Политика конфиденциальности и обработки персональных данных

1. Общие положения, стороны, цель документа

1.1. Настоящая Политика конфиденциальности и обработки персональных данных

(далее – «Политика») определяет порядок и условия обработки ООО “ОК ЛЭНД СПб”, ИНН 7814572352, ОГРН 1137847184287, действующего по законодательству России (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»).

1.2. Политика применяется при использовании сайта, заполнении форм, обращении к Оператору.

1.3. Политика определяет порядок обработки и защиты персональных данных.

1.4. Текст Политики доступен Пользователям в сети Интернет по адресу: https:// oklandspb.ru/privacy

2. Термины и определения:

2.1. В настоящей Политике конфиденциальности используются следующие термины:

2.1.1. Оператор – уполномоченные лица, осуществляющие управление сайтом, действующие от имени ООО “ОК ЛЭНД СПб”, ИНН 7814572352, ОГРН 1137847184287, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.2. Пользователь - любой посетитель Сайта Оператора https:// oklandspb.ru, а также созданных на его основе поддоменов, осуществляющий заказ услуг или запрос информации об услугах Оператора и/или партнеров Оператора.

2.1.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).

2.1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление персональных данных

2.1.5. Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Правовое основание обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;

б) соглашения, заключаемые между Оператором и Пользователем;

в) обработка персональных данных осуществляется в соответствии с Федеральным законом №152-ФЗ «О персональных данных»

3.2. Пользователь дает согласие на обработку персональных данных при заполнении форм на сайте и проставлении отдельного чек-бокса, подтверждающего согласие на обработку персональных данных.

4. Правила сбора и обработки персональных данных

4.1. Обработка персональных данных осуществляется в соответствии с перечнем действий, предусмотренных законодательством РФ о персональных данных.

4.2. Обработка персональных данных осуществляется путем:

● получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных, в том числе путем заполнения форм на сайте и проставления чек-бокса согласия;

● использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.

4.3. Оператор собирает и хранит только ту персональную информацию, которая перечислена в Политике конфиденциальности и необходима для предоставления Оператором услуг Пользователю и исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.4. Оператор может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

4.5. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все посетители Сайта, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.

5. Цели сбора и обработки персональных данных.

5.1. Оператор обрабатывает персональные данные в следующих целях (вместе - «Цель обработки»):

5.1.1. Для идентификации Пользователя, прошедшего регистрацию на Сайте с целью получения услуг и (или) заключения Договора

Перечень персональных данных зависит от конкретной цели обработки и может включать: ФИО, номер телефона, адрес электронной почты, IP-адрес, данные cookies 5.1.2. Персональные данные: ФИО, номер телефона, адрес электронной почты, текст обращения пользователя.

5.1.3. Осуществления рекламной деятельности, а также информации, касающейся обновлений продуктов или услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или с Сайта путем рассылки на электронную почту, информационных звонков или сообщений на номера мобильных телефонов при наличии согласия Пользователя.

Персональные данные: ФИО, номер телефона, адрес электронной почты

5.1.4. Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу, а также уведомлений, запросов, ответов, документов о платежах и расчетах, документов, имеющих правовое значение

Персональные данные: ФИО, номер телефона, адрес электронной почты, содержание переписки и обращений.

5.1.5. Для организации бухгалтерского и налогового учета

Персональные данные: ФИО, номер телефона, адрес электронной почты

5.1.6. Для публикации (распространения неопределенному кругу лиц) отзывов, комментариев и иных данных на Сайте Оператора, в социальных сетях Оператора, а также с целью сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов, при наличии согласия пользователя

Персональные данные: ФИО, номер телефона, адрес электронной почты

Обработка персональных данных осуществляется только в указанных целях. Публикация осуществляется при наличии согласия пользователя.

6. Субъекты персональных данных. Объем и категории информации

6.1. Субъектом персональных данных могут являться:

● физическое лицо, которое передало свои персональные данные Оператору самостоятельно, способами и в порядке, определенном в разделе 3 Политики.

● законный представитель физического лица, если данные передал такой представитель;

● физические лица - представители и работники индивидуального предпринимателя или юридического лица.

6.2. Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом: ● Данные, предоставленные Пользователем самостоятельно при заказе услуг Оператора при регистрации/оставлении заявки на Сайте с целью получения услуг или информации о них у Оператора;

● Данные, которые автоматически передаются оборудованию Оператора в процессе соединения с установленным на устройстве Пользователя программным обеспечением: IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ), дата и время доступа, адреса и содержание запросов, в том числе cookies, идентификаторы устройств, данные аналитических систем (Яндекс.Метрика и др.)

6.3. О специальных категориях персональных данных: Оператор не собирает конфиденциальную информацию специальных категорий.

7. Цели и порядок обработка файлов куки (cookie)

7.1. Оператор может использовать следующие типы файлов куки (cookie) в следующих целях:

● технические файлы cookie;

● файлы cookie для сохранения настроек и предпочтений; ● статистические/аналитические файлы cookie.

7.2. Использование файлов куки (cookie) регулируется следующим образом:

а) файлы куки, содержание которых определяет и обрабатывает исключительно

Оператор, обрабатываются на условиях настоящей Политики;

б) файлы куки, содержание которых определяет и обрабатывает третье лицо – обрабатываются на условиях настоящей Политики

Для аналитики использования Сайта используются сторонние сервисы: а) Яндекс.Метрика https://yandex.ru/legal/confidential/

б) Кроме того, на на сайтах Tilda и Битрикс используются cookie от ddos guard: https://ddos-guard.net.

7.3. Пользователь может отключить cookies в настройках браузера. Отключение cookies может повлиять на корректную работу сайта.

7.4. Пользователь выражает согласие на обработку файлов cookies при первом посещении сайта посредством баннера уведомления

8. Меры по защите персональных данных

8.1. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

8.2. Оператор использует стандартные отраслевые протоколы и технологии для защиты информации зарегистрированных пользователей. Передача данных осуществляется с использованием протоколов шифрования (SSL), обеспечивающих защиту информации при передаче.

9. Сроки обработки персональных данных.

9.1. Оператор будет обрабатывать персональные данные Пользователя столько времени, сколько это необходимо для достижения конкретной цели, для которой она была собрана, или для соблюдения требований законодательства.

9.2. Оператор уничтожает данные о Пользователе по истечении 5 лет после завершения соглашения и/или договора, заключенного с Оператором. Оператор обязан хранить информацию в течение этого времени, поскольку этого требует законодательство. В случае отзыва Пользователем согласия на обработку персональных данных или истечения срока действия такого согласия, персональные данные хранятся не более 5 лет

10. Передача персональных данных Пользователя третьим лицам.

10.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике:

10.1.1. Партнерские сервисы: Оператор использует услуги третьих лиц, которые помогают предоставлять Пользователям определенные решения для качественного оказания услуг Оператором. С этой целью личные данные Пользователя могут быть переданы следующим получателям или категориям получателей:

10.1.1.1. сервисам, для информирования и осуществления рассылок:

● SMSцентр - ООО “СМС-центр”. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://smsc.ru/privacy/

10.1.1.2. сервисам обработки данных, аналитики и автоматизации процессов Оператора:

● SaleBot.pro - ИП Спирин Дмитрий Владимирович (ОГРНИП 320583500013671, ИНН 580800951465). С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://salebot.pro/policy.pdf

10.1.1.3. Платформе 1С-Битрикс (ООО «1С-Битрикс»), на которой размещен Сайт

Оператора и осуществляется обработка и хранение персональных данных Пользователей, включая формы заявок, CRM и иные модули сайта. Политика

конфиденциальности: https://www.1c-bitrix.ru/about/privacy.php

10.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях, если Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц, опубликовал категории персональных данных на Сайте или иных страницах Оператора информацию о себе.

10.3. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению.

11. Права и обязанности Оператора.

11.1. Оператор обязан:

11.1.1. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;

11.1.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

11.1.3. отвечать на обращения и запросы с Пользователей и их законных представителей в соответствии с требованиями Закона “О персональных данных”; 11.1.4. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

11.1.5. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

11.1.6. исполнять иные обязанности, предусмотренные Законом о персональных данных.

11.2. Оператор имеет право:

11.2.1. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные, при условии, что такое использование не нарушает права и законные интересы Пользователя.

12. Права и обязанности Пользователя.

12.1. Пользователь обязан:

12.1.1. ознакомиться с условиями настоящей Политики;

12.1.2. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;

12.1.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

12.1.4. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

12.2. Пользователь имеет право:

12.2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

12.2.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

12.2.3. отозвать согласие на обработку персональных данных;

12.2.4. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

12.2.5. осуществлять иные права, предусмотренные законодательством РФ.

13 Ответственность Сторон.

13.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством РФ.

13.2. Оператор несёт ответственность за убытки, причинённые неправомерной обработкой персональных данных, в соответствии с законодательством РФ.

13.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

14. Хранение персональных данных.

14.1. Персональные данные Пользователей могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

14.3. Персональные данные Пользователей, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

14.4. Не допускается хранение и размещение документов, содержащих персональные данные в открытых электронных каталогах (файлообменниках).

14.6. Оператор хранит данные Пользователя до тех пор, пока это необходимо для достижения целей, для которых они были собраны согласно п. 5.1. Политики, в том числе для выполнения юридических, налоговых и бухгалтерских обязанностей или для целей отчетности.

14.8. Если у Пользователя возникнут вопросы о периодах хранения персональных данных ему необходимо связаться с Оператором написав на адрес электронной почты golubkn@mail.ru

15. Защита персональных данных

15.1. Основными мерами защиты персональных данных, используемыми Оператором, являются:

15.1.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных.

15.1.2. Разработка политики в отношении обработки персональных данных.

15.1.3. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

15.1.4. Осуществление внутреннего контроля и аудита.

15.1.5. разграничение доступа к персональным данным между сотрудниками Оператора.

15.1.6. использование антивирусной защиты и средств защиты информации.

15.1.7. ведение учета действий в информационных системах персональных данных.

16. Изменение Политики конфиденциальности. Применимое законодательство.

16.1. Чтобы Политика конфиденциальности всегда соответствовала действующим законодательным требованиям, Оператор оставляет за собой право вносить в нее изменения в любое время. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в веб-архиве по указанному в Политике адресу.

16.2. Оператор информирует Пользователей, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным. Продолжение использования сайта после публикации новой редакции Политики означает согласие Пользователя с её условиями, в том числе посредством размещения уведомления на сайте.

17. Заключительные положения.

17.1. Пользователь соглашается получать от Оператора сообщения о предоставляемых услугах или иные сообщения, относящиеся к выполнению Оператором своих обязательств перед Пользователем, по адресу электронной почты и по номеру телефона, указанному Пользователем в целях, указанных в разделе 5 настоящей Политики, при наличии отдельного согласия Пользователя на получение рекламных сообщений.

17.2. Пользователь в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы на сообщения) по адресу электронной почты Оператора, указанному в настоящей Политике.

17.3. Пользователь вправе отозвать свое согласие на получение сообщений:

● кликнув по ссылке «Отписаться» внизу письма;

● путем направления уведомления на электронную почту Оператора.

17.4. Пользователь согласен с тем, что Оператор прекращает направление сообщений не ранее чем через 24 часа после выполнения указанных действий.

18. Реквизиты Оператора

Общество с ограниченной ответственностью “ОК ЛЭНД СПб”

ИНН: 7814572352

ОГРН 1137847184287

КПП 781401001

Юридический адрес: 197374, Санкт-Петербург, ул. Савушкин, д. 139, литер А, помещение 1-Н

Фактический адрес: 188692, Ленинградская область, Всеволожский р-н, г. Кудрово, проспект Строителей, д.6, офис 33-Н