1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «Судаков Групп» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт sgestates.ru, его посадочные страницы, формы обратной связи и иные связанные интернет-ресурсы ESG ESTATES.
1.4. Использование сайта без отправки формы не означает согласия на обработку данных для целей обратной связи. Согласие на обработку сведений, введенных в форму, предоставляется отдельным активным действием — установкой отметки в соответствующем поле.
2. Сведения об Операторе
ООО «Судаков Групп»
9703064491 / 770301001
1217700621544
real.estate@sudakov.group
125009, г. Москва, Средний Кисловский переулок, д. 5/6, стр. 2А, этаж/помещ. 1/III, ком. 1, 2
3. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь — физическое лицо, посещающее сайт, заполняющее форму или иным способом передающее Оператору свои персональные данные.
Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.
4. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных целей, не допускает избыточности данных и объединения баз, созданных для несовместимых целей, обеспечивает точность данных и принимает меры для их защиты.
5. Цели, состав и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Получение и обработка заявки, связь с Пользователем, уточнение потребности, подбор и предложение объектов недвижимости или земельных участков | Имя, номер телефона, сведения из сообщения; URL страницы, источник перехода, UTM-метки, дата и время отправки, сведения о предоставленном согласии | Согласие Пользователя; действия по его запросу до заключения договора | До достижения цели, отзыва согласия либо в течение 3 лет с даты последнего взаимодействия — в зависимости от того, что наступит раньше, если более длительное хранение не требуется законом |
| Обеспечение работы, безопасности и улучшение сайта | IP-адрес, тип браузера и устройства, технические журналы, cookie, сведения о действиях на сайте в обезличенном или псевдонимизированном виде | Законный интерес Оператора для необходимых технических данных; согласие Пользователя для необязательной аналитики | В пределах срока жизни соответствующего cookie или технического журнала; до очистки хранилища браузера либо отзыва согласия |
| Рассмотрение обращений о реализации прав субъекта персональных данных | Имя, контактные данные, содержание обращения и сведения, необходимые для идентификации заявителя | Исполнение обязанностей Оператора, установленных законодательством | В течение срока рассмотрения обращения и последующего хранения, установленного законодательством |
Оператор не обрабатывает через формы сайта специальные категории персональных данных и биометрические персональные данные и просит Пользователей не указывать такие сведения в свободных полях.
6. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлекаемым к обработке по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
7. Лица и системы, участвующие в обработке
Для работы сайта, приема и учета заявок Оператор использует или может использовать:
- платформу размещения сайта и ее техническую инфраструктуру;
- Google Apps Script и Google Sheets как технические средства приема, маршрутизации и хранения заявок;
- 1С CRM как систему учета обращений и взаимодействия с клиентами;
- поставщиков хостинга, связи, информационной безопасности и технической поддержки;
- работников и привлеченных исполнителей Оператора, которым доступ необходим для обработки заявки и которые обязаны соблюдать конфиденциальность.
Передача данных указанным лицам допускается только в объеме, необходимом для выполнения соответствующей функции, на основании договора, поручения Оператора либо иного законного основания.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
Использование сервисов Google может приводить к трансграничной передаче и обработке данных с применением иностранной инфраструктуры. До начала такой передачи Оператор выполняет предусмотренные законом процедуры, оценивает уровень защиты данных и при необходимости направляет уведомление в Роскомнадзор.
9. Cookie и аналитика
Сайт использует необходимые cookie и локальное хранилище браузера для работы интерфейса, запоминания выбора Пользователя и ограничения частоты показа всплывающих окон.
Необязательные аналитические и рекламные технологии должны подключаться только после выбора Пользователем варианта «Принять». Пользователь может отказаться от них, выбрав «Только необходимые», изменить решение через ссылку «Настройки cookie» либо удалить данные сайта в настройках браузера.
10. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11. Отзыв согласия и обращения
Для отзыва согласия или реализации иных прав Пользователь направляет письмо на real.estate@sudakov.group с темой «Персональные данные» либо письменное обращение по юридическому адресу Оператора.
В обращении следует указать имя, номер телефона или другой контакт, использованный при отправке заявки, суть требования и сведения, позволяющие Оператору идентифицировать заявителя. Оператор рассматривает обращение и прекращает обработку в сроки, установленные законодательством, если отсутствует иное законное основание для продолжения обработки.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
13. Изменение Политики
Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки или используемых информационных систем. Новая редакция действует с момента публикации на этой странице. В начале документа указывается дата последнего обновления.
14. Связанные документы
Отдельный текст согласия размещен на странице «Согласие на обработку персональных данных».