ПОЛИТИКА
в отношении обработки персональных данных
г. Москва 29.05.2025 года
1. Общие положения
1.1. Настоящая Политика ООО «БЕСТ-Новострой», ОГРН 1127746427742, ИНН 7719813030 (далее – "Общество"), в отношении обработки персональных данных (далее – "Политика") определяет порядок обработки персональных данных пользователей сайта https://best-novostroy.ru/ и его поддоменов (далее – "Сайт"), условия и принципы обработки персональных данных, права Пользователей и обязанности Общества, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.2. Настоящая Политика действует в отношении всех персональных данных, которые Общество получает от пользователей Сайта.
1.3. Правовыми основаниями обработки персональных данных Обществом являются:
· Гражданский Кодекс РФ;
· Федеральный закон РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
· согласие Пользователя на обработку персональных данных.
1.4. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях:
- при направлении обращений к Оператору путем использования функционала Сайта;
- при заполнении формы обратной связи.
- при заключении договоров оказания услуг между Обществом и Пользователем
В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайтов.
2. Основные термины и определения
2.1. В настоящей Политике используются следующие термины:
2.1.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
2.1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.3. Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
2.1.4. Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
2.1.5. Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.
2.1.6. Уничтожение ПД – действия, в результате которых невозможно восстановить содержание ПД. и (или) в результате которых уничтожаются материальные носители ПД.
2.1.7. Оператор – ООО «БЕСТ-Новострой», ОГРН 1127746427742, ИНН 7719813030, юридический адрес: 119619, г. Москва, муниципальный округ Солнцево вн.тер.г., Производственная улица, д. 8, к. 1, помещ. 7Н.
Общество самостоятельно организует и осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
2.1.8. Пользователь – посетитель Сайта, субъект ПД, а также пользователь мобильных приложении, использующее информацию, материалы и сервисы Сайта.
2.1.9. Сайт — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), по адресу https://best-novostroy.ru, а также его поддоменах.
2.1.10. Файлы cookie (куки) - фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Куки автоматически передаются в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам.
3. Порядок и условия обработки персональных данных
3.1. Общество обрабатывает ПД на основе следующих принципов:
• законности и справедливой основы;
• ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
• недопущения обработки ПД, несовместимой с целями сбора ПД;
• недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПД, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
• недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
• уничтожения ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПД, поступлении от Пользователя отзыва согласия на обработку ПД.
3.2. Пользователь принимает условия Политики и дает Обществу информированное и осознанное согласие на обработку своих ПД на условиях, предусмотренных согласием на обработку ПД Пользователя:
Обработка ПД Пользователей осуществляется с их согласия, текст размещенного на сайте в сети Интернет по адресу: https://best-novostroy.ru.
При любом использовании Сайтов — для ПД, которые автоматически передаются Обществом в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения.
3.3. Общество не проверяет предоставляемые Пользователем ПД. В связи с этим Общество исходит из того, что при предоставлении ПД на Сайтах Пользователь:
- является дееспособным лицом.
В случае недееспособности лица, использующего Сайты, согласие на обработку ПД предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПД, указанные в настоящей Политике.
- указывает достоверную информацию о себе или о представляемом недееспособном лице (в объемах, необходимых для использования Сайта.
Пользователь самостоятельно поддерживает предоставленные ПД в актуальном состоянии и несет последствия, связанные с предоставлением Пользователем недостоверной или недостаточной информации.
3.4. Общество производит обработку ПД Пользователей с использованием баз данных на территории РФ. Трансграничная передача ПД не предусматривается.
Оператор осуществляет следующие действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
3.5. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД не дольше, чем этого требуют цели обработки ПД.
3.6. Условием прекращения обработки ПД может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
3.7. Хранение ПД Пользователей осуществляется на электронных носителях. Хранение ПД осуществляется (в зависимости от того, какое событие наступит раньше):
• до момента их уничтожения Обществом — в случае поступления от Пользователя отзыва согласия на обработку ПД или требования об уничтожении ПД;
• до момента истечения срока действия согласия на обработку ПД.
• в течение 5 лет с момента предоставления Пользователем согласия на обработку ПД, если иное не предусмотрено действующим законодательством РФ.
3.8. Общество и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
3.9. Общество вправе осуществлять передачу ПД в соответствии с требованиями законодательства РФ и с согласия Пользователя третьим лицам. В каждом таком согласии прописываются конкретные третьи лица, которым передаются персональные данные Пользователя. Передача персональных данных третьим лицам осуществляется при соблюдении следующих условий:
• Третье лицо осуществляет обработку ПД с использованием баз данных на территории Российской Федерации.
• Третье лицо обеспечивает конфиденциальность ПД при их обработке и использовании; обязуется не распространять ПД Пользователей без их согласия.
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПД при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПД; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПД.
• Перечень разрешенных способов обработки ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
• Третьи лица могут передавать персональные данные исключительно в целях, указанных в Политике и только с письменного уведомления Оператора
3.10. Общество не проверяет предоставляемые Пользователем ПД. В связи с этим Общество исходит из того, что при предоставлении ПД на Сайтах Пользователь:
- является дееспособным лицом. В случае недееспособности лица, использующего Сайты, согласие на обработку ПД предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПД, указанные в настоящей Политике.
- указывает достоверную информацию о себе или о представляемом недееспособном лице, в объемах, необходимых для использования Сайтов.
Пользователь самостоятельно поддерживает предоставленные ПД в актуальном состоянии и несет ответственность за последствия, связанные с предоставлением недостоверных сведений.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователей Сайта обрабатываются в следующих целях:
4.1.1. с целью использования возможностей и функционала Сайта;
4.1.2. связь с Пользователем с целью направления уведомлений, запросов, ответов, документов, сообщений информационного или рекламного характера;
4.1.3. обработка обращений, жалоб, запросов, сообщений, направляемых Обществом и Пользователем друг другу, оставление отзывов об услугах Общества;
4.1.4. заключение и исполнение заключенных с Обществом договоров/соглашений, стороной которых будет являться Пользователь;
4.1.5. предоставления различных услуг (в том числе, рассмотрения возможности их предоставления), а также предоставления различных информационных услуг, в том числе получение рекламной информации (в частности путем направления сообщений на номер мобильного телефона и/или адрес электронной почты);
4.1.6. получение сводной информации о Пользователях Сайта в маркетинговых целях и в целях определения предпочтений Пользователя, совершенствование работы Сайта и повышения качества обслуживания клиентов;
4.1.7. ведение статистики и анализа работы Сайта Оператора, и улучшения технической работы сервисов Сайта;
4.1.8. осуществление иных функций, возложенных на Оператора нормами действующего законодательства Российской Федерации, внутренними нормативными актами и положениями договоров, заключенных либо предполагаемых к заключению.
4.2. Перечень ПД Пользователей, обрабатываемых Оператором на Сайте с использованием средств автоматизации, в целях, указанных в п. 4.1.1 -4.1.5, 4.1.8 Политики:
· фамилия и имя отчество
· пол
· адрес электронной почты;
· номер телефона
4.3. Перечень ПД Пользователей, обрабатываемых Оператором с использованием средств автоматизации, в целях, указанных в п. 4.1.6 - 4.1.8 Политики:
· источник захода на Сайт и информация поискового или рекламного запроса;
· данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
· пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
· данные, характеризующие аудиторные сегменты;
· параметры сессии;
· данные о времени посещения;
· Файлы-cookie,
· IP адрес
4.4. Перечень ПД Пользователей, обрабатываемых Оператором в целях ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием с средств автоматизации и метрических сервисов Яндекс.Метрика:
· IP-адрес;
· информация о браузере;
· данные из файлов cookie;
· время доступа;
· реферер (адрес предыдущей страницы).
· данные, характеризующие аудиторные сегменты;
4.5. При блокировке метрических сервисов некоторые функции Сайта могут стать недоступны.
4.6. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.
4.7. Пользователям могут показываться всплывающие уведомления о сборе и обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий их обработки либо закрытия всплывающего уведомления.
Файлы cookie обрабатываются в том числе с использованием сервисов веб-аналитики, в частности Яндекс.Метрика.
В случае если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
• Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять Файлы cookie;
• Переключиться в специальный режим «инкогнито» браузера для использования Сайтом Файлов cookie до закрытия окна браузера или до переключения обратно в обычный режим;
• Покинуть Сайт во избежание дальнейшей обработки Файлов cookie.
5. Меры обеспечения безопасности персональных данных
5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
5.2. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
— назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
— ограничение состава работников Оператора, имеющих доступ к персональным данным;
— определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
— установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
— ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
— ведение учета машинных носителей персональных данных;
— организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление требований к сложности паролей для доступа к информационным системам персональных данных;
— осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
— организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
— проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
6. Права Пользователей Сайта
6.1. Пользователь принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку ПД в порядке, приведенном в настоящей Политике, путем предоставления Оператору согласия на обработку ПД.
6.2. Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки ПД Оператором;
— правовые основания и цели обработки ПД;
— цели и применяемые Оператором способы обработки ПД;
— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
— обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки ПД, в том числе сроки их хранения;
— порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом «О персональных данных»;
— информацию об осуществленной или о предполагаемой трансграничной передаче ПД;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
6.3. Пользователь Сайта вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.4. Пользователь Сайта вправе запросить в структурированном, универсальном формате перечень своих ПД, предоставленных Оператору для обработки, и поручить Оператору передать свои ПД третьему лицу при наличии соответствующей технической возможности. В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с его ПД.
6.5. Пользователь вправе направлять Обществу свои запросы и требования (далее – "Обращение"), в том числе относительно использования его ПД. Обращение может быть направлено следующими способами:
· В письменной форме по адресу Общества: 119619, г. Москва, муниципальный округ Солнцево вн.тер.г., Производственная улица, д. 8, к. 1, помещ. 7Н;
· В форме электронного документа (скан-копия Обращения). Обращение должно содержать данные Пользователя, позволяющие достоверное его идентифицировать, а также содержать его подпись. Обращение должно быть направлено по адресу электронной почты Общества: info@best-novostroy.ru;
6.6. Общество обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПД, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПД при обращении Пользователя или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса Пользователя или его представителя.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.7. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Общество обязуется уничтожить такие ПД. Общество обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Пользователя были переданы.
6.8. В случае подтверждения факта неточности ПД Обществом на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязуется уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Общества) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПД.
6.9. Общество обязуется прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению Общества, в случае:
· выявления неправомерной обработки ПД, осуществляемой Обществом или лицом, действующим по поручению Общества, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
· отзыва Пользователем согласия на обработку его ПД;
· достижения цели обработки ПД;
· истечения срока обработки ПД.
6.10. Общество обязуется уничтожить ПД Пользователя или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий 30 (тридцати) дней с даты наступления любого из обстоятельств, указанных в п. 5.10 настоящей Политики.
В случае отсутствия возможности уничтожения ПД в течение указанного срока Общество осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Общества) и обеспечивает уничтожение ПД в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
7. Заключительные положения
7.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению. Пользователь самостоятельно, без дополнительного уведомления, обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
7.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
7.3. Пользователь может отозвать свое согласия на обработку Персональных данных путём направления Оператору уведомления посредством почтового отправления по адресу: 119619, г. Москва, муниципальный округ Солнцево вн.тер.г., Производственная улица, д. 8, к. 1, помещ. 7Н, или в электронной форме по адресу электронной почты Общества: info@best-novostroy.ru. Обращение должно содержать данные Пользователя, позволяющие достоверное его идентифицировать, а также содержать его подпись.
7.4. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
7.5. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации.
7.6. СВЕДЕНИЯ ОБ ОБЩЕСТВЕ:
ООО «БЕСТ-Новострой», ОГРН 1127746427742, ИНН 7719813030,
Юридический адрес: 119619, г. Москва, муниципальный округ Солнцево вн.тер.г., Производственная улица, д. 8, к. 1, помещ. 7Н.