Информация

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 30.12.2004 г. № 214-ФЗ «Об участии в долевом строительстве…», Указаниями Роскомнадзора и иными нормативными актами Российской Федерации.

1.2. Политика определяет цели, состав и порядок обработки персональных данных физических лиц, посещающих сайт https://kvartalshirota.ru, а также меры по обеспечению безопасности и конфиденциальности таких данных.

1.3. Оператор — ООО «СЗ «СибКомИнвест»

ИНН 2225134600 ОГРН 1122225016132

Адрес: 656015, г Барнаул, Социалистический пр-кт, д. 109, пом./каб. н1/321

E-mail: info@kvartalshirota.ru

2. Принципы и основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной, справедливой и прозрачной основе, в объёме, необходимом для достижения конкретных и законных целей.

2.2. Оператор руководствуется принципами:

• ограничения обработки достижением конкретных целей;
• минимизации собираемых данных;
• достоверности и актуальности информации;
• хранения не дольше, чем того требуют цели обработки;
• обеспечения безопасности данных и защиты прав субъектов.

2.3. Обработка персональных данных осуществляется на следующих основаниях:

• заключение и исполнение договора участия в долевом строительстве, договора бронирования или иного гражданско-правового договора;
• исполнение требований законодательства Российской Федерации;
• согласие субъекта персональных данных;
• законные интересы Оператора при соблюдении прав субъектов.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов для следующих целей:

1. Заключение, исполнение и сопровождение договоров участия в долевом строительстве (ДДУ) и иных связанных договоров (в том числе бронирования, купли-продажи, оказания услуг).
2. Регистрация договоров и прав собственности в органах Росреестра.
3. Ипотечное сопровождение и взаимодействие с банками-партнёрами.
4. Обеспечение сервисной коммуникации — информирование о ходе строительства, приёмке, передаче ключей, гарантийном обслуживании.
5. Предоставление консультаций и обратной связи по обращениям пользователей сайта.
6. Контроль качества обслуживания, проведение опросов и анкетирования.
7. Маркетинговые, рекламные и аналитические цели — только при наличии отдельного согласия субъекта, включая:
   • направление рекламных и информационных материалов о проектах и акциях;
   • приглашения на презентации и клиентские мероприятия;
   • участие в бонусных программах;
   • анализ предпочтений и персонализация предложений;
   • взаимодействие по e-mail, телефону, SMS, мессенджерам (WhatsApp, Telegram, Viber, MAX).

4. Состав обрабатываемых персональных данных

4.1. В зависимости от цели обработки Оператор может получать и обрабатывать следующие данные:
ФИО, дата и место рождения, паспортные данные, адрес регистрации и проживания, номер телефона, адрес электронной почты, ИНН, сведения о семейном положении, платёжные реквизиты, сведения о заключённом ДДУ и объекте недвижимости, ипотеке, а также иные данные, предоставленные субъектом через формы на сайте.

4.2. Запись и хранение телефонных разговоров с клиентами осуществляется Оператором в целях:

– обеспечения качества обслуживания;

– подтверждения фактов обращений, заявок и устных договорённостей;

– защиты законных интересов Оператора и урегулирования спорных ситуаций.

Записи разговоров хранятся в CRM-системе, доступ к ним имеют только уполномоченные сотрудники.

Третьим лицам аудиозаписи и их расшифровки не передаются.

5. Категории субъектов персональных данных

Обработка осуществляется в отношении следующих категорий субъектов:

• клиентов (дольщиков, покупателей, пользователей сайта);
• представителей контрагентов и партнёров;

6. Сроки хранения персональных данных

• по ДДУ и иным договорам — в течение срока их действия и 10 лет после исполнения обязательств;
• по ипотечным сделкам — до завершения расчётов и 5 лет после погашения;
• по маркетинговым коммуникациям — до отзыва согласия, но не более 3 лет с момента последнего взаимодействия;
• по обращениям на сайте — 1 год с момента обработки запроса;

7. Передача персональных данных третьим лицам

7.1. Передача осуществляется только в объёме, необходимом для достижения указанных целей, при наличии правового основания.
7.2. Возможные получатели:

• органы государственной власти (Росреестр, ФНС, ПФР и др.);
• страховые компании;
• банки-партнёры (ПАО «Сбербанк», Банк ВТБ, АО «Банк ДОМ.РФ»);
• управляющие компании и ТСЖ;
• маркетинговые и IT-подрядчики, обеспечивающие работу сайта и CRM-системы;
• ООО «Экосистема недвижимости М2» (m2.ru), ООО «Домклик» (domclick.ru).

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Передача персональных данных агентами и партнёрами Оператора.

7.4.1. В отдельных случаях персональные данные потенциальных клиентов могут направляться Оператору посредством агентов (риэлторов, брокеров, маркетинговых партнёров), осуществляющих взаимодействие с физическими лицами по поручению либо в интересах Оператора.

7.4.2. Агент (партнёр), осуществляющий передачу персональных данных через формы на сайте https://kvartalshirota.ru, гарантирует, что:

получил от соответствующих физических лиц надлежащее согласие на передачу их персональных данных Оператору;

сообщил субъектам персональных данных сведения о цели передачи и о лице, которому данные передаются (ООО «СЗ «СибКомИнвест»);

передает только тот объём персональных данных, который необходим для целей заключения и исполнения договоров участия в долевом строительстве или предварительного консультирования.

7.4.3. После получения таких данных Оператор становится самостоятельным оператором персональных данных, обрабатывающим их в рамках настоящей Политики. Агент при этом сохраняет собственную ответственность за законность получения и передачи данных.

7.4.4. В случае направления персональных данных без надлежащего согласия субъекта, вся ответственность за последствия такой передачи возлагается на соответствующего агента.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры:

• ограничивает и регламентирует доступ к персональным данным;
• назначает ответственного за обработку ПДн;
• ведёт журнал согласий и реестр операций обработки;
• использует антивирусную защиту, шифрование, резервное копирование;
• проводит регулярный аудит и обучение сотрудников;
• применяет меры по предотвращению несанкционированного доступа, уничтожению и изменению данных.

9. Инциденты безопасности и уведомления

При выявлении неправомерного доступа или утечки персональных данных Оператор:

• фиксирует инцидент в журнале регистрации;
• уведомляет Роскомнадзор в течение 24 часов с момента обнаружения;
• направляет отчёт о принятых мерах в течение 72 часов;
• уведомляет субъектов данных, чьи права могли быть нарушены.

10. Реализация прав субъектов персональных данных

Субъект имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения;
• отзывать согласие на обработку;
• ограничивать обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения принимаются:

• по почтовому адресу: 656015, г Барнаул, Социалистический пр-кт, д. 109, пом./каб. н1/321;
• по e-mail: info@kvartalshirota.ru.

Отзыв согласия осуществляется свободной формой заявления.
После получения заявления обработка прекращается (за исключением случаев, предусмотренных законом) и данные уничтожаются в течение 30 дней.

11. Особенности обработки на сайте kvartalshirota.ru 

11.1. При отправке форм на сайте согласие на обработку персональных данных выражается отдельным действием — проставлением чекбокса рядом с гиперссылкой на настоящую Политику.
11.2. Для маркетинговых целей согласие предоставляется отдельно (второй чекбокс).
11.3. Система сайта фиксирует дату, время, IP-адрес пользователя, а также версию формы согласия.
11.4. Отправка формы без проставления чекбокса не допускается.

12. Обновление и пересмотр политики

12.1. Политика пересматривается не реже одного раза в три года или при изменении законодательства.
12.2. Предыдущие версии хранятся у Оператора в архиве.

13. Контроль и ответственность

Контроль за исполнением Политики возлагается на ответственного за обработку персональных данных, назначенного приказом Генерального директора.
Лица, виновные в нарушении требований законодательства, несут ответственность в соответствии с законами Российской Федерации.