Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «ЧЕРКАСОВСТРОЙ» при использовании сайта https://chstroy.ru (далее — Сайт), а также при дальнейшем взаимодействии с лицами, направившими обращения через Сайт.
Оператор персональных данных:
ООО «ЧЕРКАСОВСТРОЙ»
ИНН 7801708253
ОГРН 1227800002913
КПП 773401001
Электронная почта: chstroyru@ya.ru
Настоящая Политика применяется к персональным данным посетителей Сайта, лиц, направляющих заявки и обращения, потенциальных клиентов, клиентов и представителей контрагентов Оператора в части, связанной с использованием Сайта и последующим взаимодействием по поступившим обращениям.
Политика разработана с учетом требований законодательства Российской Федерации о персональных данных.
Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении Сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
Обрабатываются только те персональные данные, которые необходимы для достижения соответствующих целей.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
Оператор принимает меры по обеспечению точности и актуальности обрабатываемых персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.
4. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий лиц:
— посетителей Сайта;
— пользователей, заполняющих формы обратной связи;
— лиц, записывающихся на просмотр домов или земельных участков;
— лиц, обращающихся за консультацией;
— потенциальных покупателей объектов недвижимости;
— потенциальных заказчиков строительных работ и услуг;
— клиентов Оператора;
— представителей клиентов и контрагентов Оператора.
5. Цели обработки персональных данных5.1. Обработка заявки и обратная связь
Цель обработки:
— получение и обработка обращения пользователя;
— связь с пользователем по оставленной заявке;
— предоставление консультации;
— подготовка ответа на вопросы пользователя.
Категории субъектов:
посетители Сайта и лица, направившие заявку.
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты, если такое поле предусмотрено формой;
— содержание обращения или комментария, если соответствующее поле предусмотрено формой.
Правовое основание:
согласие субъекта персональных данных.
Способы обработки:
смешанная обработка — с использованием средств автоматизации и без использования средств автоматизации.
Срок обработки:
до достижения цели обработки либо до отзыва согласия пользователем, но в любом случае не дольше одного года с даты последнего взаимодействия с пользователем, если отсутствует иное законное основание для дальнейшей обработки.
5.2. Организация просмотра дома или земельного участка
Цель обработки:
— запись пользователя на просмотр;
— согласование даты и времени просмотра;
— связь с пользователем по вопросам проведения просмотра.
Категории субъектов:
лица, записывающиеся на просмотр объекта.
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты, если соответствующее поле предусмотрено формой.
Правовое основание:
согласие субъекта персональных данных и совершение по инициативе субъекта действий, предшествующих возможному заключению договора.
Способы обработки:
смешанная обработка — с использованием средств автоматизации и без использования средств автоматизации.
Срок обработки:
до достижения цели обработки либо до отзыва согласия, но не дольше одного года с даты последнего взаимодействия, если отсутствуют иные законные основания для дальнейшей обработки.
5.3. Консультации по объектам недвижимости и строительству
Цель обработки:
— предоставление информации о готовых домах и земельных участках;
— консультирование по вопросам строительства;
— обсуждение требований пользователя к объекту или проекту;
— подготовка предложения пользователю.
Категории субъектов:
потенциальные клиенты Оператора.
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты, если он предоставлен пользователем;
— сведения, содержащиеся в обращении пользователя.
Правовое основание:
согласие субъекта персональных данных и совершение действий по инициативе субъекта до возможного заключения договора.
Способы обработки:
смешанная обработка.
Срок обработки:
до достижения соответствующей цели, отзыва согласия либо истечения одного года с даты последнего взаимодействия, если отсутствуют иные законные основания для продолжения обработки.
5.4. Заключение и исполнение договора
Цель обработки:
— подготовка договора;
— заключение договора;
— исполнение договора;
— изменение или прекращение договора;
— исполнение предусмотренных законодательством обязанностей Оператора.
Категории субъектов:
клиенты, заказчики, контрагенты — физические лица, а также представители контрагентов.
Персональные данные:
сведения, необходимые для подготовки, заключения и исполнения конкретного договора.
Состав таких данных определяется видом и содержанием соответствующего договора.
Правовое основание:
заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также выполнение предусмотренных законом обязанностей Оператора.
Закон прямо допускает обработку данных, необходимую для заключения договора по инициативе самого субъекта и для последующего исполнения такого договора. КонсультантПлюс
Срок обработки:
в течение срока действия договора, а после его прекращения — в течение сроков хранения соответствующей информации и документов, предусмотренных законодательством Российской Федерации.
5.5. Обеспечение работы и безопасности Сайта
Цель обработки:
— обеспечение корректной работы Сайта;
— обеспечение информационной безопасности;
— диагностика технических ошибок;
— предотвращение неправомерных действий и технических атак.
Категории субъектов:
посетители Сайта.
Обрабатываемые сведения могут включать:
— IP-адрес;
— сведения о браузере и устройстве;
— сведения об операционной системе;
— дата и время обращения к Сайту;
— адрес запрашиваемой страницы;
— технические cookie и идентификаторы;
— технические журналы работы Сайта.
Правовое основание:
необходимость обеспечения функционирования и безопасности Сайта и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.
Срок обработки:
в течение периода, необходимого для обеспечения работы и безопасности Сайта, либо в пределах технических сроков хранения соответствующей информации.
5.6. Веб-аналитика
На Сайте используется сервис веб-аналитики Яндекс.Метрика.
Цель обработки:
— анализ посещаемости Сайта;
— получение статистической информации;
— анализ использования страниц Сайта;
— выявление технических проблем;
— улучшение структуры, содержания и удобства использования Сайта.
Категории субъектов:
посетители Сайта.
Обрабатываемые сведения могут включать:
— IP-адрес;
— сведения о браузере, устройстве и операционной системе;
— сведения о посещенных страницах;
— дату и время посещения;
— источник перехода на Сайт;
— действия на страницах Сайта;
— cookie-файлы;
— технические и онлайн-идентификаторы.
Яндекс указывает, что Метрика использует анонимные идентификаторы браузеров, сохраняемые в cookie и localStorage. Яндекс
Правовое основание:
согласие пользователя на использование аналитических cookie и соответствующую обработку данных.
Аналитические технологии должны активироваться после предоставления пользователем соответствующего согласия через интерфейс управления cookie.
Согласно актуальным условиям Метрики, в отношении данных посетителей сайта владелец сайта выступает оператором персональных данных, а Яндекс — лицом, осуществляющим их обработку по поручению оператора. Яндекс
Срок обработки:
до отзыва пользователем согласия на использование аналитических cookie либо до прекращения использования Оператором соответствующего сервиса, с учетом технических сроков хранения данных сервисом.
6. Способы и действия по обработке персональных данных
Оператор может совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— предоставление доступа;
— передачу лицам, осуществляющим обработку по поручению Оператора;
— обезличивание, если оно применяется для соответствующей цели;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы.
7. Специальные и биометрические персональные данные
Оператор не осуществляет посредством форм Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
Оператор не осуществляет посредством Сайта сбор биометрических персональных данных с целью установления личности пользователя.
Пользователям не следует указывать такие сведения в свободных полях форм Сайта.
8. Передача и поручение обработки персональных данных
Для обеспечения функционирования Сайта Оператор использует платформу Tilda.
При использовании форм приема данных и иных функций платформы Tilda осуществляет обработку соответствующих персональных данных по поручению владельца сайта в рамках условий использования платформы и поручения на обработку персональных данных.
Tilda прямо указывает, что при использовании форм владелец сайта является оператором, а платформа обрабатывает данные пользователей по его поручению. Tilda
Для веб-аналитики используется сервис Яндекс.Метрика.
Оператор вправе привлекать иных лиц для обработки персональных данных по поручению только при наличии соответствующего правового основания и при соблюдении требований законодательства Российской Федерации.
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность.
Оператор не осуществляет распространение персональных данных пользователей неопределенному кругу лиц без отдельного предусмотренного законом основания.
8.1. Обращения через мессенджеры
На Сайте размещены ссылки, позволяющие пользователю самостоятельно перейти в сторонние сервисы обмена сообщениями, в том числе Telegram и WhatsApp, для связи с Оператором.
Переход в соответствующий мессенджер осуществляется пользователем добровольно и по его инициативе.
При обращении к Оператору через мессенджер пользователь самостоятельно определяет объем передаваемой информации. Оператор может получить сведения, которые пользователь добровольно предоставляет в ходе переписки, в том числе имя, имя пользователя, номер телефона, если он доступен в соответствии с настройками пользователя, содержание сообщений, а также направленные пользователем файлы и изображения.
Полученные через мессенджеры сведения используются Оператором в целях рассмотрения обращения, предоставления консультации, организации просмотра объекта, обсуждения условий возможного сотрудничества или заключения договора.
Использование Telegram и WhatsApp регулируется также правилами и политиками конфиденциальности соответствующих сервисов.
Оператор не рекомендует направлять через мессенджеры специальные категории персональных данных, биометрические персональные данные и иную информацию, не требующуюся для рассмотрения обращения.
9. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
С 1 июля 2025 года действующая редакция ч. 5 ст. 18 152-ФЗ запрещает осуществлять перечисленные операции при сборе данных граждан РФ с использованием зарубежных баз данных, кроме установленных законом исключений. КонсультантПлюс
До подключения сторонних сервисов Оператор оценивает место нахождения используемых ими информационных систем и соблюдение требований российского законодательства.
10. Трансграничная передача персональных данных
До начала трансграничной передачи персональных данных, если такая передача потребуется, Оператор выполняет предусмотренные законодательством Российской Федерации требования и процедуры.
Подключение сервисов, предполагающих передачу персональных данных иностранным лицам или обработку за пределами Российской Федерации, осуществляется только после проверки законности такой передачи.
11. Использование файлов cookie
Сайт может использовать обязательные технические cookie, необходимые для корректного и безопасного функционирования.
С согласия пользователя могут применяться аналитические cookie, связанные с использованием Яндекс.Метрики.
Пользователь может принять или отклонить использование необязательных cookie через соответствующий интерфейс на Сайте.
Отказ от аналитических cookie не должен препятствовать использованию основной функциональности Сайта.
Подробная информация размещена в Политике использования файлов cookie:
https://chstroy.ru/cookies
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Оператор, в частности:
— ограничивает доступ к персональным данным;
— определяет круг лиц, которым доступ к персональным данным необходим для выполнения обязанностей;
— применяет средства идентификации и аутентификации;
— использует защищенные каналы передачи информации, когда это необходимо;
— принимает меры по защите информационных систем;
— осуществляет контроль соблюдения установленных правил обработки персональных данных;
— принимает иные меры с учетом характера и объема осуществляемой обработки.
К обработке персональных данных допускаются только лица, которым соответствующий доступ необходим для выполнения их обязанностей.
13. Сроки хранения и уничтожение персональных данных
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют законные основания для их дальнейшей обработки.
При отзыве согласия, если сохранение персональных данных более не требуется и отсутствуют иные законные основания для обработки, персональные данные также уничтожаются в срок, не превышающий 30 дней с момента получения отзыва.
Эти сроки непосредственно предусмотрены действующей ст. 21 152-ФЗ. КонсультантПлюс
Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.
14. Права субъекта персональных данных
Пользователь вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— пользоваться иными правами, предусмотренными законодательством Российской Федерации.
15. Отзыв согласия и обращения пользователей
Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Для этого необходимо направить обращение на электронную почту Оператора:
chstroyru@ya.ru
В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать пользователя и найти соответствующую заявку.
Отзыв согласия не влияет на законность обработки, осуществленной до получения Оператором такого отзыва.
При наличии иных предусмотренных законодательством оснований Оператор вправе продолжить обработку соответствующих персональных данных без согласия субъекта.
По этому же адресу пользователь может направить требование об уточнении, блокировании, прекращении обработки или уничтожении его персональных данных.
16. Согласие на обработку персональных данных
При заполнении форм на Сайте в случаях, когда основанием обработки является согласие пользователя, такое согласие предоставляется посредством отдельного действия пользователя.
Текст Согласия на обработку персональных данных размещен по адресу:
https://chstroy.ru/consent
Согласие на обработку персональных данных не означает автоматического согласия пользователя на получение рекламных сообщений.
17. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, способов обработки персональных данных, используемых информационных систем и сторонних сервисов.
При внесении изменений на Сайте размещается новая редакция Политики.
Актуальная редакция Политики постоянно доступна по адресу:
https://chstroy.ru/privacy
Оператор: ООО «ЧЕРКАСОВСТРОЙ»
ИНН: 7801708253
ОГРН: 1227800002913
КПП: 773401001
Электронная почта: chstroyru@ya.ru