ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и иных нормативных правовых актов Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, реализуемые ООО «Живем Дома» (ИНН: 3443924230, ОГРН: 1133443025385, адрес места нахождения: 400012, г. Волгоград, ул. Рокоссовского, д. 51, пом. 3) (далее – «Оператор»).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить о посетителях веб-сайта https://moments-vlg.ru/ (далее – «Сайт»), а также о пользователях сервисов и услуг Оператора.

1.5. Использование файлов cookie и аналогичных технологий на Сайте регулируется отдельным документом – Политикой использования файлов cookie, доступной по адресу: https://moments-vlg.ru/cookie.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;
Трансграничная передача – передача персональных данных на территорию иностранного государства;
Субъект персональных данных (Пользователь) – любое физическое лицо, посещающее Сайт и/или предоставляющее персональные данные Оператору.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъектов персональных данных достоверную информацию и/или документы, содержащие персональные данные;
в случае отзыва согласия на обработку или направления требования о прекращении обработки, продолжить обработку без согласия при наличии законных оснований, предусмотренных Законом о персональных данных;
самостоятельно определять состав и перечень мер, необходимых для обеспечения безопасности персональных данных.

3.2. Оператор обязан:

обрабатывать персональные данные на законной и справедливой основе;
предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
отвечать на обращения и запросы субъектов в установленные сроки;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий;
прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.

4. Права субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (за исключением случаев, установленных федеральными законами);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных в любое время;
обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор) или в суде;
осуществлять иные права, предусмотренные законодательством РФ.

Субъект обязан предоставлять достоверные персональные данные и своевременно извещать Оператора об их изменении.

5. Принципы обработки персональных данных

Обработка персональных данных Оператором основывается на следующих принципах:

законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определенных и законных целей;
недопущение объединения баз данных, содержащих персональные данные, обработка которых ведется в несовместимых целях;
обработка только тех персональных данных, которые отвечают заявленным целям;
соответствие объема и содержания обрабатываемых данных заявленным целям;
обеспечение точности, достаточности и актуальности данных;
хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Цель обработки	Категории обрабатываемых данных	Правовое основание
Обработка обращений и заявок Пользователей, включая запись на консультацию, обратный звонок, подбор услуг	фамилия, имя, отчество; номер телефона; адрес электронной почты	согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора (ст. 6 ч. 1 п. 2 152-ФЗ)
Информирование о продуктах, услугах и акциях (рекламно-информационные рассылки)	адрес электронной почты; номер телефона	согласие на получение рекламно-информационных материалов (ст. 6 ч. 1 п. 1 152-ФЗ, ст. 18 Закона о рекламе, ст. 44.1 Закона о связи)
Заключение и исполнение договоров (купли-продажи, оказания услуг и т.п.)	фамилия, имя, отчество; паспортные данные; адрес регистрации; контактные данные; иные данные, необходимые для исполнения договора	исполнение договора (ст. 6 ч. 1 п. 2 152-ФЗ); требования законодательства (ст. 6 ч. 1 п. 5 152-ФЗ)
Ведение бухгалтерского и налогового учёта	данные, предусмотренные первичными учётными документами	требования законодательства (ст. 6 ч. 1 п. 5 152-ФЗ, НК РФ, ФЗ «О бухгалтерском учёте»)

Обработка персональных данных для рекламно-информационных рассылок осуществляется только при наличии отдельного согласия Пользователя. Согласие может быть дано при заполнении форм на Сайте.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на основании согласия субъекта на обработку его персональных данных, а также в случаях, когда обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, или для выполнения возложенных на Оператора законом функций и обязанностей.

7.2. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора с этим лицом. В таком случае Оператор обязан обеспечить соблюдение таким лицом конфиденциальности и безопасности обработки.

7.3. Перечень третьих лиц, которым могут передаваться персональные данные по поручению Оператора:

ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — в целях сбора статистики и аналитики (сервис Яндекс.Метрика);
иные лица, привлекаемые Оператором для технической поддержки, размещения данных (хостинг), отправки электронных сообщений и т.п., при условии заключения соответствующих договоров.

7.4. Оператор не раскрывает персональные данные третьим лицам для их собственных маркетинговых целей без отдельного согласия субъекта.

8. Порядок сбора, хранения, передачи и других видов обработки

8.1. Оператор обеспечивает безопасность персональных данных путём реализации правовых, организационных и технических мер, соответствующих требованиям Постановления Правительства РФ от 01.11.2012 № 1119 и других нормативных актов.

8.2. Сбор персональных данных происходит при заполнении Пользователем соответствующих форм на Сайте, при передаче данных по телефону или иными способами.

8.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки. Конкретные сроки хранения:

данные обращений и заявок — 3 года с момента последнего взаимодействия, если иное не предусмотрено согласием;
данные клиентов по договорам — в течение срока действия договора и 5 лет после его окончания в соответствии с требованиями бухгалтерского и налогового законодательства;
данные для рекламных рассылок — до отзыва согласия, но не более 3 лет с момента последнего контакта.

8.4. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.5. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Для этого необходимо направить соответствующее уведомление на адрес электронной почты Оператора: momentsvlg@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Также может быть использован функционал личного кабинета (при его наличии).

8.6. Оператор обязуется прекратить обработку в течение 30 дней с момента получения отзыва, если иное не предусмотрено законодательством.

8.7. При выявлении неточностей в персональных данных субъект может потребовать их актуализации, направив запрос на momentsvlg@yandex.ru с пометкой «Актуализация персональных данных».

9. Перечень действий, совершаемых Оператором с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без таковых.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. В случае изменения данного положения Оператор обязуется уведомить уполномоченный орган (Роскомнадзор) в установленном порядке до начала такой передачи.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, направив запрос по адресу электронной почты: momentsvlg@yandex.ru.

12.2. В данный документ могут вноситься изменения. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Актуальная редакция Политики всегда доступна по адресу: https://moments-vlg.ru/privacy.

12.4. При возникновении споров применяется законодательство Российской Федерации. Органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).