Политика обработки персональных данных
Редакция 1.0 от 1 ноября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «GRAINER» (ИНН 9707061967, ОГРН 1267700342700, адрес: 127030, г. Москва, ул. Новослободская, д. 20, помещ. 24/1/2) (далее — «Оператор») и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и применяется ко всем персональным данным, которые Оператор получает через сайт, на котором она опубликована (далее — «Сайт»), а также по электронной почте и в мессенджерах, указанных на Сайте.
1.3. Политика не распространяется на обработку персональных данных на торговой платформе Grainer (grainer.market) и на иных сайтах, ссылки на которые размещены на Сайте. Такая обработка регулируется документами их операторов.
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Иные термины используются в значении, установленном Законом о персональных данных.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых законных целей; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обрабатывает только данные, необходимые для заявленных целей, и в объёме, соответствующем этим целям; обеспечивает точность данных и их актуальность; хранит данные не дольше, чем этого требуют цели обработки, и уничтожает их по достижении целей.
4. Цели, категории субъектов, состав данных, правовые основания и сроки
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| 4.1. Рассмотрение обращения о подключении к платформе Grainer, обратная связь, организация знакомства | Лица, заполнившие форму на Сайте или обратившиеся по указанным контактам, — как правило, представители организаций | Имя, должность, телефон и (или) адрес электронной почты, наименование и страна организации, роль организации на рынке, сведения о задаче и объёме, указанные в обращении | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | До достижения цели, но не более 3 лет с последнего взаимодействия либо до отзыва согласия |
| 4.2. Проверка организации-контрагента, подготовка, заключение и исполнение договоров, в том числе Соглашения о раннем доступе | Представители, руководители, бенефициары контрагентов | Фамилия, имя, отчество, должность, контактные данные, сведения из документов, подтверждающих полномочия, сведения о бенефициарах в объёме, предоставленном контрагентом | Заключение и исполнение договора (п. 5 ч. 1 ст. 6), законный интерес Оператора в проверке контрагента (п. 7 ч. 1 ст. 6), исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после его прекращения, если более длительный срок не установлен законом |
| 4.3. Анализ использования Сайта и улучшение его работы | Посетители Сайта, давшие согласие на аналитические cookies | Файлы cookie, сведения о браузере и устройстве, IP-адрес, сведения о посещённых страницах и действиях на Сайте | Согласие субъекта, выраженное в баннере cookies | Не более 1 года с даты получения согласия либо до его отзыва |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
6. Передача персональных данных
6.1. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеру, поставщику системы учёта обращений (CRM), почтовому сервису, сервису веб-аналитики) на основании договора, содержащего требования ч. 3 ст. 6 Закона о персональных данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
6.2. Оператор предоставляет персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.4. Оператор не осуществляет трансграничную передачу персональных данных, полученных через Сайт. Если такая передача потребуется для предоставления доступа к платформе Grainer, она будет осуществляться только после уведомления уполномоченного органа и с соблюдением требований ст. 12 Закона о персональных данных, а при необходимости — с отдельного согласия субъекта.
7. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
8. Порядок обращения и ответа
8.1. Запросы и отзывы согласия направляются на адрес info@grainer.kz с темой «Персональные данные» или письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором, и подпись субъекта или его представителя (для электронного запроса — электронную подпись, если запрос не может быть подтверждён иным способом).
8.2. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты поступления отзыва, если отсутствуют иные правовые основания для обработки.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; утверждает локальные акты по вопросам обработки; ограничивает доступ к данным кругом работников, которым он необходим для выполнения обязанностей; использует защищённые каналы связи (HTTPS) и средства разграничения доступа; ведёт учёт машинных носителей; проводит оценку вреда и внутренний контроль соответствия обработки требованиям закона; при выявлении инцидента уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции хранятся Оператором.
10.2. Вопросы по Политике направляются на адрес info@grainer.kz.