ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью «Специализированный застройщик «ДВ Кристалл 2»
1. Общие положения
1.1. Настоящий документ определяет политику (далее – Политика) Общества с ограниченной ответственностью «Специализированный застройщик «ДВ Кристалл 2» (ОГРН 1232700002391, ИНН 2700005880, адрес: 680038, Хабаровский край, г. Хабаровск) (далее по тексту – Оператор) в отношении обработки персональных данных.
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод физических лиц, пользующихся услугами интернет-сайта ООО «СЗ «ДВ Кристалл 2», находящегося по адресу: https://тигры.рф/3 (далее – Сайт) при обработке персональных данных, а также на любых других интернет-сайтах компании, содержащих ссылку на данную Политику (далее – Пользователи или Пользователи Сайта).
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Персональные данные обрабатываются в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
1.5. Настоящая Политика применяется к Пользователям с момента начала использования ими Сайта в части обработки технических данных (файлов cookie, IP-адресов). Согласие на обработку персональных данных предоставляется Пользователем путем совершения активных действий (клик по соответствующему чек-боксу) при заполнении веб-форм на Сайте.
1.6. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.7. Настоящая Политика применяется только к Сайту https://тигры.рф/3. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.8. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
1.9. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних лиц через формы Сайта. В случае выявления факта предоставления данных лицом, не достигшим возраста дееспособности, обработка таких данных прекращается, а данные уничтожаются, за исключением случаев получения согласия законных представителей в соответствии с законодательством РФ
1.10. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.11. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «СЗ «ДВ Кристалл 2» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Основные понятия, используемые в Политике
2.1. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://тигры.рф/3.
2.2. Пользователь Сайта – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт
2.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. Обработчик персональных данных – третье лицо – АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1, осуществляющее техническую поддержку, обслуживание, администрирование Сайта и предоставление программной инфраструктуры, которому Оператор на основании договора поручил обработку персональных данных Пользователей. Обработчик осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных исключительно в технических целях для обеспечения работоспособности Сайта и его форм обратной связи с использованием баз данных, находящихся на территории Российской Федерации. Обработчик не обладает правом самостоятельно определять цели обработки, устанавливать состав персональных данных, использовать собранные данные в собственных (коммерческих или личных) интересах, а также передавать их третьим лицам. Обработчик обязан соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке в соответствии со ст. 19 ФЗ № 152-ФЗ. Ответственность перед Пользователем за действия Обработчика несет Оператор.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.14. «Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Персональные данные Пользователей, которые получает и обрабатывает Оператор
В рамках настоящей Политики персональными данными Пользователя являются:
3.1. Персональные данные, предоставляемые Пользователем путём заполнения различных форм на Сайте, которые включают в себя следующую информацию, а также иные данные, которые Пользователь самостоятельно и по своей инициативе указывает в текстовых полях веб-форм на Сайте:
3.1.1. фамилия, имя, отчество Пользователя;
3.1.2. контактный телефон Пользователя;
3.1.3. электронная почта Пользователя.
3.2. Данные использования, которые автоматически передаются Оператору сервисами Сайта в процессе его использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie и информация об устройстве Пользователя:
3.2.1. адрес интернет-протокола компьютера Пользователя (IP-адрес);
3.2.2. тип браузера, версия браузера;
3.2.3. страницы Сайта, время посещения Пользователя, время, потраченное на посещение страницы;
3.2.4. уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера, иные данные файлов cookie.
3.3. Иная информация о Пользователе, обработка которой предусмотрена согласием на обработку персональных данных Пользователя и/или договором с Пользователем.
4. Сервисы веб-аналитики (Яндекс.Метрика)
4.1. Оператор использует сервисы интернет-статистики (Яндекс.Метрика и другие). Оператор использует средства «Яндекс.Метрика» для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Яндекс.Метрика собирает только IP-адреса, назначенные Пользователю в день посещения данного Сайта, но не ФИО или другие идентификационные сведения.
4.2. Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере пользователя для его идентификации в качестве уникального пользователя при следующем посещении данного Сайта. Сведения, собранные с помощью cookie-файла, передаются в Яндекс и хранятся на его серверах.
4.3. Оператор использует сведения, полученные через Яндекс.Метрику, только для совершенствования услуг на данном Сайте. Оператор не объединяет сведения, полученные через Яндекс.Метрику, с персональными сведениями, позволяющими идентифицировать Пользователя.
4.4. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о посещениях данного Сайта Пользователем, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике узнавать его при повторных посещениях данного Сайта, отключив cookie-файлы Яндекс.Метрики в своем браузере.
5. Цели и правовые основания обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных». Категории обрабатываемых данных, правовые основания, способы и сроки их обработки определены для каждой цели в Таблице № 1:
Таблица № 1. Перечень целей и условий обработки персональных данных

6. Права и обязанности Пользователя и Оператора

6.1. Обработка персональных данных Пользователей осуществляется в соответствии с настоящей Политикой, иными локальными актами Оператора и требованиями законодательства о персональных данных.

6.2. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на Сайте.

6.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6.4. В отношении всей персональной информации Пользователя сохраняется ее конфиденциальность и обеспечивается безопасность.

6.5. Права Пользователя:

6.5.1. Запрашивать у Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и применяемые способы обработки.

6.5.2. Требовать от Оператора исправления, блокирования или уничтожения его персональных данных в случае, если они являются полными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.5.3. В любой момент отозвать свое согласие на обработку персональных данных путем направления Оператору письменного уведомления или запроса на электронную почту.

6.5.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.5.5. Знакомиться со своими персональными данными бесплатно, за исключением случаев, предусмотренных законодательством РФ.

6.5.6. Реализовывать иные права, предусмотренные законодательством Российской Федерации в сфере персональных данных.

6.6. Пользователь обязан:

6.6.1. Предоставлять актуальную, полную и достоверную информацию о персональных данных, необходимую для использования Сайта и исполнения Оператором своих обязательств.

6.6.2. Своевременно обновлять и дополнять предоставленные персональные данные в случае их изменения.

6.6.3. Принимать меры для защиты конфиденциальности своих аутентификационных данных (паролей, логинов) для доступа к учетной записи на Сайте, не допускать их передачи третьим лицам.

6.6.4. Немедленно уведомить Оператора о любом случае несанкционированного (неразрешенного) доступа к учетной записи Пользователя или о любом нарушении безопасности.

6.6.5. Использовать Сайт исключительно в соответствии с настоящей Политикой и законодательством РФ, не используя Сайт для мошеннических действий или введения в заблуждение третьих лиц.

6.6.6. Направлять Оператору официальное уведомление (отзыв) в письменной форме или на электронный адрес, указанный в Политике, в случае принятия решения об отзыве согласия на обработку персональных данных.

6.6.7. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в сфере персональных данных.

6.6. Оператор в праве:

6.6.1. Осуществлять обработку персональных данных (собирать, систематизировать, накапливать, хранить и использовать персональные данные Пользователя для целей, указанных в настоящей Политике).

6.6.2. Поручать обработку персональных данных (передавать персональные данные третьим лицам, осуществляющим техническую поддержку, обслуживание, администрирование Сайта и предоставление программной инфраструктуры, которому Оператор на основании договора поручил обработку персональных данных Пользователей) для выполнения обязательств перед Пользователем.

6.6.3. Требовать от Пользователя актуальных, полных и достоверных персональных данных.

6.6.4. Временно блокировать или удалять учетную запись Пользователя в случае предоставления им заведомо ложной информации или нарушения правил использования сайта.

6.6.5 Не прекращать обработку персональных данных после отзыва согласия Пользователем, если для этого есть законные основания (для исполнения уже заключенного договора или защиты законных интересов Оператора).

6.6.6. В одностороннем порядке изменять и дополнять настоящую Политику конфиденциальности с обязательным размещением ее новой редакции на Сайте.

6.6.7. Реализовывать иные права, предусмотренные законодательством Российской Федерации в сфере персональных данных.

6.7. Оператор обязан:

6.7.1. Использовать полученную информацию исключительно для целей, указанных в Таблице № 1 настоящей Политики.

6.7.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных законодательством случаев и настоящей Политикой.

6.7.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

6.7.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6.7.5 Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в сфере персональных данных.


7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.2. Оператор вправе поручить обработку персональных данных третьим лицам (Обработчику) на основании заключаемого с этими лицами договора (поручения Оператора). Третьи лица обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.

7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора dvkristall2@mail.ru, с пометкой «Актуализация персональных данных».

7.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора dvkristall2@mail.ru, с пометкой «Отзыв согласия на обработку персональных данных».

7.5. Сроки обработки и хранения персональных данных определены индивидуально для каждой цели обработки в соответствии с Таблицей № 1 настоящей Политики.

7.6. Оператор прекращает обработку персональных данных в более ранние сроки в следующих случаях:

7.6.1. по достижении целей обработки либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);

7.6.2. при отзыве согласия на обработку персональных данных (если нет других оснований для обработки, предусмотренных законодательством);

7.6.3. при выявлении неправомерной обработки персональных данных, если обеспечить правомерность невозможно;

7.6.4. в случае ликвидации Оператора.

7.7. Если целью обработки персональных данных является рассмотрение претензий, жалоб, иных официальных обращений, такие данные хранятся в течение 5 лет со дня окончания года, в котором получена претензия Пользователя, на основании требований архивного законодательства Российской Федерации.

7.8. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.9. Порядок уничтожения персональных данных:

7.9.1. Уничтожение персональных данных в информационных системах осуществляется путем безвозвратного стирания (записи поверх данных) с использованием сертифицированного программного обеспечения гарантированного удаления или путем физического уничтожения машиночитаемого носителя, исключающего возможность последующего восстановления персональных данных.

7.9.2. Уничтожение персональных данных на бумажных носителях (при их наличии) осуществляется комиссионно путем сжигания, химического уничтожения или измельчения (шредирования) на фрагменты, исключающие возможность восстановления текста.

7.9.3. Факт уничтожения персональных данных подтверждается Актом об уничтожении персональных данных, а при уничтожении персональных данных в информационных системах - также выгрузкой из журнала регистрации событий (логов) в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных. Указанные документы подлежат хранению в течение 3 лет с момента уничтожения данных.

7.9.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иной срок прямо не предусмотрен договором или соглашением сторон.

7.10. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации при их сборе осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.


8. Меры, принимаемые Оператором для защиты персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, в соответствии со ст. 18.1 и 19 ФЗ «О персональных данных». Такие меры включают в себя:

8.1.1. Назначение лица, ответственного за организацию обработки персональных данных.

8.1.2. Разработку и издание локальных нормативных актов, определяющих политику Оператора в отношении обработки персональных данных, а также установление процедур, направленных на предотвращение и выявление нарушений.

8.1.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, в том числе использование прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

8.1.4. Оценку вреда, который может быть причинен субъектам персональных данных, и обеспечение соответствия принимаемых мер указанному вреду.

8.1.5. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов о персональных данных.

8.1.6. Учет машиночитаемых и бумажных носителей персональных данных, а также обеспечение раздельного хранения персональных данных (носителей), обработка которых осуществляется в различных целях.

8.1.7. Обнаружение и контроль фактов несанкционированного доступа к персональным данным, установление правил доступа к данным и регистрацию всех действий, совершаемых с ними в информационных системах.

8.1.8. Незамедлительное реагирование на компьютерные инциденты, повлекшие неправомерную передачу (утечку) данных, включая уведомление Роскомнадзора в течение 24 часов (о факте утечки) и в течение 72 часов (о результатах внутреннего расследования).

8.1.9. Регулярный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.


9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.


10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты dvkristall2@mail.ru.

10.2. Оператор вправе вносить изменения в Политику в любой момент в одностороннем порядке. Пользователь обязуется регулярно просматривать Политику на предмет любых изменений.

10.3. Оператор информирует Пользователей об изменении Политики путем размещения ее новой редакции на Сайте с указанием даты последнего обновления. В случае существенных изменений условий обработки Оператор вправе уведомить Пользователя посредством отправки сообщения на электронную почту или вывода информационного уведомления на Сайте.

10.4. Новая Политика вступает в силу с момента ее размещения на Сайте https://тигры.рф/3, если иное не предусмотрено новой редакцией Политики.

10.5. Во всем ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.

10.6. Действующая Политика обработки персональных данных размещена на странице по адресу: https://тигры.рф/3.