1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект», «Пользователь»), обрабатываемых Оператором в связи с использованием сайта https://оазис-азова.рф (далее — «Сайт»).
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Специализированный застройщик «КАПСТРОЙ В», ИНН 2301087070, КПП 230101001, ОГРН 1142301003558. Юридический адрес: 353440, Краснодарский край, Анапский район, г. Анапа, ул. Лазурная, д. 10, корп. 2, офис 015. Адрес электронной почты для обращений по вопросам обработки персональных данных: sales_oazis@mail.ru (далее — «Оператор»).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от Субъектов через Сайт. Оператор не проверяет достоверность предоставляемых персональных данных, полагая, что Субъект действует добросовестно и предоставляет актуальные данные.
1.5. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: https://оазис-азова.рф/privacy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Оператор — юридическое лицо, указанное в п. 1.2, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.
2.5. Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление Субъекта, которым он разрешает обработку своих персональных данных.
2.6. Сайт — совокупность программ и данных, доступных по адресу https://оазис-азова.рф.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов: посетители Сайта, оставившие заявку через формы обратной связи (потенциальные покупатели, партнёры, иные заинтересованные лица).
3.2. Через формы Сайта Оператор обрабатывает следующие персональные данные:
- фамилия, имя (имя, указанное Пользователем при обращении);
- номер контактного телефона;
- адрес электронной почты (при указании);
- иные данные, добровольно указанные Пользователем в поле комментария;
- дата и время обращения.
3.3. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, данные файлов cookie и систем интернет-статистики (см. раздел 9). IP-адрес обращения также сохраняется в целях защиты от спама и злоупотреблений.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Субъекта в следующих целях:
- обработка заявок и обращений, поступивших через формы Сайта;
- предоставление консультаций отдела продаж, направление информации об апартаментах, планировках, ценах и условиях приобретения;
- установление обратной связи с Субъектом, включая телефонные звонки и направление сообщений;
- информирование о продуктах, услугах, мероприятиях, акциях и специальных предложениях Оператора (при наличии соответствующего согласия);
- защита Сайта от автоматизированных обращений и злоупотреблений;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие Субъекта на обработку его персональных данных, предоставляемое при отправке формы на Сайте (пп. 1 п. 1 ст. 6 Закона № 152-ФЗ);
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации;
- договоры, стороной которых либо выгодоприобретателем по которым является Субъект (при их заключении).
5.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки («галочки») в соответствующем поле формы перед её отправкой. Проставление отметки означает согласие Пользователя с условиями настоящей Политики и Согласия на обработку персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия Субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор обрабатывает только те персональные данные и в том объёме, которые необходимы для достижения целей, указанных в разделе 4 (принцип минимизации).
6.4. Оператор не принимает решений, порождающих юридические последствия для Субъекта, на основании исключительно автоматизированной обработки его персональных данных.
7. Хранение персональных данных и их локализация
7.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием базы данных, находящейся на территории Российской Федерации (сервер размещён у российского хостинг-провайдера), в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
7.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с Субъектом, если иной срок не установлен законодательством или договором. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.
7.3. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании заключаемого с ними договора (поручения на обработку) при условии соблюдения ими требований Закона № 152-ФЗ и обеспечения конфиденциальности и безопасности персональных данных. К обработке привлекаются:
- поставщик услуг хостинга и серверной инфраструктуры, размещённой на территории Российской Федерации — ООО «Таймвэб», сервис Timeweb;
- поставщик услуг доставки электронной почты (уведомления Оператору о новых заявках) — российский сервис рассылок RuSender.
8.2. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации (в том числе по законным требованиям уполномоченных государственных органов).
8.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства). Хранение заявок и отправка уведомлений выполняются с использованием сервисов, размещённых на территории Российской Федерации.
9. Файлы cookie и системы интернет-статистики
9.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя, — для обеспечения работы Сайта, запоминания настроек и сбора обезличенной статистики посещений.
9.2. Для анализа посещаемости Сайт может использовать системы интернет-статистики (например, Яндекс.Метрика). Такие системы собирают обезличенные данные о действиях Пользователей.
9.3. Пользователь может отключить файлы cookie в настройках браузера. Отключение части cookie может повлиять на работу отдельных функций Сайта.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав Субъект направляет Оператору запрос по адресу электронной почты или почтовому адресу, указанным в п. 1.2. Оператор рассматривает запрос в сроки, установленные законодательством.
11. Порядок отзыва согласия на обработку персональных данных
11.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление на адрес электронной почты или почтовый адрес, указанные в п. 1.2.
11.2. С момента получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- применяет средства защиты информации, ограничение доступа, передачу данных по защищённым каналам (HTTPS);
- ограничивает круг лиц, имеющих доступ к персональным данным;
- осуществляет резервное копирование и контроль за соблюдением требований к защите персональных данных.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору по реквизитам, указанным в п. 1.2 настоящей Политики.
13.3. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.