Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных на сайте riverplaza-sochi.ru (далее — Сайт). Политика подготовлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Текст согласия, которое пользователь даёт при отправке формы, опубликован отдельно: Согласие на обработку персональных данных.
1. Оператор
Оператором персональных данных является Общество с ограниченной ответственностью «Гранд Инвест Холдинг».
- Сокращённое наименование: ООО «Гранд Инвест Холдинг»
- ИНН 2320236993, КПП 232001001, ОГРН 1162366051022
- Юридический адрес: 354000, Краснодарский край, г.о. город-курорт Сочи, г. Сочи, ул. Советская, д. 40, помещ. 2
- Офис продаж: г. Сочи, ул. Цюрупы, д. 13Д
- Телефон: +7 (938) 450-99-88
- Электронная почта для обращений по персональным данным: riverplazasochi@ya.ru
Обращения субъектов персональных данных принимает генеральный директор Оператора по адресу электронной почты и почтовому адресу, указанным выше. Эти же контакты используются для реализации прав субъекта.
2. Понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными, в том числе сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение. Субъект — человек, чьи данные обрабатывает Оператор. Пользователь — посетитель Сайта.
3. Принципы обработки
Оператор обрабатывает персональные данные на принципах статьи 5 Федерального закона № 152-ФЗ:
- законность и справедливость;
- ограничение обработки заранее определёнными и законными целями;
- соответствие содержания и объёма данных заявленным целям;
- недопустимость объединения баз данных, собранных для несовместимых целей;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
4. Правовые основания
Оператор обрабатывает персональные данные при наличии одного или нескольких оснований статьи 6 Федерального закона № 152-ФЗ:
- согласие субъекта на обработку его персональных данных;
- необходимость обработки для заключения и исполнения договора по инициативе субъекта, в том числе для рассмотрения заявки до заключения договора;
- необходимость исполнения обязанностей, возложенных на Оператора законом;
- законный интерес Оператора по обеспечению работоспособности и безопасности Сайта, если при этом не нарушаются права и свободы субъекта.
Согласие оформляется отдельным документом и отдельным действием пользователя — отметкой в форме. Отметка заранее не проставлена. Согласие не объединяется с акцептом оферты, пользовательским соглашением или согласием на рекламу.
5. Категории субъектов
- посетители Сайта;
- лица, которые отправили заявку через форму Сайта.
6. Какие данные обрабатываются
Через формы Сайта Оператор может получить:
- имя, а если пользователь сам указал фамилию и отчество — также эти сведения;
- номер телефона;
- адрес электронной почты, если поле показано и заполнено;
- удобное время звонка, если пользователь его указал;
- желаемую дату показа, если пользователь её выбрал;
- сведения о помещении, со страницы которого отправлена заявка.
Паспортные данные, адрес проживания и платёжные реквизиты формы Сайта не запрашивают.
При использовании Сайта также могут обрабатываться технические данные:
- IP-адрес, дата и время обращения;
- сведения о браузере, устройстве, источнике перехода и просмотренных страницах;
- файлы cookie и аналогичные идентификаторы;
- технические данные, которые сервис Google reCAPTCHA обрабатывает при проверке формы.
7. Цели обработки
- рассмотрение заявки и связь с пользователем по ней: консультация, запись на показ, направление запрошенных документов и ответы на вопросы о недвижимости в ЖК «Ривер Плаза»;
- защита форм от автоматических обращений;
- работа Сайта, включая показ карты офиса продаж на странице контактов;
- статистика посещаемости и улучшение Сайта с помощью Яндекс Метрики, включая запись действий на страницах, — только после отдельного согласия в уведомлении о cookie;
- ответы на обращения субъектов и уполномоченных органов, исполнение требований закона.
Согласие в форме относится только к рассмотрению конкретной заявки и связи по ней. Рекламные рассылки и звонки, не связанные с этой заявкой, на основании такой отметки не ведутся. Для рекламы по статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» нужно отдельное предварительное согласие.
8. Действия и способы
Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка смешанная: с использованием средств автоматизации и без них.
Заявка принимается на Сайте и передаётся сотрудникам Оператора через мессенджер Telegram, чтобы менеджер мог связаться с пользователем. Проверка Google reCAPTCHA выполняется в браузере в момент отправки формы, после того как пользователь отметил согласие.
Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации, собранных через Сайт, ведутся с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
9. Кому могут быть переданы данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных маркетинговых целей этих лиц.
Доступ к данным в объёме, нужном для указанной цели, может быть предоставлен:
- работникам Оператора, которые рассматривают заявки;
- сервису Telegram (лицам, обеспечивающим работу Telegram Messenger и API Telegram) — для доставки текста заявки сотрудникам Оператора;
- Google LLC — для проверки reCAPTCHA. Документы Google: политика конфиденциальности и условия использования ;
- ООО «Яндекс» — для Яндекс Метрики после согласия на аналитические cookie и для виджета Яндекс Карт на странице контактов. Документ Яндекса: политика конфиденциальности .
Если обработка поручается другому лицу, поручение ограничено целью Оператора. Такое лицо не вправе использовать данные в своих целях.
10. Трансграничная передача
Доставка заявки через Telegram и проверка reCAPTCHA могут сопровождаться трансграничной передачей: инфраструктура этих сервисов может находиться за пределами Российской Федерации, в том числе в государствах, которые не обеспечивают адекватную защиту прав субъектов персональных данных.
Такая передача выполняется в объёме, необходимом для рассмотрения заявки и защиты формы, при наличии правового основания, включая согласие субъекта, и с соблюдением статьи 12 Федерального закона № 152-ФЗ, в том числе обязанности уведомить Роскомнадзор.
Яндекс Метрика и Яндекс Карты предоставляются российским лицом. Оператор исходит из того, что обработка этими сервисами ведётся на территории Российской Федерации, если документы Яндекса не устанавливают иное.
11. Сроки хранения
- данные заявки — до достижения цели её рассмотрения и далее в течение 3 лет с даты последнего взаимодействия по этой заявке, после чего данные удаляются или обезличиваются, если закон или заключённый договор не требуют хранить их дольше;
- при отзыве согласия обработка, которая основана только на согласии, прекращается в срок до 10 рабочих дней, если нет другого основания из статьи 6 Федерального закона № 152-ФЗ;
- аналитические cookie — до отзыва согласия на cookie либо 12 месяцев, в зависимости от того, что наступит раньше;
- технические журналы, в которых может быть IP-адрес, — не дольше 12 месяцев, если более длительный срок не нужен для разбирательства конкретного инцидента.
12. Файлы cookie
Сайт использует два вида cookie.
- Необходимые — обеспечивают открытие страниц и работу форм. Они включаются, потому что без них Сайт не может предоставить запрошенную страницу.
- Аналитические — Яндекс Метрика, счётчик 96429967, включая карту кликов, отслеживание переходов и вебвизор (запись действий на страницах). Эти cookie и запись действий включаются только после нажатия «Принять» в уведомлении о cookie.
Кнопка «Только необходимые» оставляет Сайт без аналитики и без записи действий. Выбор можно изменить ссылкой «Настройки cookie» в нижней части любой страницы. Виджет карты на странице контактов загружается, чтобы показать офис продаж, и может сохранить cookie Яндекса при открытии этой страницы.
13. Права субъекта
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.
14. Как направить обращение или отозвать согласие
Обращение можно направить на riverplazasochi@ya.ru или письмом по юридическому адресу Оператора. В обращении нужно указать имя и контакт, которые использовались в заявке (телефон или электронную почту), и суть требования.
Для отзыва согласия по заявке с Сайта паспорт не требуется, если по указанным сведениям заявку можно определить. Если совпадений несколько, Оператор запросит уточнение.
Отзыв не влияет на законность обработки до момента отзыва. Если есть другое основание, например заключённый договор, Оператор может продолжить обработку в этой части и сообщает об этом в ответе.
15. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: ограничивает круг сотрудников, которым доступны заявки, использует защищённое соединение HTTPS, проверяет формы через reCAPTCHA и не запрашивает данные, которые не нужны для заявки.
16. Лица младше 18 лет
Сайт и формы предназначены для лиц, достигших 18 лет. Оператор не собирает сознательно персональные данные детей. Если Оператору станет известно, что заявка направлена ребёнком, такие данные удаляются.
17. Уведомление Роскомнадзора
Оператор исполняет обязанность по уведомлению Роскомнадзора об обработке персональных данных в порядке статьи 22 Федерального закона № 152-ФЗ, если для конкретной обработки законом не установлено исключение из этой обязанности.
18. Изменение Политики
Новая редакция публикуется на этой странице и применяется с момента публикации. К заявке, отправленной раньше, применяется редакция, которая действовала в момент отправки, если более поздняя редакция не предоставляет субъекту больший объём защиты и закон не требует иного.
19. Контакты по вопросам персональных данных
ООО «Гранд Инвест Холдинг»
354000, Краснодарский край, г.о. город-курорт Сочи, г. Сочи, ул. Советская, д. 40, помещ. 2
Офис продаж: г. Сочи, ул. Цюрупы, д. 13Д
+7 (938) 450-99-88
riverplazasochi@ya.ru