1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых ООО «СЗ «Фармэллинрус», ИНН 7714599865, юридический адрес: 127083, г. Москва, муниципальный округ Савеловский, ул. 8 марта, д. 14 (далее – Оператор).

1.2. Оператор ставит своей целью и условием деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Обработка персональных данных осуществляется с соблюдением принципов, предусмотренных ст. 5 152-ФЗ: законности, целесообразности, соответствия целям обработки, точности, безопасности.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sever-group.ru (далее – Сайт).

2. Основные понятия

В Политике используются основные понятия, установленные ст. 3 152-ФЗ, а также:

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Пользователь - любой посетитель Сайта.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

Сайт - совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность в сети Интернет по адресу https://sever-group.ru.

Cookie-файлы - небольшие фрагменты данных, сохраняемые браузером Пользователя при посещении Сайта и используемые для сбора обезличенной статистики.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор обрабатывает следующие персональные данные Пользователя:

- Имя (фамилия, отчество - при указании);

- Номер телефона.

3.2. Также Оператор с помощью сервиса Яндекс.Метрика обрабатывает обезличенные технические данные (cookie-файлы, IP-адрес, сведения о браузере, типе устройства, посещённых страницах, времени визита и иные аналогичные данные) в целях улучшения работы Сайта и анализа поведения Пользователей на Сайте (просмотренные страницы, время сессии, источники перехода). Указанные данные не относятся к персональным данным, если иное не установлено законом, и обрабатываются на основе статистической анонимизации.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, биометрические данные) и не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

- обработка заявок Пользователя на бронирование объектов недвижимости;

- предоставление консультаций по услугам продажи недвижимости (в том числе уточнение деталей заказа, условий сделки, перечня объектов);

- направление Пользователю информационных сообщений (о новых объектах, акциях, спецпредложениях) только при наличии согласия Пользователя, которое может быть отозвано путём направления письма на адрес m-office@sever-group.ru с пометкой «Отказ от рекламных рассылок».

4.2. Обезличенные данные, собираемые с помощью Яндекс.Метрики (cookie и иные технические данные), обрабатываются для:

- сбора информации о действиях Пользователей на Сайте;

- улучшения работы и содержания Сайта, повышения удобства навигации;

- формирования статистических отчётов, не позволяющих идентифицировать Пользователя.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на основании:

- заполнения и отправки Пользователем форм обратной связи, форм бронирования или заказа консультации на Сайте, что признаётся действием, направленным на заключение договора (ст. 8, 9 152-ФЗ, п. 5 ч. 1 ст. 6 152-ФЗ);

- согласия Пользователя, предоставляемого в форме конкретного волеизъявления при заполнении форм (в том числе согласия на получение рекламных сообщений - при простановке соответствующей отметки).

5.2. Обработка cookie-файлов и данных Яндекс.Метрики осуществляется на основании:

- согласия Пользователя, выраженного в настройках браузера (включение cookie и продолжение использования Сайта). Пользователь может отключить сохранение cookie в настройках браузера, однако это может ограничить функциональность Сайта;

- законного интереса Оператора в обеспечении работоспособности и улучшении Сайта (ст. 6 152-ФЗ).

6. Порядок и условия обработки персональных данных

6.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, включая:

- назначение ответственного за обработку персональных данных;

- определение угроз безопасности персональных данных и моделирование угроз;

- оценку вреда, который может быть причинён субъектам;

- разграничение прав доступа работников к информационным системам;

- регулярное обучение работников, работающих с персональных данных;

- применение средств криптографической защиты информации;

- применение антивирусных средств, межсетевых экранов, резервное копирование;

- контроль доступа к информационным системам;

- локализацию баз данных с персональными данными на территории РФ (ч. 5 ст. 18 152-ФЗ).

6.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

6.3. Сроки обработки и хранения

- Персональные данные обрабатываются до достижения целей обработки, но не дольше сроков, установленных законодательством РФ. После достижения целей данные уничтожаются или обезличиваются.

- Cookie-файлы хранятся на устройстве Пользователя в соответствии с настройками браузера (обычно до 1 года для сессионных и до 2 лет для постоянных).

6.4. Условия передачи персональных данных третьим лицам

- Оператор вправе привлекать третьих лиц (обработчиков) для оказания услуг, связанных с функционированием Сайта (хостинг, аналитика, техподдержка). В таких случаях с обработчиками заключаются договоры, обязывающие их соблюдать конфиденциальность и требования 152-ФЗ.

- Персональные данные не передаются третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных федеральным законом (например, по запросу суда, правоохранительных органов).

- Обезличенные статистические данные с использованием Яндекс.Метрики передаются в Яндекс в соответствии с пользовательским соглашением данного сервиса. При этом Яндекс не получает возможности идентифицировать конкретного Пользователя.

6.5. Уничтожение персональных данных

- Уничтожение производится, когда цель обработки достигнута, истёк срок хранения, либо при отзыве согласия Пользователем, если иное не требуется для исполнения закона.

- Уничтожение осуществляется путём безвозвратного удаления с электронных носителей и физического уничтожения бумажных носителей, оформляется актом.

6.6. Права Пользователя

- Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, а также отозвать согласие на обработку. Отзыв согласия осуществляется путём направления письма на m-office@sever-group.ru с пометкой «Отзыв согласия на обработку персональных данных».

- Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней с момента получения отзыва, если нет иных законных оснований для продолжения обработки.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства, иностранным органам власти, иностранным физическим или юридическим лицам).

7.2. Все обрабатываемые персональные данные находятся на серверах, расположенных на территории Российской Федерации. Обработка с использованием сервиса Яндекс.Метрика осуществляется в соответствии с законодательством РФ при этом Яндекс является российским юридическим лицом, и передача данных происходит внутри РФ без трансграничного характера.

8. Заключительные положения

8.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: m-office@sever-group.ru.

8.2. Внесение изменений в Политику осуществляется путём публикации новой версии на Сайте по адресу https://sever-group.ru. Политика действует бессрочно до замены новой версией.

8.3. Актуальная версия Политики доступна в сети Интернет по адресу: https://sever-group.ru.

8.4. Во всём остальном, что не урегулировано Политикой, Оператор и Пользователь руководствуются действующим законодательством РФ.