Политика обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ
1.1.    Настоящая политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Специализированный застройщик «ИМСА», (ОГРН 1047855111776, ИНН 7807302203, КПП 781001001, место нахождения и почтовый адрес: 196210, РОССИЯ, САНКТ-ПЕТЕРБУРГ Г., МУНИЦИПАЛЬНЫЙ ОКРУГ ПУЛКОВСКИЙ МЕРИДИАН ВН.ТЕР.Г., СТАРТОВАЯ УЛ., Д. 8, ЛИТЕРА А, ЧАСТЬ ПОМЕЩ. 64, ОФИС 202.3), и действует в отношении всей информации в части обработки персональных данных, которую Общество с ограниченной ответственностью «ИМСА» (далее — «Оператор» либо «Компания») может получить о Пользователе во время использования сайта и его продуктов
Контактные данные: +7(162) 60-52-50. E-mail: info@yurievsky.ru
Сайт https://юрьевский.рф
1.2.    Использование сайта https://юрьевский.рф является автоматическим согласием Пользователя с Условиями настоящей политики конфиденциальности. В случае несогласия Пользователя с Условиями политики конфиденциальности ему необходимо прекратить использование сайта.
1.3.    Данная политика разработана в разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4.    Политика действует в отношении всех персональных данных, которые обрабатывает наша Компания. 
1.5.    Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Оператор вправе в любой момент обновить, дополнить или иным образом изменить настоящую Политику, опубликовав соответствующие поправки. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте. К отношениям между Субъектом персональных данных и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению Законодательство Российской Федерации.
1.6.     Настоящая политика разработана и размещена в свободном доступе на сайте https://юрьевский.рф с целью раскрытия информации (информирования) о порядке организации и проведению нашей Компанией Работ по обеспечению безопасности персональных данных, обрабатываемых Оператором, об объеме обрабатываемых данных, целях обработки, сроках хранения, порядке уточнения и уничтожения.
1.7.    Конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.8.    Настоящая Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.
1.9.      Сайт - это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу https://юрьевский.рф, а также его субдоменах, принадлежащие Компании. Компания не разрешает внесение в содержание данного сайта каких-либо изменений (Далее – Сайт). На сайте имеются ссылки на другие веб-сайты и в данном случае Компания не несет ответственность за конфиденциальность информации на других ресурсах.
1.10.    Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.

2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Наша Компания обрабатывает ваши персональные данные в случае если:
- Вы являетесь посетителем нашего сайта, нашим потенциальным клиентом, заинтересованы в информации, размещенной на нашем сайте, подписались на рассылку новостей или создали личный кабинет на нашем сайте;
- вы являетесь Клиентом нашей Компании;
- вы являетесь участником Долевого строительства нашей Компании;
- вы являетесь нашим подрядчиком, контрагентом или потенциальным контрагентом.

3. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
3.1. Обработка персональных данных производится на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Компании и Пользователей и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки, полученные непосредственно от Пользователей и исключительно с согласия Пользователей. Компания получает персональные данные Пользователей через Сайт.
3.3. Категории персональных данных, подлежащих обработке нашей компанией:
- адрес электронной почты;
- телефонный номер;
- Фамилия;
- Имя;
- Отчество;
- Адрес проживания и регистрации;
- Паспортные данные;
- Дата рождения;
- Месяц рождения;
- Год рождения;
- СНИЛС;
- ИНН;
- Источник захода на сайт Вашей компании;
- Информация поискового или рекламного запроса;
- Сведения о приобретенных товарах; Сведения об оказанных услугах;
- Идентификатор пользователя, хранимый в cookie;
- а также сообщения, которые Субъект персональных данных отправляет нам через окно заявки на консультацию или для формирования заказа. Кроме того, мы обрабатываем данные по заинтересовавшим спецификациям объектов строительства, информацию о рассматриваемых способах оплаты, предполагаемых сроках приобретения объектов строительства, а также иную информацию, которую добровольно предоставил Субъект персональных данных;
3.4. Обработка Оператором персональных данных осуществляется в следующих целях:
-  Идентификации Пользователя, зарегистрированного на сайте для оформления заказа дистанционным способом;
- Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- Создания учетной записи для совершения заказа (бронирования, приобретения товаров или услуг Общества и его Партнеров), если Пользователь дал согласие на создание учетной записи;
- Уведомления Пользователя об этапах приобретения, оформления документов на приобретение объектов долевого строительства ;
- Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем;
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с приобретением наших объектов строительства или с использованием Сайта; 
- Отправка информационных, рекламных и маркетинговых материалов, специальных предложений, сведений об акциях, событиях, мероприятиях или новостях, по электронной почте и/или SMS;
- Отправка и отображение информации, интересной Вам (на основе данных, которые вы нам предоставили), о проектах, к которым вы проявили интерес, и других проектах по электронной почте, SMS и/или телефону;
-  Подготовки индивидуальных предложений;
- Ведения бухгалтерского учёта;
- Проведение анализа рынка и клиентов, обзоров рынка и статистики;
- Подготовки, заключения и исполнения договоров;
- Исполнение наших договорных и иных юридических обязательств, исполнение законных требований и защита от судебных исков;
- Управление отношениями, связанными с исполнением договора, например, общение о конкретном заказе, общение о работе с нами, рассмотрение ваших обращений и т.д.;
- Проведение анкетных опросов о реализуемых нами жилых и нежилых помещений, услугах по аренде (найму) помещений и иных услугах, качестве нашего сервиса;
- Исполнение договорных и иных юридических обязательств, исполнение законных требований и защита от судебных исков;
- Ведение делопроизводства и хранение документов с соблюдением требуемых условий безопасности обработки при хранении.
3.5. Наша Компания обрабатывает персональные данные Пользователей только с их согласия. Согласие на обработку персональных данных может быть дано Пользователем в любой форме, позволяющей подтвердить факт его получения, в том числе путем нажатия на кнопку под формой сбора персональных данных, размещенной на Сайте, если иное не установлено федеральным законом.
3.6. Компания не обрабатывает специальные категории персональных данных Пользователей, а также биометрические категории персональных данных.
3.7. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Компания не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным внутри Сайта.
3.8.    Компания не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Компания исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии

4. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя осуществляется в течение 60 лет с момента предоставления данных и Согласия на обработку персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
4.2. Согласие на обработку персональных данных может быть отозвано путем письменного обращения  по электронной почте  info@yurievsky.ru. Обратите внимание, что отзыв не распространяется на такую обработку данных, которая осуществляется в соответствии с требованиями закона, и которая поэтому может быть обработана без вашего согласия.

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
- передать персональные данные Пользователя третьим лицам, если Пользователи:
а) выразили согласие на такие действия, 
б) Передача необходима для использования Пользователями определенных функций Сайта либо для исполнения определенного соглашения или договора,  
в) Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры, 
г) Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональных данных; 
д) В результате обработки персональных данных Пользователей путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании; 
е) Персональные    данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации
5.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
- сохранять конфиденциальность персональных данных, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц.
5.3. Оператор вправе путем направления почтовой корреспонденции, посредством электронной почты, телефонных обращений, SMS-сообщений субъектам персональных данных в рекламных и маркетинговых целях, в необходимом объеме раскрывать для совершения вышеуказанных действий информацию о Субъекте персональных данных в рамках заключенных соглашений с третьими лицами, их агентами и иными уполномоченными лицам.
5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

6. ПРАВА И ОБЯЗАННОСТИ СУБЬЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
- На принятие свободного решения о предоставлении своих персональных данных, необходимых для использования сайта https://юрьевский.рф/, и предоставлении согласия на их обработку;
- Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- аннулировать (отозвать) любое согласие, данное на обработку персональных данных;
- обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных.
6.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта https://юрьевский.рф
6.3. Пользователь соглашается с тем, что Наша Компания вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи в целях оформления надлежащего Документооборота Компании и направления установленных Законодательством уведомлений.

7.    ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.4. К обработке персональных данных допускается Оператор. А также Оператор вправе поручить обработку персональных данных другому лицу на основании заключенного договора.
7.5. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной, письменной форме и посредством интернет-ресурсов непосредственно от субъектов персональных данных;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
7.6. Оператор может раскрыть информацию третьим лицам только для использования ее с целями ее сбора и обработки, и в рамках соглашений с контрагентами, обеспечивающих высокий уровень безопасности персональных данных.
7.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- Определяет угрозы безопасности персональных данных при их обработке;
- Создает необходимые условия для работы с персональными данными;
- Применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий;
- Производит    определение угроз безопасности персональных данных при их обработке в информационной системе Компании;
- Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Компании, а также обеспечивает регистрацию и учёт всех действий с ними;
- Производит оценку вреда, который может быть причинен Пользователям в случае нарушения ФЗ «О персональных данных»;
- Производит    определение угроз безопасности персональных данных при их обработке в информационной системе Компании;
- Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Компании
- Организует учет документов, содержащих персональные данные;
- Организует работу с информационными системами, в которых обрабатываются персональные данные;
- Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Компании;
- Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Компании
Компания; 
7.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE
8.1.    Наша компания также собирает данные «Cookies» (это небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта).
8.2. Файлы cookie, передаваемые Компании техническим устройствам Пользователей, могут использоваться для предоставления Пользователям персонализированных функций Сайта, для персональной рекламы, которая показывается Пользователям, в статистических и исследовательских целях, а также для улучшения Сайта.
8.3.    Пользователи осознают, что оборудование и программное обеспечение, используемые ими для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
8.4.    Компания вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователями. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации
8.5.    Структура файла cookie, его содержание и технические параметры определяются Компанией и могут изменяться без предварительного уведомления Пользователей.
8.6.    Счетчики, размещенные на сайте или приложении Сайта, могут использоваться для анализа файлов cookie Пользователей, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Компанией и могут изменяться без предварительного уведомления Пользователей.
8.7.     https://юрьевский.рф осуществляет сбор статистики об IP-адресах своих посетителей (об уникальных сетевых адресах узла в компьютерной сети, построенной по протоколу IP). Данная информация используется с целью предотвращения, выявления и решения технических проблем,  для контроля законности проводимых финансовых платежей.
8.8. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, предусмотренных настоящей Политикой конфиденциальности

Генеральный директор ООО «ИМСА»        
Бриус Алексей Вячеславович