1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки и защиты персональных данных, которые Оператор может получить о субъектах персональных данных.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, в том числе:
- посетителей веб‑сайта https://szvozrohdenie.com (далее – Сайт);
- клиентов, контрагентов (физических лиц) и их представителей;
- работников и кандидатов на работу (в части, касающейся трудовых отношений);
- иных лиц, с которыми Оператор вступает в договорные или иные отношения.
1.3. Настоящая Политика опубликована в свободном доступе в информационно‑телекоммуникационной сети Интернет по адресу: https://szvozrohdenie.com/privacy/politica/. Изменения в Политику вносятся путём размещения новой редакции по указанному адресу; Политика действует бессрочно до замены новой версией.
1.4. Оператор персональных данных:
Общество с ограниченной ответственностью «Специализированный Застройщик «Возрождение» (ООО «СЗ «ВОЗРОЖДЕНИЕ») ИНН/КПП 9500024616/950001001, ОГРН 1249500002157
Юридический адрес: 275502, Херсонская обл., м.о. Генический, г. Геническ, ул. Центральная, д. 27
Адрес электронной почты: info@szvozrohdenie.com
Для обращений по вопросам обработки персональных данных: info@szvozrohdenie.com
2. Основные понятия, используемые в Политике
В настоящей Политике применяются следующие термины и определения:
- персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и совершаемые с ними действия;
- обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;
- автоматизированная обработка – обработка ПДн с помощью средств вычислительной техники;
- распространение ПДн – действия, направленные на раскрытие ПДн неопределённому кругу лиц;
- предоставление ПДн – действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц;
- блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн);
- уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн;
- обезличивание ПДн – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность ПДн конкретному субъекту;
- информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу;
- Пользователь – любой посетитель Сайта https://szvozrohdenie.com;
- Сайт – совокупность программных и информационных средств, размещённых в сети Интернет по адресу https://szvozrohdenie.com.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручать обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого договора;
- в случае отзыва субъектом ПДн согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных (в частности, для исполнения договора, стороной которого является субъект);
- получать от субъекта ПДн достоверные информацию и документы, содержащие ПДн.
3.2. Оператор обязан:
- организовывать обработку ПДн в соответствии с требованиями Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов;
- предоставлять субъекту ПДн по его запросу информацию, касающуюся обработки его ПДн, в порядке и сроки, установленные ст. 14 Закона о персональных данных (в течение 10 рабочих дней с возможностью продления до 15 рабочих дней);
- отвечать на обращения и запросы субъектов ПДн и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней (с возможностью продления до 15 рабочих дней);
- подать уведомление в Роскомнадзор об обработке ПДн в порядке, установленном законодательством (срок – до начала обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона № 152‑ФЗ);
- опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры по защите ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
- прекратить передачу (распространение, предоставление, доступ) ПДн, а также прекратить обработку и уничтожить ПДн в случаях и порядке, предусмотренных Законом о персональных данных;
- обеспечивать хранение и обработку ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона № 242‑ФЗ о локализации), за исключением случаев, указанных в законе;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами (в объёме, установленном ч. 7 ст. 14 Закона № 152‑ФЗ);
- требовать от Оператора уточнения, блокирования или уничтожения его ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн в любое время;
- давать предварительное согласие на обработку ПДн в целях продвижения товаров, работ и услуг на рынке;
- обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- требовать прекращения распространения ПДн (в отношении данных, разрешённых для распространения) – требование должно содержать ФИО, контактную информацию и перечень данных, обработка которых подлежит прекращению;
- на возмещение убытков и компенсацию морального вреда в установленном законом порядке.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- своевременно сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
5. Цели обработки персональных данных
Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Оператор обрабатывает ПДн в следующих целях:
5.1. Предоставление обратной связи по запросам Пользователей, направленным через формы обратной связи на Сайте или по электронной почте.
5.2. Заключение, исполнение и прекращение гражданско‑правовых договоров, в том числе договоров долевого участия в строительстве, а также иных договоров с клиентами и контрагентами.
5.3. Информирование Пользователей и клиентов о деятельности Оператора, объектах строительства, новых продуктах, услугах, специальных предложениях и событиях (при наличии отдельного согласия на получение информационных сообщений). Пользователь может в любое время отказаться от получения таких сообщений, направив письмо на адрес info@szvozrohdenie.com с пометкой «Отказ от уведомлений».
5.4. Ведение статистики и анализа работы Сайта, улучшение его качества и содержания с использованием обезличенных данных о посетителях (в том числе файлов cookie и сервисов интернет‑статистики, таких как Яндекс.Метрика и Google Analytics).
5.5. Осуществление деятельности в соответствии с уставом Оператора, в том числе ведение бухгалтерского, налогового и кадрового учёта (в отношении работников) – в части, касающейся трудовых отношений.
6. Правовые основания обработки персональных данных
6.1. Обработка ПДн осуществляется Оператором на следующих правовых основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации (в части отношений с работниками);
- Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Федеральный закон от 08.02.1998 № 14‑ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты, регулирующие деятельность Оператора;
- устав (учредительные документы) Оператора;
- договоры, заключаемые между Оператором и субъектами ПДн;
- согласия субъектов ПДн на обработку их персональных данных, в том числе отдельные согласия на обработку ПДн, разрешённых для распространения (в случаях, предусмотренных ст. 10.1 Закона № 152‑ФЗ).
6.2. Согласие на обработку ПДн в целях обратной связи и информирования получается Оператором непосредственно от субъекта при заполнении форм на Сайте или отправке письма по электронной почте. С 1 сентября 2025 года такое согласие должно оформляться отдельным документом (не может быть частью Политики или Пользовательского соглашения). Оператор обеспечивает соблюдение данного требования.
6.3. Обработка обезличенных данных с помощью сервисов статистики осуществляется на основании настроек браузера Пользователя (включённое сохранение файлов cookie).
7. Перечень обрабатываемых персональных данных
7.1. Категории субъектов и перечень обрабатываемых ПДн:
7.1.1. Пользователи Сайта (посетители):
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты;
- IP‑адрес;
- данные о браузере и устройстве;
- информация из файлов cookie;
- иные данные, добровольно сообщённые при заполнении форм.
7.1.2. Клиенты и контрагенты (физические лица), в том числе участники долевого строительства:
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации и фактического проживания;
- контактные данные (телефон, электронная почта);
- ИНН (при наличии);
- иные данные, необходимые для заключения и исполнения договора в соответствии с законодательством.
7.1.3. Представители (работники) клиентов и контрагентов – юридических лиц:
- фамилия, имя, отчество;
- замещаемая должность;
- контактные данные (телефон, электронная почта);
- данные документа, удостоверяющего личность (при необходимости).
7.1.4. Работники и кандидаты на работу (в рамках трудовых отношений):
- данные, предусмотренные Трудовым кодексом РФ и иными нормативными актами (включая СНИЛС, ИНН, сведения о трудовом стаже, образовании, семейном положении, воинском учёте и др.).
7.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных федеральным законом.
7.3. Биометрические персональные данные (физиологические и биологические особенности человека) Оператором не обрабатываются.
8. Условия обработки персональных данных
8.1. Обработка ПДн осуществляется с согласия субъекта ПДн, за исключением случаев, когда такое согласие не требуется в силу закона (например, для исполнения договора, стороной которого является субъект, или для выполнения требований законодательства).
8.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом, для осуществления функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ.
8.3. Обработка необходима для осуществления правосудия, исполнения судебного акта.
8.4. Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта.
8.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта.
8.6. Обрабатываются общедоступные персональные данные (доступ неограниченного круга лиц предоставлен субъектом).
8.7. Обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.
9. Порядок сбора, хранения, передачи и других видов обработки ПДн
9.1. Оператор обеспечивает сохранность ПДн и принимает необходимые организационные и технические меры для защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
9.2. Персональные данные не передаются третьим лицам, за исключением случаев:
- предусмотренных действующим законодательством (по запросам уполномоченных органов);
- когда субъект дал отдельное согласие на передачу данных третьим лицам (в том числе для исполнения договорных обязательств);
- поручения обработки другому лицу на основании договора, при условии соблюдения конфиденциальности и требований 152‑ФЗ.
9.3. В случае выявления неточностей в ПДн субъект вправе актуализировать их, направив Оператору уведомление по электронной почте info@szvozrohdenie.com с пометкой «Актуализация персональных данных».
9.4. Оператор не допускает раскрытие персональных данных третьим лицам и их распространение без согласия субъекта, если иное не предусмотрено федеральным законом. Согласие на распространение оформляется отдельно от других согласий и должно соответствовать требованиям Приказа Роскомнадзора от 24.02.2021 № 18 (действует до 1 сентября 2027 года). Субъект может в любое время потребовать прекращения распространения своих ПДн.
9.5. Локализация данных: Обработка и хранение ПДн граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо разрешённых законом (ст. 18 Федерального закона № 242‑ФЗ). С 1 июля 2025 года введены дополнительные требования по локализации, которые Оператор соблюдает.
10. Сроки обработки и порядок уничтожения персональных данных
10.1. Срок обработки ПДн определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Документы, содержащие ПДн, хранятся в течение сроков, установленных законодательством об архивном деле (в том числе Перечнем, утверждённым Приказом Росархива от 20.12.2019 № 236), но не дольше, чем это требуется для целей обработки, если иное не установлено законом.
10.2. Уничтожение ПДн осуществляется в следующие сроки:
- в течение 30 дней с даты достижения цели обработки либо с момента утраты необходимости достижения этой цели;
- в течение 30 дней с даты получения отзыва субъекта согласия на обработку (если иное не предусмотрено договором или законом, допускающим обработку без согласия);
- в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих, что ПДн получены незаконно или не являются необходимыми для заявленной цели;
- в течение 10 рабочих дней с даты выявления неправомерной обработки, если невозможно обеспечить правомерность обработки.
10.3. Уничтожение осуществляется комиссией, назначаемой приказом генерального директора. Способы уничтожения (механическое, программное, сжигание, измельчение и т.д.) устанавливаются локальными актами Оператора. Факт уничтожения оформляется актом с указанием способа, даты и состава комиссии.
11. Трансграничная передача персональных данных
11.1. До начала трансграничной передачи ПДн Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надёжную защиту прав субъектов ПДн (перечень государств – участников Конвенции Совета Европы о защите персональных данных, а также иные государства, обеспечивающие адекватный уровень защиты).
11.2. Трансграничная передача ПДн на территории государств, не обеспечивающих адекватный уровень защиты, возможна только:
- при наличии письменного согласия субъекта ПДн на такую передачу;
- либо для исполнения договора, стороной которого является субъект ПДн;
- в иных случаях, прямо предусмотренных законом.
11.3. С 1 июля 2025 года действует запрет на хранение и обработку ПДн граждан РФ за пределами страны (за исключением случаев, указанных в законе). Оператор обеспечивает соблюдение данного запрета.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта, если иное не предусмотрено федеральным законом. Меры по обеспечению конфиденциальности являются обязательной частью системы защиты ПДн.
13. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры:
- определение угроз безопасности ПДн при их обработке;
- назначение лиц, ответственных за организацию обработки и защиту ПДн;
- издание локальных нормативных актов по вопросам обработки и защиты ПДн;
- организация учёта документов и материальных носителей, содержащих ПДн;
- применение средств защиты информации, прошедших оценку соответствия;
- контроль за действиями работников, допущенных к обработке ПДн;
- обучение работников правилам работы с ПДн;
- внутренний аудит соответствия обработки ПДн требованиям законодательства.
14. Ответственность за нарушение требований законодательства
Лица, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут дисциплинарную, административную, гражданско‑правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
15. Заключительные положения
15.1. Субъект ПДн может получить разъяснения по вопросам обработки его ПДн, направив письменное обращение по адресу электронной почты info@szvozrohdenie.com или на юридический адрес Оператора. Срок рассмотрения обращения – 10 рабочих дней (может быть продлён до 15 рабочих дней при мотивированном уведомлении).
15.2. Внесение изменений в Политику осуществляется путём опубликования новой версии на Сайте по адресу https://szvozrohdenie.com/privacy/politica/. Новая редакция вступает в силу с момента её публикации, если иное не указано в самой редакции.
15.3. Настоящая Политика действует бессрочно до замены её новой редакцией.