Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта ЖК «Жар-Птица» по адресу https://zharptitca21.ru/ (далее — Сайт).
1.2. Оператором персональных данных является Акционерное общество «Специализированный застройщик «Группа компаний «Регионжилстрой» (сокращенное наименование — АО «ГК «Регионжилстрой»), ИНН 2129017653, КПП 213001001, ОГРН 1022101281840, адрес: 428025, Чувашская Республика — Чувашия, г. Чебоксары, пр-кт Максима Горького, д. 49 (далее — Оператор).
1.3. Контакт Оператора по вопросам обработки персональных данных: info@investr21.ru. Запрос также может быть направлен по почтовому адресу Оператора.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика применяется к персональным данным посетителей Сайта, в том числе лиц, направляющих заявки через формы обратной связи. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
2. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает обработку данных, избыточных по отношению к заявленным целям, обеспечивает точность данных в необходимом объеме и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3. Категории субъектов и состав обрабатываемых данных
3.1. Для посетителей, направляющих заявку через Сайт, могут обрабатываться:
- имя;
- номер телефона;
- сведения об интересующей планировке или квартире, если заявка направлена из карточки квартиры;
- адрес страницы, с которой направлена заявка;
- рекламные метки URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term), если они присутствуют в адресе страницы;
- дата и время направления заявки;
- факт предоставления согласия на обработку персональных данных и редакция согласия.
3.2. В целях обеспечения безопасности Сайта и защиты формы от автоматизированных отправок могут обрабатываться технические данные: IP-адрес, хеш IP-адреса, дата и время запросов, сведения о HTTP-запросе, URL и query string, источник перехода (Referer), User-Agent и иные сведения, автоматически передаваемые браузером веб-серверу. Часть таких сведений может содержаться в технических журналах хостинг-провайдера.
3.3. При использовании Яндекс.Метрики могут автоматически обрабатываться данные о посещении и взаимодействии с Сайтом: URL страницы, источник перехода, дата и время визита, сведения о браузере, операционной системе и устройстве, технические идентификаторы cookie/localStorage, а также события взаимодействия с элементами страниц. Вебвизор используется для анализа поведения посетителей; вводимые в поля имени и телефона значения на Сайте дополнительно исключены из записи средствами Яндекс.Метрики.
3.4. Оператор не просит у пользователя паспортные данные, сведения о здоровье, национальности, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные либо иные специальные категории данных посредством форм Сайта.
4. Цели и правовые основания обработки
4.1. Имя, номер телефона, сведения об интересующей квартире, адрес страницы, рекламные метки, дата и время заявки и сведения о предоставленном согласии обрабатываются для:
- приема и обработки обращения пользователя;
- обратной связи по оставленной заявке;
- предоставления информации о ЖК «Жар-Птица», наличии и характеристиках квартир, стоимости и условиях приобретения;
- понимания источника конкретной поступившей заявки при наличии UTM-меток.
Правовым основанием такой обработки является согласие субъекта персональных данных, предоставляемое отдельно при отправке формы.
4.2. Технические данные, необходимые для предотвращения спама, злоупотреблений и обеспечения информационной безопасности Сайта, обрабатываются в объеме, необходимом для реализации прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.3. Данные веб-аналитики обрабатываются для оценки посещаемости Сайта, источников трафика, качества пользовательского опыта, работоспособности интерфейса и эффективности размещения информации. Обработка выполняется с использованием сервиса Яндекс.Метрика в соответствии с применимыми требованиями законодательства и условиями сервиса.
4.4. Если после обращения пользователя возникают договорные отношения либо у Оператора появляется иное предусмотренное законом основание обработки, соответствующие данные могут далее обрабатываться на таком самостоятельном правовом основании и в сроки, установленные законодательством, договором или внутренними документами Оператора.
4.5. Отправка рекламных и иных сообщений, направленных на продвижение товаров, работ или услуг посредством прямых контактов с использованием средств связи, не осуществляется на основании согласия, предоставляемого через форму Сайта. Для такой цели требуется отдельное предварительное согласие, если оно необходимо по закону.
5. Действия с персональными данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации, а после получения заявки — также путем действий уполномоченных работников и иных лиц, допущенных к обработке данных на законном основании.
5.3. Распространение персональных данных неопределенному кругу лиц через Сайт не осуществляется.
6. Сроки обработки и хранения
6.1. Данные, содержащиеся в заявке пользователя, обрабатываются до завершения работы с обращением, но не более одного года с даты направления заявки, если до истечения этого срока не возникло иное законное основание для их дальнейшей обработки.
6.2. Служебные данные антибот-защиты используются в активном окне ограничения частоты отправок в течение 10 минут. Служебные файлы ограничителя, содержащие хеш IP-адреса и временные отметки, удаляются не позднее 24 часов с момента последней записи.
6.3. Технические журналы веб-сервера могут содержать IP-адрес, дату и время запроса, URL, Referer и User-Agent. В инфраструктуре используемого хостинг-провайдера журналы за прошедший период могут быть доступны до 180 дней. Оператор использует их только для обеспечения работоспособности, диагностики и безопасности Сайта.
6.4. Сроки хранения cookie, идентификаторов и статистической информации Яндекс.Метрики определяются настройками и условиями соответствующего сервиса. Пользователь может удалить или ограничить cookie и данные локального хранилища средствами браузера.
6.5. При достижении цели обработки либо при отзыве согласия данные подлежат прекращению обработки и уничтожению в сроки, предусмотренные Федеральным законом № 152-ФЗ, если их сохранение не требуется на ином законном основании.
7. Лица, имеющие доступ к данным, и обработка по поручению
7.1. Доступ к персональным данным имеют уполномоченные работники Оператора, которым такой доступ необходим для обработки обращений и исполнения должностных обязанностей.
7.2. Для размещения Сайта и обеспечения работы почтовой инфраструктуры Оператор использует услуги АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. Обработка данных таким лицом осуществляется в пределах, необходимых для предоставления соответствующих технических услуг.
7.3. Для веб-аналитики Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Яндекс обрабатывает данные о посещениях и использовании Сайта в объеме, необходимом для предоставления сервиса, в соответствии с условиями Яндекс.Метрики и политикой конфиденциальности Яндекса.
7.4. Оператор вправе привлекать подрядчиков для технического сопровождения Сайта, маршрутизации и первичной обработки заявок. Если такому лицу поручается обработка персональных данных, отношения оформляются в соответствии с требованиями законодательства о персональных данных, а лицо обязуется соблюдать конфиденциальность и обеспечивать безопасность данных.
7.5. Персональные данные могут быть предоставлены государственным органам и иным лицам без согласия субъекта только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. В рамках текущей работы Сайта Оператор не планирует трансграничную передачу персональных данных, полученных через формы Сайта. Если необходимость такой передачи возникнет, она будет осуществляться только при наличии предусмотренных законом оснований и после выполнения обязательных требований к трансграничной передаче.
9. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности, применяются разграничение доступа, использование защищенного HTTPS-соединения, ограничение частоты отправки заявок, антибот-механизмы, хранение секретов конфигурации вне общедоступной директории Сайта и иные меры с учетом характера обрабатываемых данных и актуальных угроз.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели, а также требовать прекращения обработки и отозвать ранее предоставленное согласие.
10.2. Запрос о предоставлении сведений, предусмотренных законодательством о персональных данных, рассматривается в сроки, установленные Федеральным законом № 152-ФЗ. Для реализации прав субъект может обратиться к Оператору по адресу info@investr21.ru или направить письменное обращение по адресу Оператора.
10.3. Для исполнения запроса Оператор вправе запросить сведения, позволяющие достоверно подтвердить личность заявителя и факт обработки относящихся к нему персональных данных.
10.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
11. Отзыв согласия и прекращение обработки
11.1. Согласие на обработку персональных данных может быть отозвано путем направления Оператору соответствующего требования по электронной почте info@investr21.ru либо по почтовому адресу Оператора.
11.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в предусмотренный законом срок, если отсутствуют иные законные основания для продолжения обработки.
12. Обработка данных с использованием технологий браузера
12.1. На Сайте используется счетчик Яндекс.Метрики № 113511246, включая Вебвизор и иные функции веб-аналитики. Яндекс.Метрика может использовать cookie, localStorage и иные технические идентификаторы браузера.
12.2. Подробная информация об используемых технологиях, назначении cookie и способах управления ими приведена в Политике использования cookie и аналогичных технологий.
12.3. Условия использования Яндекс.Метрики доступны на сайте Яндекса.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены новой редакцией.
13.2. Актуальная редакция Политики размещается по адресу https://zharptitca21.ru/privacy-policy.html и доступна с каждой формы Сайта, посредством которой осуществляется сбор персональных данных.