ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «РОМАНОВО-М» (ООО СЗ «РОМАНОВО-М»), ИНН 4826147653, ОГРН 1214800003659 (далее — «Оператор»).
Юридический адрес Оператора: 398059, Липецкая область, г. Липецк, ул. Первомайская, д. 37, помещ. 2.
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://romanovo-premium.ru (далее — «Сайт»).
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Политика является общедоступным документом и размещается на Сайте Оператора.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Субъект персональных данных (Субъект) — физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором, в том числе Пользователь Сайта.
2.3. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.4. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://romanovo-premium.ru.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.8. Оператор персональных данных (Оператор) — ООО СЗ «РОМАНОВО-М» (ИНН 4826147653, ОГРН 1214800003659), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту).
2.10. Персональные данные, разрешенные Субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом путем дачи отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.11. Пользователь — физическое лицо, посещающее и (или) использующее Сайт.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор вправе:
  • получать от Субъекта достоверные информацию и (или) документы, содержащие персональные данные;
  • в случае отзыва Субъектом согласия или направления требования о прекращении обработки персональных данных продолжить обработку без согласия Субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено законом.
3.2. Оператор обязан:
  • предоставлять Субъекту по его обращению информацию, касающуюся обработки его персональных данных;
  • организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
  • отвечать на обращения и запросы Субъектов и их законных представителей в установленные законом сроки;
  • сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором в адрес уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  • прекращать обработку, передачу и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • исполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.

4. Основные права субъектов персональных данных
4.1. Субъект вправе:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • направить Оператору требование о прекращении обработки персональных данных;
  • требовать предварительного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг в случаях, предусмотренных законодательством;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект предоставляет Оператору достоверные персональные данные и при необходимости сообщает об их изменении или уточнении.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых персональных данных.
5.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

6. Цели, состав и правовые основания обработки персональных данных6.1. Обработка обращений и заявок Пользователей
Цели обработки:
  • прием и обработка заявок, запросов и обращений Пользователей;
  • установление и поддержание коммуникации между Субъектом и Оператором;
  • предоставление информации об объектах недвижимости, условиях их приобретения, услугах и предложениях Оператора;
  • предоставление доступа к информации, сервисам и материалам Сайта;
  • подготовка к заключению гражданско-правовых договоров по инициативе Субъекта.
Категории субъектов: посетители и Пользователи Сайта, лица, направившие Оператору заявку или обращение.
Перечень обрабатываемых персональных данных:
  • имя — если оно предусмотрено соответствующей формой и предоставлено Пользователем;
  • номер телефона.
Правовые основания обработки:
  • согласие Субъекта на обработку персональных данных;
  • необходимость обработки для заключения договора по инициативе Субъекта или исполнения договора — в применимых случаях;
  • иные основания, предусмотренные законодательством Российской Федерации.
Способы обработки: автоматизированная обработка и, при необходимости, неавтоматизированная обработка.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение.
Срок обработки и хранения: до достижения целей обработки либо до отзыва согласия или получения требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
6.2. Заключение и исполнение договоров
Оператор вправе обрабатывать персональные данные в целях оформления, заключения и исполнения гражданско-правовых договоров с Субъектом.
Состав обрабатываемых персональных данных определяется характером соответствующих правоотношений и объемом сведений, необходимых для заключения и исполнения конкретного договора.
Правовым основанием является заключение и исполнение договора, стороной либо выгодоприобретателем по которому является Субъект, а также заключение договора по инициативе Субъекта и иные основания, предусмотренные законодательством Российской Федерации.
6.3. Соблюдение требований законодательства Российской Федерации
Оператор вправе осуществлять обработку персональных данных в целях исполнения обязанностей, возложенных на него законодательством Российской Федерации.
6.4. Информационные и рекламные коммуникации
Оператор вправе направлять Пользователю информацию о продуктах, объектах, услугах, специальных предложениях, мероприятиях и иных предложениях посредством телефонной связи и иных сетей электросвязи только при наличии надлежащего предварительного согласия Пользователя, если необходимость такого согласия установлена законодательством Российской Федерации.
Получение согласия на обработку персональных данных само по себе не заменяет получение отдельного согласия на получение рекламы в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.5. Обеспечение функционирования Сайта, веб-аналитика и использование файлов cookie
Оператор в целях обеспечения корректного функционирования Сайта, анализа его использования, получения статистической информации, оценки эффективности рекламных материалов, а также улучшения качества Сайта и его содержания может использовать файлы cookie, сервисы веб-аналитики и иные технологические сервисы.
В указанных целях могут обрабатываться:
  • IP-адрес;
  • файлы cookie и содержащиеся в них идентификаторы;
  • сведения об устройстве, операционной системе и браузере;
  • дата и время посещения Сайта;
  • адреса посещенных страниц и сведения о переходах;
  • источник перехода на Сайт;
  • сведения о действиях Пользователя на Сайте;
  • технические идентификаторы Пользователя, устройства и интернет-сессии;
  • иные технические сведения, передаваемые используемым Оператором сервисам.
Для сбора и анализа статистической информации Оператор может использовать сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
На Сайте также могут использоваться сервисы обратной связи и коммуникации, в том числе Envybox, а также сервисы коллтрекинга. В зависимости от фактически используемого функционала посредством таких сервисов могут обрабатываться имя, номер телефона и технические сведения о взаимодействии Пользователя с Сайтом.
В случаях, когда сведения, собираемые посредством файлов cookie, сервисов веб-аналитики, коллтрекинга и иных технологических сервисов, относятся к определенному или определяемому физическому лицу, такие сведения обрабатываются как персональные данные в соответствии с настоящей Политикой.
6.6. Согласие на обработку персональных данных
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
В случаях, когда обработка осуществляется на основании согласия Субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает Субъект.
Оператор обеспечивает возможность подтверждения факта получения согласия Субъекта.

7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия Субъекта, если такое согласие требуется законодательством Российской Федерации.
7.2. Обработка может осуществляться без согласия Субъекта при наличии оснований, прямо предусмотренных законодательством Российской Федерации.
7.3. Оператор не осуществляет распространение персональных данных Субъекта неопределенному кругу лиц без предусмотренного законодательством основания и, когда это необходимо, отдельного согласия Субъекта.

8. Порядок сбора, хранения, передачи и иной обработки персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для предотвращения неправомерного или случайного доступа к ним.
8.3. Персональные данные могут предоставляться третьим лицам при наличии законного основания, в том числе с согласия Субъекта, для исполнения договора, выполнения требований законодательства либо при привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора.
8.4. При выявлении неточностей в персональных данных Субъект вправе направить Оператору соответствующее обращение по юридическому адресу Оператора либо адресу электронной почты, указанному Оператором на Сайте.
8.5. Субъект вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по юридическому адресу либо адресу электронной почты, указанному Оператором на Сайте.
8.6. Информация, собираемая сторонними сервисами, используемыми на Сайте, может обрабатываться соответствующими лицами в соответствии с применимым законодательством и документами, регулирующими использование соответствующих сервисов.
Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг, в пределах, допускаемых законодательством Российской Федерации.
Привлечение сторонних сервисов не освобождает Оператора от обязанностей, возложенных на него законодательством Российской Федерации о персональных данных в той части, в которой Оператор выступает оператором персональных данных.
8.7. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.9. Условиями прекращения обработки являются достижение целей обработки, истечение срока действия согласия, отзыв согласия, получение требования о прекращении обработки либо выявление неправомерной обработки, если иное не предусмотрено законодательством.
8.10. При достижении целей обработки либо наступлении иных предусмотренных законом оснований Оператор осуществляет удаление или уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

9. Действия Оператора с персональными данными
9.1. В зависимости от конкретной цели обработки Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
9.2. Оператор осуществляет автоматизированную и, при необходимости, неавтоматизированную обработку персональных данных.

10. Трансграничная передача персональных данных
10.1. В случае намерения осуществлять трансграничную передачу персональных данных Оператор до начала такой деятельности выполняет предусмотренные законодательством Российской Федерации требования, включая направление соответствующего уведомления уполномоченному органу в случаях и порядке, установленных законом.
10.2. До направления соответствующего уведомления Оператор получает сведения, предусмотренные законодательством Российской Федерации, от иностранных лиц, которым планируется трансграничная передача персональных данных.
10.3. Если Оператор фактически не осуществляет трансграничную передачу персональных данных, такая передача не производится.

11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
11.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

12. Заключительные положения
12.1. Субъект вправе получить разъяснения по вопросам обработки его персональных данных, а также направить запрос, требование об уточнении или прекращении обработки либо отзыв согласия по юридическому адресу Оператора или адресу электронной почты, указанному Оператором на Сайте.
12.2. Оператор вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта.
Субъект обязуется самостоятельно контролировать наличие изменений в настоящей Политике.
12.3. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
12.4. Актуальная редакция Политики находится в свободном доступе по адресу: https://romanovo-premium.ru/policy.
12.5. Настоящая Политика действует только на территории Российской Федерации.
12.6. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.