Политика защиты и обработки персональных данных клиентов, контрагентов и пользователей сайта

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее также — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО «Мегаполисстрой-МСК» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.megapolisstroymsk.ru/ (далее Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которое Пользователь может перейти по ссылкам, доступным на Сайте https://www.megapolisstroymsk.ru/. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через формы на Сайте или направленные Оператору посредством электронной почты info@megapolisstroymsk.ru, телефонной связи. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект персональных данных выражает согласие с настоящей Политикой.

Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц. в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.8. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.10. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.megapolisstroymsk.ru/.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Пользователь — любой посетитель Сайта https://www.megapolisstroymsk.ru/

2.13. Согласие на обработку персональных данных (Согласие) — письменной или цифровой документ, который подтверждает добровольное решение субъекта персональных данных передать Оператору персональные данные в объёме, на условиях и для целей, определенных настоящей Политикой и (или) договорами, заключенными между Субъектом и Оператором.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную н семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Обработка персональных данных Оператором осуществляется в следующих целях:

• идентификация субъекта персональных данных с целью заключения любых договоров с Оператором и их дальнейшего исполнения;
• установление с субъектом персональных данных обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс, электронных писем, устных и письменных запросов, обработки запросов и заявок от Субъекта, предоставление информации о товарах, услугах, взаимодействие по вопросам договоров и доставки, участие в рекламных и марке маркетинговых акциях:
• подтверждение достоверности и полноты персональных данных, предоставленных субъектом персональных данных.
• статистические и иные исследовательские и (или) аналитические цели при условии обезличивания персональных данных субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договоров РФ или законом, для осуществления возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

3.3. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@megapolisstroymsk.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

3.4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

4. ПЕРЕЧЕНЬ, ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ МОЖЕТ ОБРАБАТЫВАТЬ ОПЕРАТОР, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих субъектов:

• контрагенты — физические лица и представители контрагентов — юридических лиц по договорам;
• выгодоприобретатели по договорам;
• посетители Сайта;

К персональным данным, обрабатываемым Оператором, относятся:

1. Фамилия, имя, отчество Субъекта персональных данных; номер мобильного телефона;

2. адрес электронной почты (email);

4. адрес доставки;

5. история запросов и просмотров на Сайте и его сервисах;

6. файлы cookie, сведения о местоположении Пользователя, сведения о действиях пользователя на Сайте, сведения об оборудовании Пользователя, дата и время сессии.

Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется следующими способами:

1. неавтоматизированная обработка персональных данных;

2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи автоматизированных систем управления базами данных и иных программных средств;

3. смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение на территории Российской Федерации в соответствии с действующим законодательством Российской Федерации.

5.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт Согласие свободно, своей волей и в своём интересе.

Оператор обрабатывает персональные Данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://www.megapolisstroymsk.ru/ или направленные Оператору посредством электронной почты, телефонной связи. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия Субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

5.6. Срок обработки персональных данных является неограниченным. Субъект может в любой момент отозвать своё Согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, указанный в разделе 9 настоящей Политики с пометкой «Отзыв согласия на обработку персональных данных».

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ

6.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и(или) документы, содержащие персональные данные:
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 г. №І52-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством.

6.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном действующим законодательством РФ:
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного свободного доступа к его персональным данным:
• предоставлять субъекту персональных данных (его законному представителю) по его запросу информацию, касающуюся обработки его персональных данных
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных:
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• исполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных» №152-ФЗ.

6.3. Субъекты персональных данных имеют право:

• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральными законами;
• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
• на уточнение их персональных данных, блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на принятие предусмотренных законом мер по защите своих прав;
• на отзыв Согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ;

6.4. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

6.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

7.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

7.5. Вся информация, которая собирается сторонними сервисами, в том числе, платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой в области обработки и конфиденциальности персональных данных. Субъект персональных данных и (или) Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

7.6. Оператор при Обработке персональных данных обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договоров, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЬІХ

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕННЯ

9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией политики. Действующая редакция постоянно доступна на Сайте.

9.2. Настоящей Политикой утверждена форма Согласия на обработку персональных данных пользователей Сайта (Приложение №1 к настоящей Политике), которая размещается на Сайте в публичном доступе по ссылке: https://www.megapolisstroymsk.ru/

РЕКВИЗИТЫ ОПЕРАТОРА

Наименование: Общество с ограниченной ответственностью «Мегаполисстрой-МСК»

Сведения о регистрации: ОГРН 1207700025070, ИНН/ КПП 7716944860/771701001

Адрес местонахождения: 129626, г. Москва, проспект Мира, дом 102, строение 24, этаж 3, комната 13

Эл. Почта: info@megapolisstroymsk.ru

Приложение №1 к ПОЛИТИКЕ ЗАЩИТЫ И ОБРАБОТКИ ІІЕРСОНАЛЬНЫХ ДАННЫХ

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я выражаю своё согласие ООО «Мегаполисстрой-МСК» ОГРН 1207700025070, ИНН 7716944860, зарегистрированному по адресу: 129626, г. Москва, проспект Мира, дом 102, строение 24, этаж 3, комната 13 (далее — Оператор), на обработку, в том числе автоматизированную, а именно сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), трансграничную передачу, обезличивание, блокирование, удаление, уничтожение следующих персональных данных:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты (email);
• адрес доставки;
• история запросов и просмотров на сайте https://www.megapolisstroymsk.ru/ (далее — Сайт) и его сервисах;
• файлы cookie, сведения о местоположении пользователя, сведения о действиях пользователя на Сайте, сведения об оборудование пользователя, дата и время сессии.

Обработка персональных данных в соответствии с настоящим Согласием может осуществляться Оператором в следующих целях:

• идентификация меня как субъекта персональных данных с целью заключения любых договоров с Оператором и их дальнейшего использования;
• установление обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс, электронных писем, устных и письменных запросов, обработки моих запросов и заявок, предоставление информации о товарах, услугах, взаимодействие по вопросам договоров н доставки, участие в рекламных и маркетинговых акциях;
• подтверждение достоверности н полноты моих персональных данных;
• статистические н иные исследовательские и (или) аналитические цели при условии обезличивания моих персональных данных;
• необходимость обработки персональных данных для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

Персональные данные могут быть перенесены в информационные системы Оператора (CRM, lC и иные), где обрабатываются с соблюдением требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

Настоящее Согласие действует бессрочно до момента отзыва мной настоящего Согласия, если иной срок не установлен в соответствии с действующим законодательством.

Настоящее Согласие может быть отозвано мной путём направления уведомления посредством электронной почты на электронный адрес Оператора: info@megapolisstroymsk.ru

Настоящее согласие подписано простой электронной подписью с использованием функционала Сайта.