г. Новосибирск Редакция от 17 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью ГК «Деловая Евразия» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператор:
ООО ГК «Деловая Евразия»
ОГРН: 1195476055389
ИНН: 5403051776
КПП: 540301001
Юридический адрес:
630087, г. Новосибирск, ул. Немировича-Данченко, д. 122, оф. 232
Адрес местонахождения:
630099, г. Новосибирск, ул. Октябрьская, д. 42, оф. А311
Электронная почта: pro.sert@mail.ru
Телефон: +7 (383) 382-81-08
Генеральный директор: Полякова Татьяна Степановна
Оператор включен в Реестр операторов, осуществляющих обработку персональных данных, регистрационный номер: 54-25-042045
1.4. Настоящая Политика применяется к персональным данным, получаемым Оператором:
через официальный сайт Оператора, включая домен gkde.ru, технические домены и страницы сайта;
через формы обратной связи и формы подбора решений;
при направлении запросов на получение услуг;
посредством электронной почты;
по телефону;
при обращении через используемые Оператором средства электронной коммуникации;
при заключении и исполнении договоров;
при участии в образовательных и консультационных программах Оператора;
при подписке на информационные и экспертные материалы;
в иных случаях непосредственного взаимодействия субъекта персональных данных с Оператором.
1.5. Политика размещается в свободном доступе на сайте Оператора.
2. Основные принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
Оператор руководствуется следующими принципами:
персональные данные обрабатываются только для заранее определенных и законных целей;
объем обрабатываемых данных соответствует целям их обработки;
не допускается сбор персональных данных, избыточных по отношению к заявленным целям;
обеспечивается точность и актуальность персональных данных;
персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
после достижения цели обработки персональные данные уничтожаются или обезличиваются, если иное не установлено законодательством либо договором;
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
1. посетители и пользователи сайта;
2. потенциальные клиенты;
3. клиенты Оператора — физические лица, индивидуальные предприниматели и представители юридических лиц;
4. представители, работники и контактные лица контрагентов, заказчиков, производителей, импортеров и иных организаций;
5. лица, направляющие запросы на консультацию, оценку проекта или подбор решения;
6. участники образовательных программ, вебинаров, семинаров и иных мероприятий;
7. подписчики информационных, аналитических и экспертных материалов;
8. лица, обращающиеся по вопросам Системы добровольной сертификации «Зелёный щит детства»;
9. иные лица, добровольно предоставившие свои персональные данные Оператору.
4. Персональные данные, которые может обрабатывать Оператор
В зависимости от цели обращения Оператор может обрабатывать:
фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
сведения о представляемой организации;
сведения о продукции, производстве, проекте или услуге;
сведения, содержащиеся в тексте обращения;
сведения, содержащиеся в направленных пользователем документах и файлах;
сведения, необходимые для заключения и исполнения договора;
сведения о взаимодействии с Оператором;
сведения об участии в образовательных и консультационных программах;
данные, необходимые для ведения и проверки документов СДС «Зелёный щит детства», в случаях, когда такие сведения являются персональными данными;
технические данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические файлы cookie и иные технические сведения, необходимые для функционирования и защиты сайта.
Оператор не ставит своей целью обработку через формы сайта специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, национальности, политических или религиозных взглядов, а также биометрических персональных данных.
Пользователям сайта не следует направлять через стандартные формы персональные данные пациентов, медицинские сведения физических лиц, копии паспортов и иные чувствительные персональные данные, если их передача предварительно отдельно не согласована с Оператором и не имеет необходимого правового основания.
5. Цели обработки персональных данных
5.1. Обработка обращений и заявок
Цель:
прием и рассмотрение обращения;
определение потребности клиента;
подбор услуги или регуляторного решения;
проведение предварительного анализа задачи;
подготовка предложения;
обратная связь с пользователем.
Обрабатываемые данные могут включать имя, телефон, email, компанию, сведения о продукции и проекте, содержание обращения и направленные пользователем документы.
5.2. Оказание услуг и исполнение договоров
Цель:
заключение, исполнение, изменение и прекращение договоров;
оказание услуг;
взаимодействие с заказчиком;
ведение деловой переписки;
бухгалтерский и налоговый учет;
защита законных прав и интересов Оператора и клиента.
5.3. Регуляторное и экспертное сопровождение
Цель:
анализ продукции и документации;
определение применимых требований;
сопровождение сертификации, декларирования и иных процедур оценки соответствия;
сопровождение проектов в области технического регулирования;
Минпромторг, локализация и связанные проекты;
системы менеджмента и качества;
медицинские изделия;
фармацевтические проекты;
экспертный и регуляторный консалтинг.
5.4. СДС «Зелёный щит детства»
Цель:
прием заявок;
проведение процедур добровольной сертификации;
выдача и учет сертификатов;
ведение реестра сертификатов;
предоставление возможности проверки сертификата по номеру;
взаимодействие с заявителями и держателями сертификатов.
Если информация, размещаемая в открытом реестре, относится к персональным данным физического лица, ее распространение осуществляется только при наличии предусмотренного законодательством правового основания.
5.5. Academy и образовательные мероприятия
Цель:
прием заявок на обучение;
подбор программы;
организация обучения;
коммуникация с участниками;
направление материалов;
оформление документов, связанных с прохождением программы.
5.6. Research, экспертные материалы и информационные рассылки
Цель:
предоставление пользователю аналитических и экспертных материалов;
направление регуляторных обзоров и дайджестов;
информирование о мероприятиях, услугах и проектах Оператора.
Рассылка рекламных и информационных материалов осуществляется только на основании отдельного согласия пользователя.
Пользователь вправе отказаться от рассылки в любое время.
5.7. Работа и безопасность сайта
Цель:
обеспечение корректной работы сайта;
защита сайта от злоупотреблений и неправомерного доступа;
диагностика технических ошибок;
обеспечение информационной безопасности;
анализ работы сайта в обезличенном или агрегированном виде.
Необязательные аналитические и маркетинговые технологии могут применяться при наличии предусмотренного законодательством основания и соответствующего механизма получения согласия пользователя.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:
согласия субъекта персональных данных;
необходимости заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.
Предоставляя персональные данные через формы сайта, субъект подтверждает достоверность предоставленной информации и самостоятельно определяет объем передаваемых Оператору сведений.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, а также смешанным способом.
7.2. Оператор вправе осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передачу в случаях, предусмотренных законом или необходимых для исполнения договора, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без соответствующего правового основания.
7.4. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым такой доступ необходим для выполнения соответствующих функций.
7.5. Внутренняя маршрутизация обращений между работниками и экспертами Оператора осуществляется исходя из характера задачи пользователя.
7.6. Для обеспечения работы сайта, электронной почты, информационных систем и иных сервисов Оператор может привлекать третьих лиц, осуществляющих обработку данных по поручению Оператора либо предоставляющих технические услуги.
Таким лицам передаются только те сведения, которые необходимы для выполнения соответствующей функции.
7.7. При привлечении лиц к обработке персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
8. Локализация и трансграничная передача персональных данных
8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации в отношении записи, систематизации, накопления, хранения, уточнения и извлечения таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо установленных законом случаев.
8.2. Трансграничная передача персональных данных может осуществляться только при наличии правового основания и после выполнения Оператором требований законодательства Российской Федерации, установленных для такой передачи.
8.3. Если для конкретного сервиса или технического решения трансграничная передача персональных данных не требуется, Оператор не осуществляет ее без необходимости.
9. Сроки обработки и хранения
Персональные данные обрабатываются только в течение периода, необходимого для достижения целей обработки.
Если заявка или обращение пользователя не привели к заключению договора, сведения из такого обращения и приложенные к нему материалы могут храниться Оператором до 1 года с момента последнего взаимодействия, если более раннее удаление не требуется по заявлению субъекта либо законодательству.
Персональные данные, связанные с исполнением договора, бухгалтерским, налоговым или иным обязательным учетом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
Данные подписчика информационной рассылки обрабатываются до момента отказа от рассылки или отзыва соответствующего согласия.
По достижении цели обработки или при прекращении правового основания обработки персональные данные удаляются или уничтожаются в установленном законодательством порядке.
10. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
В частности, Оператор:
определяет лиц, имеющих доступ к персональным данным;
ограничивает доступ к информации в соответствии с должностными обязанностями;
использует средства защиты учетных записей и информационных систем;
применяет организационные меры по предотвращению несанкционированного доступа;
осуществляет резервирование и контроль доступа там, где это необходимо;
принимает меры по выявлению инцидентов информационной безопасности;
выполняет предусмотренные законом действия в случае выявления неправомерной или случайной передачи персональных данных.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, обновления или исправления персональных данных;
требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от информационных и рекламных рассылок;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект может направить обращение:
по электронной почте: pro.sert@mail.ru
или по адресу для направления заявлений об отзыве согласия: г. Новосибирск, ул. Никитина, д. 128, оф. 187
Обращение должно содержать сведения, позволяющие идентифицировать заявителя и установить факт взаимодействия с Оператором, в объеме, предусмотренном законодательством Российской Федерации.
12. Отзыв согласия
Субъект персональных данных вправе отозвать ранее предоставленное согласие посредством направления соответствующего заявления на: pro.sert@mail.ru
При получении отзыва Оператор прекращает обработку персональных данных в случаях и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
13. Персональные данные третьих лиц
Если пользователь передает Оператору персональные данные другого физического лица, пользователь обязан иметь законные основания для такой передачи.
Пользователь не должен загружать на сайт персональные данные работников, клиентов, пациентов или иных третьих лиц, если передача таких сведений Оператору не является необходимой для оказания услуги либо отсутствует соответствующее правовое основание.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи:
с изменением законодательства;
с изменением состава информационных систем;
с подключением новых сервисов;
с изменением способов обработки персональных данных;
с изменением направлений деятельности Оператора.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен самой новой редакцией.
Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
15. Контактная информация Оператора
ООО ГК «Деловая Евразия»
ОГРН: 1195476055389
ИНН: 5403051776
КПП: 540301001
Юридический адрес: 630087, г. Новосибирск, ул. Немировича-Данченко, д. 122, оф. 232
Адрес местонахождения: 630099, г. Новосибирск, ул. Октябрьская, д. 42, оф. А311
Электронная почта: pro.sert@mail.ru
Телефон: +7 (383) 382-81-08
Генеральный директор: Полякова Татьяна Степановна
Регистрационный номер Оператора в Реестре операторов персональных данных:
54-25-042045