1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайтов https://starkvl.com/ и https://apartments.starkvl.com/, включая размещённые на них формы, сервис выбора помещений, каталоги, всплывающие окна и иные интерактивные элементы.
1.4. Политика является информационным документом. Согласие на обработку персональных данных и согласие на использование необязательных файлов cookie оформляются отдельно и не включаются в настоящую Политику.
1.5. Оператор публикует Политику в свободном доступе по адресу https://starkvl.com/privacy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Пользователь — физическое лицо, посещающее сайты Оператора или использующее размещённые на них формы и сервисы.
2.5. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.9. Файлы cookie — фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта.

3. принципы обработки

4. Категории субъектов и состав данных

4.1. Посетители сайтов
Оператор может обрабатывать IP-адрес, cookie и иные идентификаторы, дату и время посещения, адрес страницы, источник перехода, сведения о действиях на сайте, тип устройства, операционную систему, браузер, разрешение экрана, язык браузера и технические сведения об ошибках.
4.2. Пользователи, направившие обращение или заявку
Оператор может обрабатывать имя, номер телефона, адрес электронной почты, текст обращения, сведения о выбранном объекте или помещении, его тип, номер, количество комнат, площадь, этаж, секцию, дом, стоимость, идентификатор помещения или заявки, ссылку на планировку, адрес страницы и источник обращения, дату и время отправки, а также сведения о предоставленном согласии.
Информация о выбранном помещении рассматривается как персональная информация, если обрабатывается совместно со сведениями, позволяющими определить Пользователя.
Оператор не собирает через формы специальные категории и биометрические персональные данные. Пользователю не следует указывать такие данные в свободных полях.

5. Цели и правовые основания

5.1. Работа и безопасность сайтов
Цели: обеспечение работы сайтов, защита от неправомерных действий, выявление ошибок и поддержание информационной безопасности. Основания: законные интересы Оператора в отношении технически необходимых данных и согласие Пользователя в случаях, когда оно требуется.
5.2. Обработка обращений
Цели: приём и обработка обращения, предоставление информации о жилом комплексе и помещениях, связь с Пользователем, организация консультации, подготовка предложения и совершение действий по запросу Пользователя до заключения договора. Основания: согласие Пользователя, действия по его инициативе до заключения договора и исполнение договора, если он заключён.
5.3. Веб-аналитика
Цели: получение статистики посещений, анализ эффективности страниц и рекламных источников, улучшение сайтов. Основание: отдельное согласие Пользователя на использование аналитических cookie.
5.4. Контактные данные, полученные для обработки обращения, не используются для рекламных рассылок, не связанных с этим обращением, без отдельного предварительного согласия.

6. Порядок и способы обработки

6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
6.2. В отношении данных могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.3. При отправке заявки через стандартную форму сервиса «Домопланер» данные Пользователя и сведения о выбранном помещении могут автоматически дублироваться в техническую форму Tilda и передаваться в Tilda CRM. Повторное заполнение формы Пользователем не требуется.
6.4. Автоматическое дублирование не изменяет цель, состав данных и статус Оператора.

7. Привлечённые сервисы и получатели

7.1. Оператор вправе поручать обработку другим лицам на основании договоров или применимых условий сервисов при условии соблюдения конфиденциальности и безопасности.
7.2. Tilda и Tilda CRM
Используются для размещения сайтов, работы форм, получения, хранения и систематизации обращений. Могут передаваться имя, телефон, email, текст обращения, сведения о помещении, источник, дата, время и технические сведения о заявке и согласии.
7.3. Сервис «Домопланер»
Используется для отображения каталога, выбора помещения, работы стандартной формы обращения и первичного приёма заявки. Обработку через сервис может осуществлять ООО «ДОМОПЛАНЕР» (ИНН 5407980610, ОГРН 1215400004456; адрес: 630091, Новосибирская область, г. Новосибирск, Красный проспект, д. 80) на основании договора или применимых условий сервиса и по поручению Оператора. Могут обрабатываться имя, телефон, email, текст обращения, сведения о помещении и идентификатор заявки.
7.4. Telegram
Может использоваться для оперативного уведомления уполномоченных сотрудников о новой заявке. Уведомление может содержать имя, телефон, email, сведения о выбранном помещении и идентификатор заявки. Доступ предоставляется только уполномоченным лицам. Если требования законодательства о трансграничной передаче не выполнены, в Telegram передаются только обезличенные уведомления без контактных данных.
7.5. Яндекс Метрика
Используется для аналитики после получения согласия на аналитические cookie. Может обрабатывать cookie, IP-адрес, сведения об устройстве и браузере, источник перехода, посещённые страницы и действия на сайте.
7.6. Конкретные юридические лица, обеспечивающие работу сервисов, определяются действующими договорами и условиями, применимыми к учётным записям Оператора.
7.7. Оператор несёт ответственность перед субъектом за действия лица, обрабатывающего данные по его поручению, в случаях, предусмотренных законодательством.

8. Сроки хранения

8.1. Данные заявки обрабатываются до достижения цели, но не более трёх лет с даты последнего взаимодействия, если иной срок не установлен законом или договором.
8.2. При заключении договора данные могут храниться в течение срока договора и после его прекращения в сроки, установленные законодательством.
8.3. Сведения, подтверждающие получение согласия, хранятся в течение срока его действия и трёх лет после прекращения, если иной срок не требуется законом.
8.4. Технические журналы хранятся не более одного года, если более длительный срок не нужен для расследования инцидента или исполнения закона.
8.5. Сообщения Telegram с контактными данными удаляются после переноса необходимых сведений в CRM и завершения оперативной обработки, но не позднее 30 календарных дней.

9. Файлы cookie

9.1. Сайты могут использовать технически необходимые, функциональные и аналитические cookie.
9.2. Необязательные cookie применяются только после отдельного согласия Пользователя. Пользователь может отказаться от них без ограничения доступа к основному содержанию сайта.
9.3. Состав, цели, сроки и порядок отзыва согласия определяются отдельным документом «Согласие на использование файлов cookie». Такое согласие не является согласием на обработку заявки.

10. Локализация и трансграничная передача

10.1. При сборе данных граждан Российской Федерации Оператор обеспечивает выполнение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях.
10.2. До трансграничной передачи Оператор определяет иностранного получателя и государство передачи, получает необходимые сведения, оценивает защиту прав субъектов, направляет уведомление в уполномоченный орган, когда это требуется, и обеспечивает наличие законного основания.
10.3. До выполнения требований имя, телефон, email и иные данные не передаются через иностранную инфраструктуру; допускаются только обезличенные технические уведомления.

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.2. В частности, ограничивается доступ, используются индивидуальные учётные записи, ведётся контроль операций, назначается ответственное лицо, сотрудники знакомятся с требованиями конфиденциальности, а обработчики проверяются на способность обеспечить безопасность.
11.3. При инциденте Оператор прекращает нарушение, проводит внутреннее расследование и уведомляет уполномоченный орган в установленных случаях.

12. Права Пользователя

1. получать сведения об обработке своих данных;
2. требовать уточнения, блокирования или уничтожения данных;
3. отозвать согласие и потребовать прекращения обработки;
4. отказаться от рекламных сообщений;
5. обжаловать действия Оператора в Роскомнадзор или суд.

12.2. Обращение направляется на sales@ostov.group. В нём следует указать имя, телефон или email, использованный при обращении, содержание требования и сведения, позволяющие определить заявку.
12.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и рассматривает обращение в сроки, установленные законодательством.

13. Прекращение обработки

13.1. Обработка прекращается при достижении цели, истечении срока согласия, его отзыве, получении законного требования, выявлении неправомерной обработки или наступлении иных предусмотренных законом обстоятельств.
13.2. Данные уничтожаются способом, исключающим восстановление, либо обезличиваются. Если немедленное уничтожение технически невозможно, данные блокируются до уничтожения.

14. Заключительные положения

14.1. Оператор вправе изменять Политику при изменении законодательства, целей, состава данных, сервисов или порядка работы сайтов.
14.2. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.
14.3. По вопросам обработки персональных данных можно обратиться по адресу sales@ostov.group или по юридическому адресу Оператора.