Политика в отношении обработки и защиты персональных данных
ООО «Грандекс»
(утверждена приказом № 11‑к от 07 мая 2025 г.)
1. Общие положения
- 1.1. Настоящая Политика разработана во исполнение Федерального закона № 152‑ФЗ «О персональных данных», Закона № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», а также иных актов РФ и определяет порядок обработки и меры по обеспечению безопасности персональных данных (далее — ПДн), которые осуществляет Общество с ограниченной ответственностью «Грандекс» (ОГРН 1125476130086, ИНН/КПП 5405459916/540501001, 630063, г. Новосибирск, ул. Декабристов, д. 269, e-mail: privacy@grandeks.ru, далее — Оператор).
- 1.2. Политика распространяется на все сведения, которые Оператор получает о посетителях веб-сайтов grandeks.ru и agent.grandeks.ru, в мобильных приложениях и при офлайн-взаимодействии.
- 1.3. Прекращение использования сайта/услуг не освобождает субъекта ПДн от обязанностей, возникших ранее.
2. Цели обработки ПДн
- регистрация физических и юридических лиц в качестве Клиентов для заключения договоров купли-продажи;
- регистрация Агентов по Агентскому договору-оферте, учёт и выплата агентского вознаграждения;
- исполнение иных гражданско-правовых договоров (гарантия, сервис, поставка);
- ведение бухгалтерского и налогового учёта;
- направление служебной и маркетинговой информации (только при наличии согласия);
- аналитика, улучшение работы сервисов.
3. Категории и источники получаемых данных
| Субъекты | Минимальный набор | Дополнительный набор¹ |
|---|---|---|
| Клиенты (ФЛ/ИП) | ФИО, телефон, e-mail, адрес доставки/оказания услуги | дата рождения, паспорт, ИНН, реквизиты оплаты |
| Юридические лица — Клиенты | наименование, ИНН/КПП, ОГРН, юр. адрес, контакты представителя | фактический адрес, банковские реквизиты, сайт |
| Кандидаты в Агенты (ФЛ/ИП) | ФИО, дата рождения, паспорт, СНИЛС, ИНН/ОГРНИП, телефон, e-mail, адрес, банковские реквизиты | сканы паспорта, фото |
| Юр. лица — Агенты | наименование, ОГРН, ИНН/КПП, юр./факт. адрес, ФИО представителя, должность, телефон, e-mail, банковские реквизиты | приказ/доверенность, логотип |
¹ Собирается, когда это необходимо по закону или условиям договора.
4. Правовые основания
- согласия субъектов ПДн;
- Агентский договор-оферта (публичная оферта, https://agent.grandeks.ru/offer_agreement);
- ГК РФ, НК РФ, 152-ФЗ, 149-ФЗ, ТК РФ;
- учредительные документы Оператора.
5. Принципы обработки
- законность, справедливость, минимизация;
- обработка строго под заявленные цели;
- точность и актуальность;
- хранение не дольше, чем требуют цели или закон;
- конфиденциальность и безопасность.
6. Условия и порядок обработки
- 6.1. Обработка ведётся как автоматизированно (CRM, ERP), так и без автоматизации.
- 6.2. Оператор передаёт ПДн только:
- правообладателям/дистрибьюторам для регистрации продукции;
- платёжным системам и банкам (включая выплаты агентского вознаграждения);
- госорганам по закону;
- третьим лицам — исключительно при наличии согласия или для исполнения договора.
- 6.3. Трансграничная передача допускается в государства, обеспечивающие адекватную защиту ПДн, либо при письменном согласии субъекта.
- 6.4. Срок хранения:
- бухгалтерские документы — 5 лет (или 75 лет для первичных кадровых);
- данные аккаунта — до отзыва согласия или удаления учётной записи;
- маркетинговые данные — до отписки.
7. Права субъектов ПДн
- получать информацию об обработке;
- требовать уточнения, блокирования, уничтожения ПДн;
- отзывать согласие (agent@grandeks.ru или почтой: 630063, г. Новосибирск, а/я 40, пометка «Отзыв согласия»);
- обжаловать действия Оператора в Роскомнадзор или суд.
8. Защита ПДн
TLS 1.3, шифрование резервных копий, двухфакторная аутентификация, разграничение прав доступа, обучение персонала, ежегодная внутренняя оценка соответствия.
9. Cookies
Сайт использует cookies, web-биконы и пиксели. Отключение cookies может привести к ограничению функционала.
10. Отзыв согласия и изменения Политики
- 10.1. Отзыв согласия влечёт удаление аккаунта и невозможность пользоваться сервисами.
- 10.2. Новая редакция Политики публикуется по адресу https://agent.grandeks.ru/privacy_policy и вступает в силу с момента размещения.