Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных ООО УК «ТИХООКЕАНСКИЙ» (далее — Оператор) при использовании сайта тихоокеанский.рф и направлении заявок на аренду помещений.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными актами.

2. Принципы обработки

• законность, добросовестность и прозрачность;
• обработка только для заранее определённых и законных целей;
• соответствие состава и объёма данных заявленным целям;
• точность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности.

3. Субъекты, цели и состав данных

3.1. Потенциальные арендаторы и их представители

Цели: приём заявки; подбор помещения; обратная связь; подготовка условий аренды; ведение переговоров и учёт их результата.

Данные: имя; компания или бренд; телефон; желаемая площадь; направление бизнеса; комментарий; выбранные этаж, номер и площадь помещения; дата и содержание обращения; статус заявки; служебные комментарии сотрудников.

Основание: согласие субъекта; действия по инициативе субъекта до заключения договора; законные интересы Оператора в части учёта деловой переписки и защиты прав.

3.2. Посетители сайта

Цели: обеспечение работы и безопасности сайта; диагностика ошибок; оценка эффективности страниц и источников обращений.

Данные: технические журналы сервера, адрес страницы, дата и время, источник перехода, UTM‑метки и yclid, данные браузера, IP‑адрес и cookie при их использовании соответствующим сервисом.

Основание: согласие, выраженное через настройки сайта или браузера, а также законный интерес Оператора в обеспечении безопасности и работоспособности ресурса в допустимых законом пределах.

4. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление, уничтожение и обезличивание персональных данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.

Оператор не обрабатывает через форму специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в комментарии.

5. Передача и поручение обработки

Доступ к данным предоставляется только работникам, которым он необходим для исполнения обязанностей. Для работы сайта Оператор может поручать обработку поставщикам хостинга, электронной почты, технического обслуживания, резервного копирования и веб‑аналитики. В поручении или договоре устанавливаются цели, перечень действий, требования конфиденциальности и безопасности.

Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством. Трансграничная передача персональных данных в рамках обработки заявок на аренду не осуществляется, если иное заранее не указано пользователю и не обеспечены предусмотренные законом основания.

6. Сроки хранения и прекращение обработки

• данные заявки и переговоров — до достижения цели, отзыва согласия либо трёх лет после последнего взаимодействия, если закон или защита прав сторон не требуют иного;
• сведения, необходимые для исполнения договора, бухгалтерского и налогового учёта, — в течение установленных законом сроков;
• технические журналы сайта — до 12 месяцев;
• подтверждение предоставления согласия — в течение срока обработки и периода, необходимого для подтверждения её законности.

После достижения цели или утраты законного основания данные уничтожаются либо обезличиваются в порядке, установленном Оператором и законодательством.

7. Права субъекта персональных данных

Субъект вправе получить информацию об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных или избыточных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на Machnev.ceo@tikhookeansky.ru либо по адресу Оператора. Он должен позволять идентифицировать заявителя и содержать описание требования. Ответ предоставляется в сроки, установленные законодательством.

8. Меры защиты

Оператор назначает ответственных лиц, ограничивает и разграничивает доступ, применяет аутентификацию, защищённое сетевое соединение, резервное копирование, регистрацию действий, антивирусную защиту и иные необходимые меры. Работники знакомятся с требованиями конфиденциальности и обрабатывают данные только в пределах своих полномочий.

9. Заключительные положения

Актуальная редакция Политики постоянно доступна на этой странице. Изменения вступают в силу с момента публикации, если в новой редакции не указан иной срок.