Политика конфиденциальности

Общие положения
Область применения
Настоящая Политика обработки персональных данных (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных субъектов, взаимодействующих с сайтами Оператора.
Политика применяется в отношении всех персональных данных, которые Оператор может получить:

- при использовании пользователями сайта livea101.ru и его поддоменов (далее — «Сайт»), включая формы обратной связи, заявки на консультацию, бронирование, звонок;
- при обращении пользователей по контактным данным, указанным на Сайте, по вопросам выбора, приобретения и/или бронирования товаров, работ, услуг Оператора;
- автоматически с использованием файлов cookie и сервисов веб-аналитики.

Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе. Ознакомление Пользователя с настоящей Политикой подтверждает его информированность о порядке обработки персональных данных. В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных оформляется отдельно.
В случае несогласия с условиями Политики пользователь обязан немедленно прекратить использование Сайта.
Политика распространяется исключительно на Сайт Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

После перехода Пользователя на сайты третьих лиц обработка персональных данных осуществляется соответствующими операторами персональных данных в соответствии с их документами, регламентирующими обработку персональных данных. ООО «Специализированный застройщик «А101» не несет ответственности за обработку персональных данных такими лицами.

Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет достоверную и актуальную информацию.
Настоящая Политика действует бессрочно до ее замены новой редакцией. Актуализация Политики производится при изменении законодательства Российской Федерации в сфере персональных данных или условий функционирования Сайта. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
В случае вступления отдельных пунктов в противоречие с новыми законодательными актами РФ, эти пункты утрачивают силу до момента внесения изменений в настоящую Политику.
Термины, определения и сокращения:

Для целей настоящей Политики используются следующие термины и определения:
Пользователь Сайта — любое физическое лицо, посетившее Сайт и/или использующее его сервисы;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных без использования средств автоматизации – обработка персональных данных без использования средств вычислительной техники.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является
ООО «Специализированный застройщик «А101» (далее – «Общество»).
Потенциальный клиент – клиент, подавший заявку, категории персональных данных которого ограниченны списком (Имя, Пол, Номер Телефона, Адрес электронной почты, Сведения о наличии согласия на получение рассылок смс и e-mail).
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Конфиденциальность персональных данных – обязательное для лиц, получивших доступ к персональным данным, требование не допускать их раскрытия и распространения без законных оснований либо согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Раскрытие персональных данных – действия, обуславливающие возможность ознакомления с персональными данными, обрабатываемыми Оператором.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Специальные категории персональных данных – категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Субъект персональных данных (субъект) – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя для аутентификации, хранения предпочтений, отслеживания сессии и статистики.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. При обработке на сайте рассматривается как персональное данное, поскольку позволяет косвенно определить пользователя, его местоположение и провайдера.
ИСПДн – информационная система персональных данных, совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
НСД – несанкционированный доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т.д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т.д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.
ПДн – персональные данные, любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Принципы, цели и категории обрабатываемых персональных данных, категории субъектов персональных данных обработки персональных данных

Обработка персональных данных в ООО «Специализированный застройщик «А101» осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется в ООО «Специализированный застройщик «А101» на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
- ООО «Специализированный застройщик «А101» принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.1. Персональные данные в ООО «Специализированный застройщик «А101» обрабатываются с согласия субъекта персональных данных на обработку его персональных данных только в установленном объеме и для установленной законной цели:

Обеспечение функционирования Сайта и предоставление доступа к сервисам;

- Предоставление Пользователю доступа к Сайту, его сервисам и персонализированным ресурсам;
- Обеспечение возможности просмотра информации об объектах недвижимости, услугах, акциях и специальных предложениях Оператор.

Обработка обращений и заключение договоров

- Установление и поддержание обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, а также обработка запросов, заявок, обращений Пользователя, в том числе по вопросам выбора, приобретения и/или бронирования объектов недвижимости и услуг Оператора;
- Идентификация Пользователя в целях заключения и исполнения договоров, стороной которых является Пользователь, включая договоры участия в долевом строительстве.

Информирование и продвижение товаров, работ, услуг:

- Информирование Пользователя о деятельности Оператора, реализуемых товарах и оказываемых услугах, новостях, акциях и специальных предложениях (в том числе посредством электронной почты, SMS-сообщений, push-уведомлений);
- Продвижение на рынке товаров, работ, услуг Оператора и/или его партнеров, а также проведение маркетинговых программ и исследований.
Направление рекламных, информационных и маркетинговых сообщений осуществляется только при наличии отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации. Субъект вправе в любой момент отказаться от получения таких сообщений.

Анализ и улучшение работы Сайта:

- Сбор и анализ обобщенной статистической информации о посещаемости Сайта, действиях Пользователей на Сайте для улучшения качества работы Сайта, его удобства использования и содержания;
- Проведение опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности клиентов, постоянное совершенствование уровня предоставляемых услуг и качества продукта Оператора.

Иные цели:

-
- Обеспечение соблюдения требований законодательства Российской Федерации, регулирующего деятельность обществ с ограниченной ответственностью.
2.2. В Обществе осуществляется обработка следующих категорий ПДн:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона (рабочего, домашнего, мобильного);
реквизиты банковской карты;
номер расчетного счета;
другие персональные данные, необходимые для обеспечения реализации целей обработки, указанные в пункте 2.1 настоящей Политики.

2.3. К категориям субъектов, персональные данные которых обрабатываются Оператором для обеспечения реализации целей обработки персональных данных, указанных в пункте 2.1 настоящей Политики, относятся:

посетители сайта - все лица, осуществляющие доступ к сайту, независимо от того, заполняют ли они формы обратной связи или просто просматривают информацию. Их данные собираются автоматически (cookie, IP-адрес, технические данные);
пользователи/заявители - лица, заполняющие формы на сайте (заявка на консультацию, бронирование, обратный звонок). Они предоставляют свои контактные данные целенаправленно;
клиенты (потенциальные и фактические) - лица, заключившие или намеревающиеся заключить договор с Оператором на основании обращения через сайт.

2.4. Обработка персональных данных иных категорий субъектов, не указанных в настоящем разделе, в рамках эксплуатации Сайта не осуществляется.
2.5. Обработка специальных категорий ПДн Оператором не осуществляется.
2.6. Обработка биометрических ПДн в Обществе допускается только при наличии согласия в письменной форме субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации.
Общество не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки, и принимает меры по прекращению обработки персональных данных при утрате необходимости в достижении соответствующих целей.

Перечень действий, способы и сроки обработки персональных данных

3.1. При достижении указанных в пункте 2.1 настоящей Политики целей обработки ПДн Оператор осуществляет с ПДн следующий перечень действий:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

3.2. Для обработки ПДн Оператором используется один из способов обработки персональных данных – автоматизированный, неавтоматизированный или смешанный:

автоматизированный – с использованием средств автоматизации с передачей информации по внутренней сети Общества и (или) с передачей по информационно-телекоммуникационной сети Интернет;
неавтоматизированный – без использования средств автоматизации;
смешанный – совокупность указанных способов.

3.3. Сроки обработки и хранения ПДн категорий ПДн, указанных в пункте 2.2 настоящей Политики, определяются в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов Общества, регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект ПДн, а при их отсутствии – согласием субъекта персональных данных на обработку ПДн.
При этом обработка и хранение ПДн осуществляются не дольше, чем этого требуют цели обработки ПДн, если иное не установлено законодательством Российской Федерации.

Порядок уничтожения персональных данных

4.1. Документы и (или) иные материальные носители, содержащие ПДн, а также ПДн, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:

при выявлении неправомерной обработки ПДн, в том числе по обращению субъекта ПДн или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки ПДн невозможно;
в случае если сохранение персональных данных более не требуется для целей обработки персональных данных и срок хранения документов, определяемый отраслевыми перечнями и (или) законодательством Российской Федерации, истек;
в случае отзыва субъектом ПДн согласия на обработку своих ПДн и если сохранение ПДн более не требуется для целей обработки ПДн, срок хранения документов, определяемый отраслевыми перечнями и (или) законодательством Российской Федерации, истек.

4.2. В целях обеспечения законности при обработке ПДн и устранения факторов, которые влекут или могут повлечь неправомерные действия с ПДн, Общество вправе по собственной инициативе осуществить уничтожение ПДн.
4.3. Порядок и способы уничтожения персональных данных определяются локальными нормативными актами Общества в области ПДн и конфиденциального делопроизводства в зависимости от способов обработки ПДн и материальных носителей ПДн, на которых осуществляются запись и (или) хранение ПДн.
4.4. Не подлежат уничтожению до истечения установленных отраслевыми перечнями и(или) законодательством Российской Федерации архивные документы и(или) иные материальные носители, содержащие ПДн, а также ПДн, содержащиеся в ИСПДн, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, в соответствии с пп. 2 п. 2 ст. 1 Федерального закона «О персональных данных».

Обезличивание персональных данных

Обезличивание персональных данных осуществляется методами, установленными нормативными актами уполномоченного органа в области обработки ПДн.
Обезличенные данные могут использоваться организацией в аналитических, статистических и иных законных целях.
Обезличенные данные не позволяют идентифицировать конкретное физическое лицо и используются исключительно в пределах целей, установленных законодательством и внутренними регламентами организации.

Порядок и условия обработки персональных данных
Обработка персональных данных в ООО «Специализированный застройщик «А101» осуществляется при условии получения согласия субъектов персональных данных или в соответствии с ч. 2-11 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных».
Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не передает ПДн, если иное не предусмотрено Федеральным законом
«О персональных данных».
Общество вправе поручить обработку ПДн другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели обработки, обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона «О персональных данных».
В целях внутреннего информационного обеспечения Общество могут создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его ПДн.
Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно осуществляющие обработку в рамках своих должностных обязанностей, и подрядчики Оператора, принявшие обязательства по обеспечению конфиденциальности.
Согласие субъекта персональных данных оформляется при конклюдентных действиях субъекта персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
ООО «Специализированный застройщик «А101» не осуществляет трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (их законных представителей).
Если предоставление персональных данных является обязательным в соответствии с федеральным законом, работник ООО «Специализированный застройщик «А101», осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
Основные права Субъектов персональных данных:
Субъект персональных данных имеет право на:

– полную информацию об их персональных данных, обрабатываемых в
ООО «Специализированный застройщик «А101»;
– доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
– уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отзыв согласия на обработку персональных данных;
– принятие предусмотренных законом мер по защите своих прав;
– обжалование действия или бездействия ООО «Специализированный застройщик «А101», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган (Роскомнадзор) по защите прав субъектов персональных данных или в суд;
– осуществление иных прав, предусмотренных законодательством Российской Федерации.

Меры, принимаемые Обществом для обеспечения выполнения обязанностей оператора при обработке персональных данных
Общество принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренные законодательством Российской Федерации в области персональных данных, которые включают:

назначение лица, ответственного за организацию обработки персональных данных в Общетсве;
издание локальных нормативных актов в области обработки и защиты ПДн;
опубликование настоящей Политики на сайтах Общества в информационно-телекоммуникационной сети «Интернет»;
получение согласий субъектов персональных данных на обработку их ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;
предоставление субъектам ПДн или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими ПДн при обращении и (или) поступлении запросов указанных субъектов ПДн или их представителей, если иное не установлено законодательством Российской Федерации;
осуществление внутреннего контроля соответствия обработки персональных данных положениям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, локальным нормативным актами;
проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства Российской Федерации о ПДн, а также соотношения указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
обособление ПДн, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях ПДн, в специальных разделах;
обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
обеспечение безопасности ПДн при их передаче по открытым каналам связи;
хранение материальных носителей ПДн с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним;
реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
регистрация и учёт действий пользователей ИСПДн;
парольная защита доступа пользователей к ИСПДн;
применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;
централизованное управление системой защиты персональных данных;
обеспечение резервного копирования и восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
обучение работников, использующих средства защиты информации, применяемые в ИСПДн, правилам работы с ними;
учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним;
размещение технических средств обработки ПДн, в пределах контролируемой зоны;
организация пропускного режима в помещения, занимаемые Общество;
поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности;
иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

Технические меры защиты ПДн реализуются техническими средствами защиты информации, прошедшими в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.
Внутренний контроль соответствия обработки персональных данных положениям Федерального закона «О персональных данных» и принятых в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Общества
Внутренний контроль за соблюдением в Обществе законодательства Российской Федерации и локальных нормативных актов в области ПДн, в том числе требований к защите ПДн, осуществляется с целью проверки соответствия обработки ПДн в Обществе законодательству Российской Федерации и локальным нормативным актам в области ПДн, в том числе требованиям к защите ПДн, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области ПДн, выявления возможных каналов утечки и несанкционированного доступа к ПДн, устранения последствий таких нарушений.
Внутренний контроль за соблюдением работниками Общества законодательства Российской Федерации и локальных нормативных актов в области ПДн, в том числе требований к защите ПДн, осуществляется лицом, ответственным за организацию обработки ПДн в Обществе.
Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, локальным нормативным актам осуществляет Управление информационной безопасности Общества.
Заключительные положения
В соответствии с законодательством Российской Федерации Общество несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных при их обработке.
Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов в области персональных данных в структурных подразделениях Общество, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на руководителей этих подразделений и работников, допущенных к обработке персональных данных.
Реквизиты и контактная информация Оператора:

Общество с ограниченной ответственностью «Специализированный застройщик «А101»
Юридический адрес: 108802, г. Москва, вн.тер.г. Муниципальный округ Коммунарка, квартал 35, дом 10, помещение 63.
Почтовый адрес: 108802, г. Москва, вн.тер.г. Муниципальный округ Коммунарка, квартал 35, дом 10, помещение 63.
ИНН: 7751172550;
КПП: 997150001;
ОГРН: 1197746656095.
Расчетный счет: № 40702810679000000137
в АО «РОССЕЛЬХОЗБАНК» — «ЦКБ»;
корреспондентский счет: № 30101810645250000720;
БИК: 044525720
Контактная информация:
Телефон: +7 (495) 665-73-95
Эл. почта: info-sz-a101@a101.ru