Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Балтийский Галс» (далее — Оператор) получает от посетителей сайта balt-gals.wcdi.agency (далее — Сайт).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает через формы Сайта, по электронной почте и по телефону, указанным на Сайте.

Политика является общедоступным документом, размещена по постоянному адресу https://balt-gals.wcdi.agency/privacy и доступна без ограничений и без регистрации.

Отправляя форму на Сайте, посетитель подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Согласие подтверждается отметкой в форме; без отметки отправка недоступна.

В Политике используются следующие термины:

Оператор

Общество с ограниченной ответственностью «Балтийский Галс» — организация, самостоятельно организующая обработку персональных данных и определяющая её цели и состав.

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому физическому лицу — субъекту персональных данных.

Субъект

Физическое лицо, к которому относятся персональные данные: посетитель Сайта, отправивший заявку, соискатель, отправивший отклик, а также представитель заказчика.

Обработка

Любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Заявка

Обращение через форму Сайта по вопросам выполнения работ, расчёта объёма, договора или счёта.

Отклик

Обращение через форму Сайта по вопросам трудоустройства, включая ответ на вакансию и направленное резюме.

Cookie

Небольшой файл, который Сайт сохраняет в браузере посетителя и который позволяет узнавать браузер при повторных обращениях.

Обезличивание

Действия, после которых определить принадлежность данных конкретному субъекту без дополнительных сведений невозможно.

Оператор обрабатывает только те данные, которые субъект сообщает сам, и только в объёме, необходимом для ответа на обращение. Данные из внешних источников и открытых баз Оператор не собирает.

При отправке Заявки обрабатываются:

• фамилия, имя, при указании — отчество;
• номер телефона;
• адрес электронной почты;
• город или населённый пункт, где расположен объект;
• содержание обращения и вложенные файлы: описание работ, ведомость объёмов, чертежи;
• наименование организации и должность — если субъект указывает их добровольно.

При отправке Отклика обрабатываются:

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• город или населённый пункт, готовность к работе вахтой и к переезду;
• специальность, разряд, группа по электробезопасности, сведения об опыте работы;
• файл резюме и данные, которые субъект включил в него по своему усмотрению;
• сведения из документов об образовании и удостоверений, если субъект прикладывает их копии.

Резюме и приложенные к нему документы обрабатываются в объёме, который субъект передал сам. Оператор не запрашивает в Отклике сведения, не относящиеся к вакансии, и не требует прикладывать документы, которые не нужны для рассмотрения кандидатуры.

При посещении Сайта обрабатываются данные, которые браузер передаёт автоматически: IP-адрес, тип и версия браузера и устройства, страна и город по IP-адресу, источник перехода, просмотренные страницы, дата и время обращения, а также cookie и идентификаторы сервисов аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Эти данные обрабатываются в обезличенном виде и используются для статистики посещений и работоспособности Сайта.

Cookie можно отключить или удалить в настройках браузера. После отключения Сайт остаётся доступен, но отдельные функции — сохранение заполненных полей и корректная статистика — могут работать иначе.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические данные и данные лиц младше восемнадцати лет. Такие сведения не следует направлять через формы Сайта; поступившие по ошибке — уничтожаются.

Персональные данные обрабатываются для следующих целей:

• связь с субъектом по его обращению: уточнение объёма работ, расчёт, ответ на вопрос;
• подготовка коммерческого предложения, договора, счёта и приложений к ним;
• исполнение заключённого договора и ведение переписки по нему;
• рассмотрение кандидатуры соискателя, приглашение на собеседование, формирование кадрового резерва;
• исполнение обязанностей, возложенных на Оператора законодательством, включая налоговый и кадровый учёт;
• статистика посещений Сайта и улучшение его работы — на обезличенных данных;
• направление информационных и рекламных материалов — только при отдельном согласии.

Данные не используются в целях, несовместимых с целями их сбора. Данные, собранные для ответа на Заявку, не используются для рассмотрения кандидатуры, и наоборот.

Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки Оператором не принимаются. Профилирование в рекламных целях не производится.

Согласие на получение рекламно-информационных материалов является добровольным, даётся отдельной отметкой в форме и не влияет на рассмотрение Заявки или Отклика. Отказ от рассылки возможен в любой момент — по ссылке в письме или по адресу [EMAIL ДЛЯ ОТЗЫВА СОГЛАСИЯ].

Обработка ведётся на следующих основаниях:

• согласие субъекта на обработку своих персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение договора, стороной которого является субъект, а также заключение договора по его инициативе — пункт 5 части 1 статьи 6;
• исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6;
• осуществление прав и законных интересов Оператора при рассмотрении кандидатуры соискателя — пункт 7 части 1 статьи 6 и глава 14 Трудового кодекса Российской Федерации.

Оператор руководствуется Конституцией Российской Федерации, Гражданским и Трудовым кодексами Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ, а также внутренними документами, определяющими порядок работы с персональными данными.

Согласие даётся конкретным, информированным и сознательным: в форме указаны состав данных, цель обработки и ссылка на Политику. Текст согласия размещён по адресу https://balt-gals.wcdi.agency/privacy.

Если субъект передаёт данные третьих лиц — контактного лица на объекте, руководителя, предыдущего работодателя, — он подтверждает, что получил их согласие и вправе эти данные передавать.

Обработка ведётся смешанным способом: автоматизированно — в электронной почте, в системе учёта обращений и на сервере хостинга; без использования средств автоматизации — на бумажных носителях, если обращение поступило в бумажном виде.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

Сроки хранения:

• данные Заявки, не приведшей к договору — [СРОК ХРАНЕНИЯ ЗАЯВОК];
• данные по заключённому договору — в течение срока действия договора и [СРОК ХРАНЕНИЯ ПО ДОГОВОРУ] после его исполнения;
• резюме и данные Отклика — [СРОК ХРАНЕНИЯ РЕЗЮМЕ] со дня поступления;
• данные для рассылки — до отзыва согласия;
• cookie и данные аналитики — [СРОК ХРАНЕНИЯ COOKIE];
• документы, срок хранения которых установлен законом, — в течение установленного срока.

По достижении цели обработки, по истечении срока хранения или при отзыве согласия данные уничтожаются либо обезличиваются — в срок, не превышающий 30 дней, если иной срок не установлен законом. Факт уничтожения фиксируется актом.

Для защиты данных Оператор принимает правовые, организационные и технические меры: определяет круг работников, допущенных к обработке, ограничивает доступ к почте и учётным записям, использует защищённое соединение при передаче данных с форм Сайта, ведёт резервное копирование и учёт носителей.

Работники, получающие доступ к персональным данным, ознакомлены с Политикой и обязаны соблюдать конфиденциальность. Передача данных третьим лицам без основания, указанного в разделе 6, не допускается.

Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает третьим лицам, кроме случаев, прямо перечисленных в пункте 6.2.

Данные могут передаваться:

• поставщику услуг хостинга и оператору корпоративной почты — для размещения Сайта и работы переписки;
• сервису рассылки — только для тех, кто дал согласие на получение материалов;
• сервисам веб-аналитики — в обезличенном виде;
• подрядчикам и субподрядчикам Оператора [ПОДРЯДЧИКИ] — в объёме, необходимом для выполнения работ на объекте;
• государственным органам — по обоснованному запросу в порядке, установленном законом.

Обработка может быть поручена другому лицу с согласия субъекта. В поручении определяются перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

Трансграничная передача персональных данных Оператором не осуществляется. Если она станет необходимой, порядок будет определён отдельно и до начала передачи внесён в Политику.

Перечень лиц, которым передаются данные, актуален на 28.07.2026. Действующий перечень предоставляется по запросу на [EMAIL ОТВЕТСТВЕННОГО].

Субъект персональных данных вправе:

• получить сведения об обработке своих данных: основания и цели, состав, способы, сроки, круг лиц, имеющих доступ;
• требовать уточнения данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку — в порядке раздела 8;
• отказаться от получения рекламных и информационных материалов;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на [EMAIL ОТВЕТСТВЕННОГО] или по адресу для корреспонденции из раздела 9. В запросе указываются фамилия, имя, отчество, номер основного документа, удостоверяющего личность, сведения, подтверждающие обращение к Оператору (например, дата и телефон, указанный в форме), и подпись — собственноручная либо электронная.

Ответ на запрос направляется в срок не более 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

Уточнение или уничтожение данных по обоснованному требованию производится в срок не более 7 рабочих дней. На период проверки обработка данных блокируется.

В предоставлении сведений может быть отказано в случаях, установленных частью 8 статьи 14 Закона № 152-ФЗ. Отказ направляется в письменной форме с указанием мотивов.

Согласие на обработку персональных данных отзывается в любой момент и без объяснения причин. Отзыв бесплатен.

Отзыв оформляется письменным заявлением и направляется одним из способов:

• электронным письмом на [EMAIL ДЛЯ ОТЗЫВА СОГЛАСИЯ];
• почтой по адресу для корреспонденции: 190008, г. Санкт-Петербург, вн.тер.г. муниципальный округ Коломна, Садовая ул., д. 121, литера А, помещ. 1-Н, помещ. 50 (офис 2.7);
• лично по адресу Санкт-Петербург, Садовая ул., 121, литера А, помещ. 1-Н, помещ. 50 (офис 2.7) в рабочие часы.

В заявлении достаточно указать: фамилию, имя, отчество; контакты, которые указывались при отправке формы (телефон или адрес электронной почты); слова об отзыве согласия на обработку персональных данных. Заявление в свободной форме принимается — типовой бланк не требуется.

Обработка прекращается, а данные уничтожаются или обезличиваются в срок не более 30 дней со дня поступления заявления. Исключение — данные, которые Оператор обязан хранить по закону или для исполнения заключённого договора: они хранятся до истечения установленного срока, а обработка ограничивается этой целью.

Отзыв согласия означает, что Оператор прекращает работу с обращением: рассмотрение Заявки или кандидатуры прекращается, продолжение переписки становится невозможным.

Согласие на получение рассылки отзывается отдельно — по ссылке «Отписаться» в письме или письмом на [EMAIL ДЛЯ ОТЗЫВА СОГЛАСИЯ]. Отзыв согласия на рассылку не влечёт прекращения обработки данных по Заявке или Отклику.

О прекращении обработки и уничтожении данных Оператор уведомляет субъекта по тому адресу, с которого поступило заявление, — если субъект не указал иной способ связи.

Оператор вправе изменять Политику в одностороннем порядке без индивидуального уведомления субъектов. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

Дата последней редакции указана в начале документа. Действующая редакция всегда доступна по адресу https://balt-gals.wcdi.agency/privacy.

Изменения, затрагивающие состав данных, цели обработки или круг лиц, которым данные передаются, вносятся до начала соответствующей обработки. Предыдущие редакции предоставляются по запросу на [EMAIL ОТВЕТСТВЕННОГО].

Признание отдельных положений Политики недействительными не влечёт недействительности остальных положений; они продолжают действовать в полном объёме. К Политике применяется право Российской Федерации.

Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.