Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также статьи 18.1 указанного закона, и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также сведения об осуществляемой обработке персональных данных пользователями сайта https://gfn.ru и всех его поддоменов (далее — «Сайт»). Политика является общедоступным документом.

1.3. Оператором персональных данных (далее — «Оператор») является:

Полное наименование: Общество с ограниченной ответственностью «РЕГИОН ЭСТЕЙТ»
Сокращённое наименование: ООО «РЕГИОН ЭСТЕЙТ»
ОГРН: 1187746558647/
ИНН: 9701112365 Адрес (юридический/почтовый): 125047, г. Москва, ул. Тверская-Ямская 1-я, дом 23, строение 1
E-mail для обращений по вопросам обработки персональных данных: dfr@gfn.team

1.4. Сайт носит исключительно информационный характер, не предусматривает регистрацию пользователей или создание личного кабинета, а также не содержит форм заявок и подписок.

1.5. Посещая Сайт и продолжая его использование, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и выражает согласие на использование файлов cookie, а также на обработку своих персональных данных в объёме и на условиях, установленных настоящей Политикой.

1.6. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта.

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также статьи 18.1 указанного закона, и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также сведения об осуществляемой обработке персональных данных пользователями сайта https://gfn.ru и всех его поддоменов (далее — «Сайт»). Политика является общедоступным документом.

1.3. Оператором персональных данных (далее — «Оператор») является: Полное наименование: Общество с ограниченной ответственностью «РЕГИОН ЭСТЕЙТ» Сокращённое наименование: ООО «РЕГИОН ЭСТЕЙТ» ОГРН: 1187746558647 ИНН: 9701112365 Адрес (юридический/почтовый): 125047, г. Москва, ул. Тверская-Ямская 1-я, дом 23, строение 1 E-mail для обращений по вопросам обработки персональных данных: dfr@gfn.team

1.4. Сайт носит исключительно информационный характер, не предусматривает регистрацию пользователей или создание личного кабинета, а также не содержит форм заявок и подписок.

1.5. Посещая Сайт и продолжая его использование, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и выражает согласие на использование файлов cookie, а также на обработку своих персональных данных в объёме и на условиях, установленных настоящей Политикой. 1.6. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта.

3.1. При посещении и использовании Сайта Оператор может обрабатывать следующие категории персональных данных Пользователя, автоматически передаваемые в процессе просмотра страниц:

IP-адрес устройства Пользователя;

данные о браузере (тип, версия) и операционной системе;

дата и время доступа к Сайту;

адрес запрашиваемой страницы (URL);

адрес страницы, с которой был осуществлён переход на Сайт (реферер);

технические параметры и характеристики запрашиваемых страниц;

сведения о взаимодействии Пользователя с Сайтом (просмотренные страницы, прокрутка, клики, время пребывания, источники трафика и т.п.);

данные, содержащиеся в файлах cookie.

3.2. Оператор не размещает на Сайте формы обратной связи, заявки, регистрации или подписки. Вместе с тем, если Пользователь самостоятельно инициирует обращение к Оператору по указанному на Сайте адресу электронной почты, Оператор может дополнительно обрабатывать:

адрес электронной почты отправителя;

имя или иные данные, указанные в тексте письма;

содержание обращения и другие сведения, которые Пользователь добровольно сообщает Оператору.

3.3. Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т.п.), а также биометрические персональные данные.

Персональные данные Пользователей обрабатываются Оператором в следующих целях:

4.1. Обеспечение функционирования, корректного отображения и безопасности Сайта.

4.2. Анализ посещаемости Сайта, изучение интереса Пользователей к его содержанию, улучшение структуры и содержания Сайта, а также его удобства и эффективности.

4.3. Реализация статистических и маркетинговых функций, в том числе оценка эффективности рекламных и информационных кампаний, на основе обезличенных данных.

4.4. Ведение деловой переписки и обработка обращений Пользователей, направленных по электронной почте (при наличии таких обращений).

4.5. Соблюдение требований законодательства Российской Федерации в части хранения и предоставления информации при наличии соответствующих обязанностей у Оператора.

5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

иные нормативные правовые акты Российской Федерации, регулирующие отношения в области обработки и защиты персональных данных;

согласие Пользователя, выраженное посредством использования Сайта, настройки браузера и/или выбора параметров взаимодействия с cookie-баннером;

законные интересы Оператора по обеспечению функционирования и развития Сайта, при условии, что такие интересы не нарушают права и свободы Пользователя.

5.2. Оператор не осуществляет исключительно на основе автоматизированной обработки персональных данных принятия решений, порождающих для Пользователя юридические последствия либо иным образом затрагивающих его права и законные интересы.

6.1. Оператор использует на Сайте следующие категории файлов cookie (а также может использовать их в дальнейшем):

Технические (обязательные) — необходимы для корректной работы Сайта, отображения страниц, обеспечения безопасности и стабильности его функционирования. Без них использование Сайта невозможно или существенно затруднено.

Аналитические — позволяют получать обобщённую статистическую информацию об использовании Сайта (посещаемость, поведение Пользователей, источники трафика и т.п.) для улучшения контента и функционала Сайта.

Рекламные (маркетинговые) — используются (или могут использоваться в будущем) для отображения рекламных и информационных материалов, которые могут представлять интерес для Пользователя, а также для оценки эффективности рекламных и маркетинговых кампаний, в том числе с учётом посещений Сайта и действий Пользователя на Сайте и на сторонних ресурсах.

6.2. Файлы cookie могут сохраняться на устройстве Пользователя как на время сеанса работы с браузером (сессионные cookie), так и после его закрытия (постоянные cookie), срок их хранения зависит от настроек Сайта, применяемых технологий, а также настроек браузера Пользователя.

6.3. Оператор не осуществляет самостоятельную идентификацию личности Пользователя только на основании данных файлов cookie. Однако некоторые из указанных данных могут относиться к персональным данным в смысле законодательства Российской Федерации.

6.4. Пользователь вправе в любой момент ограничить или полностью запретить обработку файлов cookie одним или несколькими следующими способами:

изменить настройки браузера (блокировать cookie полностью или частично, удалять уже сохранённые cookie);

воспользоваться настройками cookie-баннера (если предусмотрено отображение такого баннера при посещении Сайта).

6.5. Ограничение использования файлов cookie может повлиять на корректную работу отдельных разделов или функций Сайта.

7.1. Для анализа посещаемости и улучшения работы Сайта, а также для реализации отдельных маркетинговых задач, Оператор использует или может использовать в дальнейшем инструменты веб-аналитики и рекламные технологии третьих лиц (счётчики, системы аналитики, рекламные пиксели и т.п.).

7.2. В частности, Оператор может использовать сервис веб-аналитики Яндекс.Метрика, а также иные аналогичные сервисы и рекламные технологии, не перечисленные отдельно в настоящей Политике.

7.3. Такие сервисы, как правило, собирают и обрабатывают информацию в обезличенном или псевдонимизированном виде, включая IP-адрес, данные о браузере и устройстве, географическое положение на уровне города/региона, действия Пользователя на Сайте, а также информацию о взаимодействии с рекламными материалами.

7.4. Информация, полученная с помощью инструментов веб-аналитики и рекламных технологий, используется Оператором для анализа эффективности Сайта, улучшения его содержания и структуры, а также для оптимизации рекламных и маркетинговых активностей.

7.5. Порядок обработки данных соответствующими сервисами определяется их собственными политиками конфиденциальности и пользовательскими соглашениями, с которыми Пользователь может ознакомиться на официальных ресурсах таких сервисов.

8.1. Обработка персональных данных Пользователей осуществляется Оператором с соблюдением принципов и требований законодательства Российской Федерации, в том числе:

законности целей и способов обработки персональных данных;

соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе данных;

недопустимости обработки персональных данных, несовместимой с заявленными целями;

обработки персональных данных в объёме, не превышающем необходимый для достижения заявленных целей.

8.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.3. Оператор не осуществляет распространение персональных данных (их обнародование или предоставление неограниченному кругу лиц) без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.1. Оператор может передавать персональные данные Пользователей третьим лицам в следующих случаях:

лицам, обеспечивающим техническое сопровождение и поддержку Сайта (включая, при необходимости, хостинг-провайдеров и поставщиков инфраструктурных решений);

провайдерам инструментов веб-аналитики и рекламных технологий, используемых на Сайте;

иным лицам, с которыми у Оператора заключены договоры, предусматривающие обязанности по соблюдению конфиденциальности и защите персональных данных, и когда такая передача необходима для достижения целей обработки.

9.2. Передача персональных данных уполномоченным государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о трансграничной передаче персональных данных.

10.1. Оператор обрабатывает и хранит персональные данные Пользователей не дольше, чем этого требуют цели обработки, указанные в настоящей Политике, если иные сроки хранения не предусмотрены законодательством Российской Федерации.

10.2. Данные веб-серверов и систем, обеспечивающих функционирование и безопасность Сайта (в том числе файлы журналов/логов), как правило, хранятся до 12 (двенадцати) месяцев с даты посещения Сайта, если более длительные сроки не обусловлены технической необходимостью или требованиями законодательства.

10.3. Данные, получаемые с использованием файлов cookie и инструментов веб-аналитики, хранятся в течение срока действия соответствующих файлов cookie и настроек используемых сервисов, но, как правило, не более 24 (двадцати четырёх) месяцев, либо до момента удаления Пользователем файлов cookie со своего устройства или изменения им настроек браузера/Сайта.

10.4. Персональные данные, содержащиеся в обращениях Пользователей, направленных по электронной почте, хранятся до момента достижения целей обработки (рассмотрение обращения и, при необходимости, ведение переписки), а также в течение срока, необходимого для соблюдения возможных обязанностей Оператора по законодательству Российской Федерации, но обычно не более 3 (трёх) лет с даты завершения переписки, если более длительный срок не предусмотрен законом.

10.5. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию, если иное не требуется в силу законодательства Российской Федерации.

11.1. Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе:

право на получение информации об обработке своих персональных данных Оператором;

право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

право отозвать своё согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);

право на разъяснения по вопросам, связанным с обработкой своих персональных данных;

право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

11.2. Для реализации своих прав Пользователь может направить Оператору письменное обращение с пометкой «Запрос в связи с обработкой персональных данных» на адрес электронной почты: dfr@gfn.team.

11.3. В обращении рекомендуется указать:

Ф.И.О. или иное идентификационное обозначение субъекта персональных данных;

суть требования или вопроса;

контактные данные для направления ответа.

Оператор вправе запросить уточняющие сведения в объёме, необходимом для идентификации субъекта персональных данных и предоставления ответа в соответствии с требованиями законодательства.

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

12.2. В числе таких мер, в частности:

применение организационных мер по ограничению доступа к персональным данным;

использование средств защиты информации, в том числе программных и технических средств;

применение локальных нормативных актов, регламентирующих вопросы обработки и защиты персональных данных;

проведение внутреннего контроля и (при необходимости) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации.

13.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте Оператора по адресу: https://gfn.ru (и/или по отдельной ссылке вида https://gfn.ru/privacy), во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в новой редакции Политики.

13.3. Рекомендуется периодически знакомиться с действующей редакцией Политики. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такой редакцией.

По всем вопросам, связанным с обработкой и защитой персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору: Оператор: ООО «РЕГИОН ЭСТЕЙТ»
Адрес: 125047, г. Москва, ул. Тверская-Ямская 1-я, дом 23, строение 1
E-mail: dfr@gfn.team