ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта splavplace.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок обработки и защиты персональных данных ООО «ГМ «СПЛАВ» (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании Пользователями сайта https://splavplace.ru/ (далее — «Сайт»), при заполнении форм на Сайте, подписке на новости, направлении обращений и заявок на аренду/резидентство.
1.3. Политика является общедоступным документом. Она информирует Пользователей о целях, составе, правовых основаниях, способах и сроках обработки персональных данных, а также о правах субъектов персональных данных.
1.4. Настоящая Политика сама по себе не является согласием на обработку персональных данных. Когда обработка требует согласия, Оператор получает отдельное согласие посредством самостоятельного подтверждающего действия Пользователя (например, отдельного чекбокса в форме).
1.5. Для направления сообщений рекламного характера Оператор получает отдельное предварительное согласие адресата на получение рекламы. Отказ от рекламной рассылки не ограничивает возможность пользоваться Сайтом или направлять иные обращения, не связанные с рассылкой.

2. Сведения об Операторе

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.4. Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его формы и функциональность.
3.5. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и используемый для функционирования Сайта, аналитики и запоминания настроек.
3.6. IP-адрес — сетевой адрес устройства Пользователя в сети Интернет.

4. Принципы обработки персональных данных

— обработка осуществляется на законной и справедливой основе;
— обработка ограничивается заранее определенными и законными целями;
— не допускается обработка данных, несовместимая с целями их сбора;
— объем и содержание данных соответствуют заявленным целям и не являются избыточными;
— Оператор принимает меры для обеспечения точности и актуальности данных;
— данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— по достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

5. Цели, состав, основания и сроки обработки

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели и предоставлены Пользователем либо формируются технически при использовании Сайта.


5.2. Оператор не ставит целью сбор специальных категорий персональных данных (о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и т. п.) и биометрических персональных данных через формы Сайта. Пользователям не следует направлять такие сведения в комментариях и приложениях, если это прямо не запрошено Оператором на законном основании.
5.3. Если Пользователь направляет сведения о третьих лицах, он подтверждает наличие законного основания для их передачи Оператору. Оператор вправе запросить подтверждение такого основания.

6. Подписка на новости и рекламно-информационные сообщения

6.1. Для подписки на новости СПЛАВ Пользователь может предоставить имя, телефон и адрес электронной почты. Эти данные используются для ведения списка подписчиков, отправки новостей об открытии, событиях, резидентах, услугах и иных обновлениях СПЛАВ, а также для управления подпиской.
6.2. Если сообщения содержат рекламу или продвижение товаров, работ, услуг, мероприятий или предложений, они направляются только при наличии отдельного предварительного согласия адресата на получение рекламы.
6.3. Пользователь вправе в любой момент отказаться от рассылки способом, указанным в сообщении, либо направив требование на buh@splavlace.ru. После получения требования Оператор прекращает соответствующую рассылку без неоправданной задержки.
6.4. Оператор сохраняет технические сведения, позволяющие подтвердить факт получения согласия и его версию (например, дату и время, источник, технический идентификатор формы и иные допустимые сведения), поскольку обязанность доказать наличие согласия лежит на Операторе.

7. Cookie и веб-аналитика

7.1. Сайт использует cookie, необходимые для его технической работы, а также может использовать функциональные и аналитические cookie.
7.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика». При его работе могут обрабатываться cookie, IP-адрес, сведения об устройстве, браузере и операционной системе, источнике перехода и действиях Пользователя на Сайте.
7.3. Аналитические cookie применяются на основании согласия Пользователя, если такое согласие требуется законодательством. Пользователь должен иметь возможность отказаться от необязательных аналитических cookie. Отказ может ограничить отдельные функции статистики, но не должен препятствовать доступу к основному содержанию Сайта.
7.4. Пользователь также может удалить или ограничить cookie в настройках своего браузера. Срок хранения cookie зависит от их вида и настроек соответствующего сервиса.

8. Порядок и способы обработки

8.1. Обработка может осуществляться с использованием средств автоматизации и без их использования, в том числе путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления доступа, блокирования, удаления и уничтожения персональных данных.
8.2. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства о локализации баз данных. Подключаемые к Сайту сервисы и интеграции должны использоваться с учетом этих требований.
8.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания или отдельного согласия субъекта на распространение в случаях, когда такое согласие требуется.
8.4. Трансграничная передача персональных данных, если она становится необходимой при использовании конкретного сервиса, осуществляется только после выполнения требований законодательства Российской Федерации, применимых к такой передаче.

9. Передача данных и обработка по поручению

9.1. Для работы Сайта и исполнения запросов Оператор вправе привлекать лиц, обрабатывающих персональные данные по его поручению, в частности поставщиков платформы сайта/хостинга, сервисов электронной почты и рассылок, CRM и веб-аналитики, при условии наличия надлежащих договорных оснований и обязанностей по конфиденциальности и безопасности.
9.2. Сайт создан с использованием платформы Tilda; при российской настройке аккаунта сервис заявляет о первичном сборе и хранении данных форм на российских серверах. Оператор также использует «Яндекс Метрику» для веб-аналитики.
9.3. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

10. Права субъектов персональных данных

— получать информацию об обработке своих персональных данных в объеме, предусмотренном законом;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных в случаях, предусмотренных законом;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав субъект может направить обращение по адресу buh@splavlace.ru или по почтовому адресу Оператора. В обращении рекомендуется указать данные, позволяющие идентифицировать заявителя и найти соответствующие сведения, а также сущность требования.

11. Обязанности Оператора и защита данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только тем работникам и контрагентам, которым он необходим для выполнения соответствующих функций, при соблюдении требований конфиденциальности.
11.3. При выявлении неправомерной обработки, утраты или неправомерного доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая взаимодействие с Роскомнадзором в установленных законом случаях.
11.4. Оператор обеспечивает неограниченный доступ к актуальной версии настоящей Политики на страницах Сайта, где осуществляется сбор персональных данных.

12. Прекращение обработки и уничтожение данных

12.1. Основаниями для прекращения обработки являются достижение цели, истечение срока обработки, отзыв согласия или требование о прекращении обработки, выявление неправомерной обработки, а также иные случаи, предусмотренные законом.
12.2. После прекращения обработки данные уничтожаются либо обезличиваются в сроки, установленные законодательством, если у Оператора отсутствует иное законное основание для их дальнейшего хранения.

13. Заключительные положения

13.1. По вопросам обработки персональных данных можно обратиться к Оператору по адресу buh@splavlace.ru или телефону +7 981 266 65 07.
13.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов Сайта, целей или способов обработки персональных данных. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.
13.3. Применение новой редакции Политики не заменяет получение нового согласия в случаях, когда изменение целей, перечня данных или иных условий обработки требует нового согласия субъекта.