Политика обработки персональных данных
1. Общие положения
1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта https://orsogroup.ru/ Общества с ограниченной ответственностью «Специализированный застройщик «Орсо групп» (далее – Оператор и/или Общество, и/или Застройщик) на сайте в информационно-телекоммуникационной сети Интернет по адресу: www.orsogroup.ru, а также политику в отношении обработки персональных данных клиентов (участников долевого строительства), заключивших договоры участия в долевом строительстве многоквартирных домов с Застройщиком.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152). Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Специализированный застройщик «Орсо групп» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: www.orsogroup.ru.
1.4. Настоящая Политика применяется в отношении всех персональных данных, которые обрабатывает Оператор, в том числе, но не ограничиваясь, о:
1.4.1. пользователях веб-сайта: https://orsogroup.ru/ (далее - Сайт);
1.4.2. клиентах (участниках долевого строительства) и их представителях.
1.5. В настоящей Политике используются следующие понятия, сокращения и аббревиатуры:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Для целей настоящей политики Оператором обработки персональных данных выступает Общество с ограниченной ответственностью «Специализированный застройщик «Орсо групп;
- пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу ФЗ-152;
- клиент (участник долевого строительства) – физическое лицо, заключившее договор участия в долевом строительстве с Застройщиком;
- Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте (далее - Сервисы, Сервисы Сайта);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение (публикация) персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств; обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
1.6. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Цели, принципы и содержание обработки персональных данных
2.1. Оператор обеспечивает соблюдение принципов обработки ПД, указанных в статье 5 ФЗ-152.
2.2. Описание целей обработки ПД, состава обрабатываемых ПД, категорий субъектов, ПД которых обрабатываются, правовых оснований такой обработки, сроках обработки и хранения указаны в Приложении 1 к настоящей Политике.
3. Сбор и обработка ПД
3.1. Оператор может обрабатывать ПД, полученные им и/или его уполномоченными лицами непосредственно от субъекта ПД и/или его представителя или иным способом, не запрещенным законом.
3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПД с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных действующим законодательством РФ.
4. Передача ПД третьим лицам
4.1. Оператор вправе осуществлять передачу персональных данных третьим лицам только в случаях, прямо предусмотренных настоящим Положением и соответствующими законами Российской Федерации.
4.2. Третье лицо может получать доступ к персональным данным только в объёме, необходимом для реализации конкретных целей обработки, включая:
- Исполнение контрактов и сделок (договоров участия в долевом строительстве), заключённых застройщиком с клиентами (участниками долевого строительства);
- Выполнение иных обязательств Оператора и контрагентов в рамках заключенных договоров.
4.3. Основой для передачи персональных данных третьим лицам являются следующие случаи:
- Заключение договора между Застройщиком и клиентом (участником долевого строительства), содержащего согласие на обработку и передачу данных третьим лицам;
- Выполнение предписаний контролирующих органов (налоговые инспекции, жилищные надзорные структуры, органы прокуратуры и т.п.) в рамках действующего законодательства;
- Необходимость информирования покупателей недвижимости, передача необходимых данных банкам-партнёрам, управляющим организациям, органу регистрации прав на недвижимость в рамках действующего законодательства.
4.4. До начала передачи персональных данных третьим лицам Оператор обязан удостовериться, что указанные лица обеспечивают надлежащую защиту полученной информации, соответствующую требованиям российского законодательства и настоящего Положения.
4.5. Для каждого случая передачи персональных данных составляется письменный договор с указанием объёма передаваемых данных, сроков их хранения и обязанностей третьей стороны по обеспечению сохранности и конфиденциальности.
4.6. Оператор и контрагент обязаны соблюдать требования по сохранению конфиденциальности полученных персональных данных и нести ответственность за возможные нарушения.
4.7. Все факты передачи персональных данных подлежат учёту и регистрации. Субъект персональных данных имеет право обратиться к Оператору с запросом о предоставлении информации обо всех передачах его персональных данных третьим лицам.
4.8. Любые изменения порядка передачи персональных данных третьим лицам фиксируются изменениями в данном Положении и доводятся до сведения субъектов персональных данных путём размещения обновленного документа на официальном сайте.
5. Уничтожение (прекращение) обработки ПД.
5.1. Условия уничтожения (прекращения) обработки ПД:
- достижение целей обработки ПД;
- достижение сроков хранения;
- неправомерная обработка ПД (факты незаконного получения ПД), за исключением случаев, предусмотренных законодательством;
- отзыв субъектом ПД согласия на обработку ПД;
- ликвидация или реорганизация Оператора.
5.2. При невозможности уничтожения ПД в сроки, определенные ФЗ- 152, Оператор блокирует ПД и уничтожает ПД в течение 6 месяцев, если иной срок не установлен законодательством.
5.3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без повреждения их материального носителя, то уничтожению подлежат и ПД и носитель.
5.4. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.
6. Cookie и автоматическое логирование.
6.1. Данные, автоматически передаваемые Сайту в процессе их использования с помощью установленного на устройстве Пользователя сайта программного обеспечения, в т.ч. IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookie, информация о браузере, операционной системе, времени доступа, поисковых запросах Пользователя сайта.
6.2. Файлы cookie являются одной из технологий, которая используется для автоматического сбора информации и улучшения качества контента. Файл cookie – это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности пользователя в Интернете.
6.3. Оператор осуществляет обработку cookie файлов при помощи метрической программы Yandex.Metrika.
7. Обеспечение безопасности персональных данных.
7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей информации;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
8. Права субъекта персональных данных.
8.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.
8.2. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Согласие может быть устным или письменным.
8.4.1. Индивидуальное устное общение с потенциальными потребителями производится по специально выделенной телефонной линии Оператора. При этом рабочее место сотрудника Оператора, которому поручено общение, обеспечивается техническими средствами, позволяющими в автоматизированном режиме вести регистрацию телефонных вызовов, а также (с согласия субъекта персональных данных) вести аудиозапись переговоров. В данной ситуации аудиозапись полученного устного согласия является надлежащей.
8.4.2. Если документирование информации в виде аудиозаписи на цифровой диктофон или аудиокассету проводилось физическим лицом по собственной инициативе скрытно, а порой с целью искусственного создания доказательств, то данные доказательства признаются недопустимыми и не имеющими юридической силы на основании ч. 2 ст. 50 Конституции Российской Федерации.
8.4.3. Для письменного согласия достаточно простой письменной формы.
Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Оператор не докажет, что такое согласие было получено.
9. Ответственность
9.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.
10. Заключительные положения
10.1. Пользователь и/или клиент может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Info@orsogroup.ru;
10.2. Пользователь и/или клиент всегда и в любое время может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты Info@orsogroup.ru с пометкой «Отказ от уведомлений».
10.3. Оператор вправе в одностороннем порядке изменять условия политики конфиденциальности, обеспечив ознакомление с актуальной редакцией Политики посредством её размещения на сайте https://orsogroup.ru/.
10.4. Любая информация, представленная на сайте https://orsogroup.ru/, носит исключительно информационный характер и ни при каких условиях не является публичной офертой, определяемой положениями статьи 437 ГК РФ.
Приложение 1 к Политике обработки персональных данных
| Цель | Перечень обрабатываемых ПД | Категории субъектов ПД | Правовые основания обработки | Способы обработки и действия с ПД | Сроки обработки |
|---|---|---|---|---|---|
|
- Заключение и исполнение договоров участия в долевом строительстве. - Получение согласований на строительство и ввод объектов в эксплуатацию. - Уведомления и информирование о ходе строительства. - Осуществление расчетов и платежей. - Оперативное решение возникающих вопросов и обращений, в том числе в период действия гарантийных обязательств Оператора. - Передача данных в регистрирующий орган для постановки объекта долевого строительства на кадастровый учет и регистрацию права собственности. |
- ФИО, паспортные данные, контактные номера телефонов, адрес электронной почты, почтовый адрес места проживания и/или регистрации, ИНН, СНИЛС, семейное положение, количество членов семьи, информация о детях (для подтверждения льгот или субсидий). -Данные из свидетельств о праве собственности, выписки ЕГРН, свидетельства о рождении, сведения об адресе регистрации несовершеннолетних детей (если недвижимость приобретается семьей). Банковские реквизиты, информация о платежеспособности (при заключении ипотечных соглашений), номера счетов, платёжные поручения. -Документы, удостоверяющие полномочия представителя: если действия совершаются представителем физического лица, предоставляются доверенности, нотариально заверенные копии соответствующих документов. |
Контрагенты – физические лица, в том числе участники долевого строительства | Согласие субъекта персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей |
Перечень действий: Сбор, запись, систематизация, хранение, накопление, систематизация, использование, уточнение, получение, извлечение, передача, блокирование, удаление, уничтожение. Способы обработки: Смешанная (автоматизированная и без использования средств автоматизации) |
До 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
|
Оказание консультативных услуг и продвижение проектов (информирование о строящихся объектах, просмотр готовых квартир, презентации); Сбор контактных данных для последующей коммуникации (обратная связь, подтверждение намерений приобретения строящегося/построенного объекта недвижимости); Информирование о работе Сайта (Сервисов), контроля и улучшения качества Сервисов; Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте; Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта; Направления рекламы Пользователю с его предварительного согласия. |
-ФИО, контактный номер телефона, адрес электронной почты, возраст, семейное положение, наличие детей. -Предварительная финансовая информация: Предполагаемый бюджет покупки, информация о возможных источниках финансирования (наличные средства, ипотека, материнский капитал и иные), оценка кредитоспособности потенциального клиента - Адресные данные: Текущие адреса проживания и регистрации (город, район, улица, дом, квартира). -Требования к жилью: Площадь, этаж, расположение, инфраструктура района, дополнительные пожелания (парковочное место, ремонт, вид из окон). -История взаимодействий с компанией: Дата обращения, форма взаимодействия (телефон, электронная почта, личное посещение офиса), содержание запросов и консультаций. -Маркетинговые предпочтения: Подтвержденное согласие на получение рекламных предложений, участие в акциях, рассылки информации о новых проектах застройщика. |
Физические лица - потенциальные клиенты (участники долевого строительства), их представители | Согласие субъекта персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей |
Перечень действий: Сбор, запись, систематизация, хранение, накопление, систематизация, использование, уточнение, получение, извлечение, передача, блокирование, удаление, уничтожение. Способы обработки: Смешанная (автоматизированная и без использования средств автоматизации) |
До 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
Приложение 2 к Политике обработки персональных данных
Политика в отношении файлов куки (cookie)
Заходя на сайт https://orsogroup.ru/ (далее - Сайт), Пользователь получает уведомление об использовании файлов cookie. Нажимая на кнопку «Согласен», продолжая использовать Сайт после получения уведомления об использовании файлов cookie, Пользователь дает согласие на обработку файлов cookie и пользовательских данных, что означает:
1.1. Я даю свое согласие на обработку персональных данных (файлы cookie и информация, сгенерированная ими: тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник откуда Пользователь пришел на Сайт, с какого сайта или по какой рекламе, язык ОС и браузера, какие действия Пользователь совершает на Сайте, ip-адрес; данные о местоположении; статистическая информация) ООО «СЗ «Орсо групп», ИНН 5902232270, ОГРН 1135902001091 (далее – Оператор).
Предоставляя согласие, я осознаю и принимаю следующие факты и правовые последствия:
1.2. Оператор обрабатывает персональные данные в соответствии с Политикой обработки персональных данных и Политикой в отношении файлов cookie, расположенными на Сайте.
1.3. Оператор обрабатывает персональные данные с целью сбора статистической информации для анализа повышения качества Сайта и предоставляемых Оператором услуг, аналитики действий на Сайте, улучшения работы Сайта и администрирования Сайта.
1.4. Моё согласие является конкретным, предметным, информированным, сознательным и однозначным.
1.5. Оператор использует аналитические службы ООО «Яндекс» и обрабатывает персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
1.6. Я согласен, что доступ к моим персональным данным имеет ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, зарегистрированный по адресу: 119021, г. Москва, ул. Льва Толстого, 16, в соответствии с заявленными целями обработки персональных данных.
1.7. Оператор обрабатывает перечисленные персональные данные с использованием средств автоматизации.
1.8. Согласие действует с момента его предоставления и до момента отзыва. Я проинформирован о возможности отозвать согласие путем направления заявления в форме электронного документа по адресу электронной почты: Info@orsogroup.ru, указав в теме письма «Отзыв согласия на обработку cookie файлов». При этом, я также проинформирован, что продолжая при этом использовать Сайт, я обязан изменить настройки браузера в целях прекращения передачи Пользовательских данных на Сайте.