Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта офисного центра «Мичурина, 13» (далее — Сайт), а также при обращении к Оператору по указанным на Сайте телефону и адресу электронной почты.

1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.3. Политика размещена в открытом доступе. Использование Сайта само по себе не означает согласия на обработку данных, для которой по закону требуется отдельное согласие.

2. Какие данные могут обрабатываться

2.1. При обычном просмотре публичных страниц Сайт не содержит форм обратной связи и не запрашивает имя, телефон, адрес электронной почты или иные сведения непосредственно у посетителя.

2.2. Для обеспечения работоспособности и безопасности веб-сервер и средства защиты могут автоматически фиксировать технические сведения: IP-адрес, дату и время запроса, запрошенный адрес страницы, тип браузера и устройства, сведения об операционной системе, код ответа сервера и иные технические параметры сетевого запроса.

2.3. Если пользователь самостоятельно обращается к Оператору по телефону или электронной почте, могут обрабатываться сведения, которые пользователь сообщает по собственной инициативе: имя, контактный телефон, адрес электронной почты, сведения об организации и должности, содержание обращения и иные данные, необходимые для ответа на обращение, подготовки предложения, заключения или исполнения договора.

2.4. Сайт не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных. Не следует направлять такие сведения без необходимости и соответствующего правового основания.

3. Цели обработки

3.1. Технические сведения обрабатываются для обеспечения доступности и корректной работы Сайта, диагностики ошибок, предотвращения неправомерного доступа, защиты Сайта и информационных систем Оператора.

3.2. Данные, полученные при обращении по телефону или электронной почте, обрабатываются для рассмотрения и ответа на обращение, предоставления информации об аренде, подготовки и направления предложения, заключения и исполнения договора, ведения деловой переписки, а также защиты прав и законных интересов Оператора и иных лиц в предусмотренных законом случаях.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются законодательство Российской Федерации; необходимость заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта; а в случаях, когда это требуется законом, — отдельное согласие субъекта персональных данных.

4.2. Если для конкретной операции закон требует согласия на обработку персональных данных, такое согласие должно оформляться отдельно от иных документов и подтверждений пользователя.

5. Куки и внешние сервисы

5.1. Публичная часть Сайта не использует системы веб-аналитики, рекламные пиксели, рекламные или маркетинговые куки и не встраивает внешние карты или иные сторонние виджеты, осуществляющие самостоятельный сбор данных посетителей.

5.2. Публичные страницы Сайта не устанавливают куки для аналитических или рекламных целей. В закрытом разделе администрирования используется только технически необходимая сессионная куки для авторизации администратора. Она не применяется для рекламы, профилирования или анализа поведения посетителей публичной части Сайта.

5.3. Если состав используемых Сайтом технологий изменится и появятся необязательные куки или сторонние сервисы, требующие согласия, Оператор до начала их работы внедрит необходимый механизм информирования и получения согласия.

6. Порядок и условия обработки

6.1. Обработка осуществляется законными способами, с ограничением состава данных целями обработки и предоставлением доступа только лицам, которым он необходим для исполнения обязанностей.

6.2. Оператор вправе привлекать лиц, обеспечивающих хостинг, техническую поддержку, информационную безопасность и работу средств связи, только в объеме, необходимом для соответствующей цели, при наличии предусмотренного законом правового основания и обязательств по конфиденциальности и защите данных.

6.3. Сайт не передает данные посетителей в зарубежные системы веб-аналитики или рекламные платформы. Трансграничная передача персональных данных средствами публичной части Сайта не осуществляется.

6.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных.

7. Сроки хранения и уничтожение

7.1. Технические журналы безопасности Сайта хранятся не более 180 дней, если более длительное хранение не требуется для расследования инцидента, исполнения обязанности по закону или защиты прав Оператора.

7.2. Деловые обращения, не приведшие к заключению договора, хранятся не более одного года с даты последнего содержательного взаимодействия, если более длительный срок не требуется по закону или для защиты прав сторон.

7.3. Данные, связанные с заключенными договорами, бухгалтерским, налоговым и иным обязательным учетом, хранятся в сроки, установленные законодательством Российской Федерации и соответствующими документами Оператора.

7.4. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством.

8. Права субъекта персональных данных

8.1. Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, если обработка основана на согласии, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации своих прав субъект может направить обращение на адрес электронной почты Оператора либо по его месту нахождения. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет требования в объеме, предусмотренном законодательством.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Для Сайта применяются, в частности, разграничение доступа к административной части, стойкое хэширование паролей, защита от подделки запросов, ограничение попыток входа, защищенные параметры сессии, журналирование событий безопасности, проверка загружаемых файлов и защитные HTTP-заголовки.

10. Изменение Политики

10.1. Оператор вправе актуализировать Политику при изменении законодательства, состава информационных систем или процессов обработки. Актуальная редакция постоянно доступна на Сайте.

10.2. Дата текущей редакции указывается в начале страницы Политики.

11. Контакты Оператора

11.1. Сведения об Операторе, его адресе, телефоне и электронной почте приведены в верхней части настоящей страницы и в разделе «Сведения о владельце сайта», ссылка на который размещена в нижней части Сайта.