Политика по обработке персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «Квартал»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006
№ 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и действует на территории Российской Федерации.

1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые получает Общество с ограниченной ответственностью «Квартал» (далее — Оператор).

1.3. Действие Политики распространяется на все персональные данные, которые обрабатываются Оператором с использованием средств автоматизации и без использования таких средств.

1.4. Политика размещена в открытом доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://kvartal-ural.ru/agreement/ .

1.5. Использование Сайта (в любом объёме, в том числе заполнение формы обратной связи, передача сообщений, просмотр страниц) означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – Общество с ограниченной ответственностью «Квартал» (ООО «Квартал»), осуществляющее обработку персональных данных самостоятельно или совместно с другими лицами.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, доступная в сети Интернет по адресу: http://www.kvartal-ural.ru/.

2.5. Пользователь – любое лицо, использующее Сайт, в том числе заполняющее форму обратной связи.

2.6. Файлы Cookie – небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя.

2.7. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Состав обрабатываемых персональных данных

3.1. В рамках деятельности Оператора обрабатываются следующие категории персональных данных:

3.1.1. Общедоступные данные, которые Пользователь добровольно и осознанно предоставляет при заполнении формы обратной связи на Сайте:

3.2. Технические данные, обрабатываемые автоматически при посещении Сайта:

3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности проверять их достоверность, за исключением случаев, когда такая проверка необходима для исполнения обязательств перед Пользователем.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из следующих оснований:

4.1.1. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4.1.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

4.2. Обработка файлов Cookie осуществляется на основании согласия Пользователя, выражаемого в форме активного действия — нажатия на кнопку/отметки в чек-боксе на баннере, размещённом при первом посещении Сайта.

5. Цели и сроки обработки персональных данных

5.1. Цели обработки персональных данных (для каждой цели указываются отдельные категории данных и отдельный срок хранения):

5.2. По истечении установленного срока хранения персональные данные уничтожаются, если иное не предусмотрено договором с Пользователем или законодательством Российской Федерации.

5.3. Срок хранения персональных данных, содержащихся в архивах и резервных копиях, не может превышать сроков, установленных для оригиналов соответствующих баз данных.

6. Условия и способы обработки персональных данных

6.1. Условия обработки персональных данных:

6.1.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

6.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

6.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки — принцип минимизации сбора.

6.2. Способы обработки персональных данных:

6.2.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

6.2.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

6.2.3. Обработка персональных данных осуществляется Оператором исключительно с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.2.4. Трансграничная передача персональных данных не осуществляется.

7. Порядок получения согласия на обработку персональных данных

7.1. Согласие на обработку персональных данных оформляется отдельным документом в письменной или электронной форме, в соответствии с требованиями ч. 1 ст. 9 Федерального закона № 152-ФЗ (в редакции, действующей с 01 сентября 2025 года).

7.2. Для получения согласия через Сайт Пользователю предоставляется отдельный чек-бокс под формой обратной связи, отметка в котором означает, что Пользователь:

• ознакомлен с настоящей Политикой;

• понимает цели и способы обработки своих персональных данных;

• добровольно и осознанно даёт согласие на обработку своих персональных данных.

7.3. Текст согласия (расположение на Сайте):

«Я ознакомен(на) и согласен(на) с Политикой обработки персональных данных ООО «Квартал», размещённой по адресу: http://www.kvartal-ural.ru/confidential, на условиях и для целей, предусмотренных указанной Политикой.»

7.4. Согласие действует до достижения целей обработки или до его отзыва Пользователем.

7.5. Пользователь вправе отозвать согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты: info@kvartal-ural.ru или по почтовому адресу: 624440, Свердловская область, г. Краснотурьинск, ул. Микова, д. 10.

7.6. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.

8. Порядок обработки файлов Cookie

8.1. Cookie-баннер (уведомление при первом посещении Сайта):

При первом посещении Сайта Пользователю отображается баннер, содержащий следующую информацию:

«Мы используем файлы cookie для улучшения работы сайта, проведения статистических исследований и обеспечения безопасности. Продолжая использовать сайт, вы соглашаетесь на обработку cookie-файлов в соответствии с нашей Политикой. Вы можете отключить cookie в настройках браузера в любое время.»

8.2. Кнопки управления cookie:

• Кнопка «Разрешить все» — полное согласие на обработку cookie-файлов без ограничений.

8.3. Пользователь вправе отключить обработку cookie-файлов в настройках своего браузера, а также удалить уже сохранённые файлы cookie. В этом случае некоторые функции Сайта могут быть недоступны.

8.4. Обработка файлов cookie осуществляется на серверах, расположенных на территории Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных Федеральным законом
№ 152-ФЗ и иными федеральными законами.

9.2. В случаях, установленных законом, Оператор обязан передать персональные данные:

• государственным органам или правоохранительным органам по их законному запросу;

• в иных случаях, предусмотренных законодательством Российской Федерации.

9.3. Передача персональных данных для маркетинговых и коммерческих целей третьим лицам не осуществляется.

9.4. Оператор вправе привлекать к обработке персональных данных третьих лиц на основании заключённого с ними договора поручения. При этом такие лица обязаны соблюдать требования законодательства о персональных данных и обеспечивать конфиденциальность полученной информации.

10. Обезличивание и статистическая обработка

10.1. Оператор вправе осуществлять обезличивание персональных данных для проведения статистических исследований, улучшения качества предоставляемых услуг и оптимизации работы Сайта.

10.2. Обезличенные данные не позволяют идентифицировать конкретного Пользователя и не являются персональными данными в смысле Федерального закона № 152-ФЗ.

10.3. Сбор и обработка обезличенных данных для статистических целей осуществляется с использованием баз данных, находящихся на территории Российской Федерации, с соблюдением всех мер безопасности.

11. Безопасность персональных данных

11.1. Меры по обеспечению безопасности:

Оператор принимает следующие меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:

11.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о случившемся;

• в течение 72 часов проводит внутреннее расследование и уведомляет Роскомнадзор о результатах.

12. Порядок уничтожения персональных данных

12.1. Персональные данные подлежат уничтожению при наступлении следующих условий:

12.2. Уничтожение персональных данных осуществляется комиссией, назначаемой приказом Генерального директора, с составлением акта об уничтожении.

12.3. Способ уничтожения: физическое уничтожение носителей (при хранении на бумаге) или гарантированное удаление с использованием сертифицированных программных средств (для электронных носителей) без возможности восстановления.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

13.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных;

• правовые основания и цели обработки;

• сведения о способах обработки, применяемых Оператором;

• наименование и место нахождения Оператора;

• перечень обрабатываемых персональных данных и источник их получения;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных законом;

• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку данных по поручению Оператора;

• иные сведения, предусмотренные Федеральным законом № 152-ФЗ.

13.1.2. Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.1.3. Отозвать согласие на обработку персональных данных.

13.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13.2. Для реализации своих прав Пользователь направляет запрос в письменной форме на адрес электронной почты: info@kvartal-ural.ru или по почтовому адресу: 624440, Свердловская область, г. Краснотурьинск, ул. Микова, д. 10.

14. Ответственность

14.1. За нарушение требований законодательства о персональных данных Оператор и его сотрудники несут ответственность, предусмотренную законодательством Российской Федерации, включая:

14.2. Оператор не несёт ответственности за убытки, причинённые разглашением персональных данных Пользователя, если:

14.2.1. Персональные данные Пользователя стали публичными до разглашения персональной информации Оператором;

14.2.2. Персональная информация была разглашена с разрешения Пользователя;

14.2.3. Персональная информация была получена от третьей стороны до момента её получения Оператором;

14.2.4. Разглашение произошло вследствие воздействия обстоятельств непреодолимой силы.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно.

15.2. Оператор вправе вносить изменения в Политику в одностороннем порядке без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

15.3. Действующая редакция Политики всегда доступна на Сайте по адресу: https://kvartal-ural.ru/agreement/ .

15.4. Настоящая Политика применяется только к Сайту http://www.kvartal-ural.ru/. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам на Сайте.

16. Реквизиты Оператора