1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — Обществом с ограниченной ответственностью «Общая площадь» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта grossarea.ru, а также иных сайтов и лендингов Оператора (в том числе 1c.grossarea.ru).

1.4. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте Оператора.

2. Основные понятия, используемые в Политике

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор

юридическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Субъект персональных данных

физическое лицо — посетитель сайта, клиент, представитель клиента, контрагент.

Обезличивание

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.

Cookies

небольшие текстовые файлы, сохраняемые браузером пользователя на устройстве и используемые для идентификации сессии, аналитики и корректной работы сайта.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иных нормативных правовых актов Российской Федерации;
• согласия субъекта персональных данных на обработку его персональных данных;
• договоров, заключаемых между Оператором и субъектом персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

• обработка заявок, обращений и запросов, поступающих через формы на сайте;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление консультаций, коммерческих предложений, счетов и иных документов;
• информирование о продуктах, услугах, акциях и специальных предложениях Оператора (при наличии отдельного согласия);
• исполнение требований законодательства Российской Федерации;
• проведение статистических и аналитических исследований для улучшения качества сервиса (в обезличенном виде).

5. Состав обрабатываемых персональных данных

5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

5.2. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные.

5.3. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет. В случае выявления таких данных они подлежат уничтожению.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, прямо предусмотренных законодательством Российской Федерации.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.3. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие оформляется путём проставления отметки в чекбоксе при отправке формы на сайте.

6.4. Субъект может в любой момент отозвать своё согласие на обработку персональных данных, направив письменное обращение на адрес электронной почты, указанный в разделе 13 настоящей Политики. В этом случае Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• для исполнения договора — банкам, операторам связи, службам доставки, ЭДО-провайдерам, операторам ОФД;
• для целей технической поддержки сайта — хостинг-провайдерам, IT-подрядчикам, действующим по договору и обеспечивающим конфиденциальность;
• для аналитических целей — сервисам веб-аналитики (в обезличенном виде);
• по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

7.2. При передаче данных третьим лицам Оператор обеспечивает обязательное соблюдение этими лицами конфиденциальности персональных данных и их обработку исключительно в заявленных целях.

7.3. Оператор не продаёт и не раскрывает персональные данные третьим лицам в маркетинговых целях, за исключением случаев, прямо согласованных с субъектом.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше срока, установленного законодательством Российской Федерации, или до момента отзыва согласия субъектом персональных данных.

8.2. Конкретные сроки хранения:

• Заявки с сайта, не приведшие к заключению договора — 12 месяцев с даты последней коммуникации;
• Данные по исполненным договорам — 5 лет (в соответствии с требованиями о хранении первичных документов);
• Технические данные и cookies — согласно сроку, установленному конкретным сервисом аналитики (как правило, до 24 месяцев).

8.3. По истечении срока обработки персональные данные уничтожаются или обезличиваются.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Для реализации своих прав субъект направляет письменный запрос на адрес электронной почты Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактный email или телефон), а также существо требования.

9.3. Оператор рассматривает обращения и предоставляет ответ в течение 10 рабочих дней с момента получения запроса.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:

• назначение ответственного за организацию обработки персональных данных;
• разработка внутренних документов, регламентирующих обработку персональных данных;
• ограничение доступа сотрудников к персональным данным в объёме, необходимом для выполнения должностных обязанностей;
• применение организационных и технических мер: шифрование канала передачи данных (HTTPS), защита от несанкционированного доступа, парольная политика, двухфакторная аутентификация;
• обнаружение фактов несанкционированного доступа и реагирование на инциденты;
• ознакомление сотрудников с требованиями законодательства о персональных данных;
• оценка вреда, который может быть причинён субъектам, и его соотнесение с принимаемыми мерами.

11. Использование cookies и аналитических сервисов

11.1. Сайт использует cookies и аналогичные технологии для корректной работы, сохранения настроек пользователя, а также для сбора обезличенной статистики о посещениях.

11.2. Для анализа поведения посетителей Оператор использует сервисы веб-аналитики:

• Яндекс.Метрика — сервис ООО «ЯНДЕКС» (Политика конфиденциальности: yandex.ru/legal/confidential);

11.3. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на корректность работы отдельных функций сайта.

12. Изменения Политики

12.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

12.2. Актуальная версия Политики всегда доступна по адресу: grossarea.ru/about/privacy/.

12.3. В случае существенных изменений Оператор уведомляет пользователей способом, обеспечивающим видимость уведомления на сайте.

13. Контакты оператора

13.1. Оператор персональных данных: