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://glc-group.ru/privacy, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу https://glc-group.ru/privacy. Оператор рекомендует периодически знакомиться с актуальной редакцией.

13.3. Отношения, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

13.4. Сведения о редакции документа:

• Версия (редакция): 1.0
• Дата вступления в силу: 09 июня 2026 г.

13.5. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться по адресу glc.group@yandex.ru, по телефону +7-905-952-99-55 либо по адресу: 630007, г. Новосибирск, ул. Коммунистическая, д. 6, офис 205.