Общество с ограниченной ответственностью
«Специализированный застройщик „Град“ «
(ООО „СЗ «ГРАД“»)

Редакция от 20 сентября 2026 года

Сайт: https://rk45.ru

Адрес оператора: 640003, Курганская область, г. Курган, ул. Тимофея Невежина, д. 6А, кв. 38

Электронная почта по вопросам персональных данных: szgrad45@yandex.ru

ИНН 4501216350 | КПП 450101001 | ОГРН 1174501005910

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Специализированный застройщик „Град“» (далее — Оператор, Компания), цели обработки, категории субъектов и персональных данных, а также меры, применяемые для обеспечения их безопасности.

1.2. Оператор является оператором персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и самостоятельно либо совместно с иными лицами организует и осуществляет обработку персональных данных, определяет цели такой обработки, состав данных и действия, совершаемые с ними.

1.3. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает при осуществлении деятельности застройщика, продаже и бронировании объектов недвижимости, заключении и исполнении договоров участия в долевом строительстве и иных договоров, электронной регистрации сделок, организации открытия счетов эскроу, взаимодействии с клиентами и контрагентами, работе колл-центра и CRM, осуществлении маркетинговых коммуникаций, ведении кадрового, бухгалтерского и налогового учета, а также при использовании сайта https://rk45.ru (далее — Сайт).

1.4. Политика является общедоступным документом. Она размещается на Сайте на страницах, с использованием которых осуществляется сбор персональных данных, и применяется совместно с отдельными согласиями субъектов персональных данных, когда получение таких согласий требуется законодательством.

1.5. Если отдельное согласие, договор или иной документ устанавливает более специальные условия обработки персональных данных, применяются такие специальные условия в части, не противоречащей законодательству Российской Федерации.

1.6. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение, совершаемые с использованием средств автоматизации или без них.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта, сохранения настроек, аналитики и, при наличии согласия, маркетинговых целей.

1.7. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются заранее и являются конкретными и законными;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• обрабатываются только те персональные данные, которые отвечают заявленным целям;
• содержание и объем обрабатываемых данных соответствуют целям обработки и не являются избыточными;
• Оператор принимает разумные меры для обеспечения точности и актуальности данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
• по достижении целей обработки либо при утрате правовых оснований персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.

2. Правовые основания обработки персональных данных

2.1. Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральным законом от 30.12.2004 № 214-ФЗ «Об участии в долевом строительстве многоквартирных домов и иных объектов недвижимости и о внесении изменений в некоторые законодательные акты Российской Федерации», Федеральным законом от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», законодательством об архивном деле, защите прав потребителей, а также иными применимыми нормативными правовыми актами Российской Федерации.

2.2. В зависимости от конкретной цели обработка осуществляется на одном или нескольких из следующих оснований:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимость исполнения обязанностей и осуществления полномочий, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

2.3. Если обработка осуществляется на основании согласия, согласие запрашивается отдельно от иных документов и информации, которые подтверждает или подписывает субъект, в форме, позволяющей подтвердить факт его получения, если законодательством не установлена письменная форма.

2.4. Согласие на получение рекламных сообщений по сетям электросвязи запрашивается отдельно. Отказ от рекламных коммуникаций не препятствует обработке данных, необходимой для ответа на обращение, бронирования, заключения или исполнения договора.

3. Категории субъектов, цели и состав обрабатываемых персональных данных

3.1. Посетители Сайта и лица, направляющие заявки

Цели обработки: обеспечение работы Сайта; прием и обработка заявок «Оставить заявку», «Забронировать квартиру» и иных форм обратной связи; предоставление информации об объектах недвижимости, ценах, условиях приобретения и способах оплаты; подготовка персонального предложения; организация обратного звонка или встречи; фиксация источника обращения и истории взаимодействия.

В рамках указанных целей могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о выбранном объекте и параметрах интересующей недвижимости; содержание комментария или обращения; удобное время и способ связи; источник обращения и рекламная метка; дата и время отправки формы; технические данные посещения Сайта в объеме, указанном в разделе 6 Политики.

Правовыми основаниями являются согласие субъекта, действия по его инициативе, направленные на заключение договора, а также иные основания, предусмотренные законом. Если после заявки отношения переходят в стадию бронирования или заключения договора, обработка продолжается в соответствующих целях, описанных ниже.

3.2. Ведение клиента и сделки в CRM, коммуникации и работа отдела продаж

Цели обработки: создание и ведение карточки клиента и сделки; распределение обращений между менеджерами; планирование контактов и встреч; фиксация истории взаимодействия; подбор объектов; сопровождение клиента по этапам бронирования и сделки; контроль качества обслуживания; предотвращение дублирующих обращений и броней; подготовка документов и аналитики продаж.

Могут обрабатываться: ФИО; телефон; e-mail; предпочитаемый канал связи; сведения об интересующих объектах, бюджете, способе приобретения и финансирования; история звонков, встреч, сообщений и заявок; сведения о бронированиях и сделках; заметки менеджера, относящиеся к запросу клиента; данные о рекламном источнике; записи телефонных разговоров и их расшифровки, если соответствующий функционал используется и субъект проинформирован о записи.

Для этих целей Оператор использует облачную CRM-систему «Домопланер». Заявки с Сайта, сведения о клиентах и сделках, а также записи взаимодействий могут передаваться в CRM автоматически в соответствии с настройками и договором Оператора с поставщиком сервиса.

3.3. Телефонные обращения и запись разговоров

Цели обработки записи разговоров: контроль качества обслуживания; подтверждение содержания обращений, консультаций и договоренностей; обучение сотрудников на обезличенных или ограниченно доступных примерах; разбор претензий и спорных ситуаций; обеспечение безопасности и предотвращение злоупотреблений.

Могут обрабатываться: номер телефона; имя и иные данные, сообщенные собеседником; дата, время, продолжительность и направление звонка; аудиозапись и, при наличии технической функции, текстовая расшифровка; сведения о менеджере и карточке клиента; иные сведения, добровольно сообщенные в ходе разговора.

До начала записи Оператор обеспечивает информирование абонента о факте записи. Если для конкретного вида обработки по закону требуется согласие, запись и дальнейшая обработка осуществляются при наличии такого согласия. Аудиозапись голоса не используется Оператором для биометрической идентификации или установления личности по физиологическим и биологическим особенностям, если отдельное письменное согласие на такую обработку не получено и такая цель специально не определена.

3.4. Бронирование объектов недвижимости

Цели обработки: идентификация клиента; фиксация выбранного объекта и срока бронирования; оформление заявки или соглашения о бронировании; проверка отсутствия конфликтующих броней; выставление счетов или документов при наличии платного бронирования; последующий переход к сделке.

Могут обрабатываться: ФИО; дата рождения — если необходима для идентификации или подготовки документов; телефон; e-mail; сведения о выбранном объекте; параметры и срок бронирования; сведения о способе приобретения; реквизиты и содержание соглашения; сведения об оплате, если она предусмотрена; иные данные, необходимые для исполнения конкретного соглашения.

Основание: действия по инициативе субъекта, направленные на заключение договора, заключенный договор или соглашение, согласие — в тех случаях, когда оно необходимо.

3.5. Продажа недвижимости, заключение и исполнение договоров участия в долевом строительстве и иных договоров

Цели обработки: подготовка и заключение ДДУ, договоров купли-продажи, уступки, дополнительных соглашений и иных документов по сделке; проверка полномочий представителей; исполнение обязательств по договорам; учет платежей; передача объекта; подписание актов; гарантийное сопровождение; рассмотрение обращений и претензий; исполнение обязанностей застройщика по законодательству.

В зависимости от вида сделки и требований закона могут обрабатываться: ФИО; пол; дата и место рождения; гражданство; паспортные данные и сведения иных документов, удостоверяющих личность; адрес регистрации и проживания; СНИЛС; ИНН; телефон; e-mail; сведения о семейном положении и супруге в объеме, необходимом для сделки; сведения о представителе и документе, подтверждающем полномочия; банковские реквизиты и сведения о расчетах; сведения об объекте недвижимости, цене, порядке оплаты и иных условиях сделки; реквизиты договоров и дополнительных соглашений; сведения из документов, предоставленных субъектом для государственной регистрации и исполнения договора; сведения о передаче объекта и гарантийных обращениях.

Если участником сделки является несовершеннолетний либо в сделке затрагиваются его права, Оператор обрабатывает его персональные данные и данные законного представителя только в объеме, необходимом для совершения соответствующих юридически значимых действий и при наличии надлежащего правового основания.

3.6. Электронная регистрация сделок, электронный документооборот и электронная подпись

Цели обработки: формирование пакета документов для государственной регистрации прав и сделок; подача документов в Росреестр в электронной форме; выпуск и использование электронной подписи; обмен документами с участниками сделки и сервисами электронной регистрации; получение результатов регистрации.

Могут обрабатываться: ФИО; дата и место рождения; паспортные данные; СНИЛС; ИНН; адрес; телефон; e-mail; сведения о представителе; сведения об объекте и договоре; документы и электронные образы документов, необходимые для регистрации; сведения, необходимые удостоверяющему центру и оператору сервиса электронной регистрации; информация о статусе и результате регистрации.

Передача данных осуществляется только тем лицам и организациям, участие которых необходимо для электронной регистрации или выпуска электронной подписи, в том числе Росреестру, удостоверяющим центрам, операторам электронного документооборота и сервисам электронной регистрации, на основании закона, договора и (или) согласия субъекта.

3.7. Открытие и сопровождение счетов эскроу, взаимодействие с банками

Цели обработки: подготовка сведений и документов, необходимых для открытия и сопровождения счета эскроу; исполнение условий ДДУ; взаимодействие с уполномоченным банком; получение и сверка сведений о поступлении денежных средств на счета эскроу; сопровождение расчетов по сделке.

Могут обрабатываться: ФИО; паспортные данные; дата и место рождения; гражданство; адрес регистрации; СНИЛС; ИНН — если необходим; телефон; e-mail; сведения о ДДУ, объекте, цене и порядке оплаты; сведения о счете эскроу и статусе расчетов; иные сведения, которые по закону или требованиям уполномоченного банка необходимы для открытия счета и исполнения договора.

Если клиент просит Оператора содействовать в получении ипотечного финансирования, Оператор может обрабатывать и передавать выбранным банкам дополнительные сведения, предоставленные клиентом для рассмотрения кредитной заявки, только при наличии соответствующего правового основания и в объеме, необходимом для такой цели.

3.8. Рекламные и информационные коммуникации

Цель обработки: направление информации о проектах, объектах, акциях, мероприятиях, новых предложениях и иных материалах рекламного или информационного характера посредством телефонных звонков, SMS, e-mail, мессенджеров и иных каналов связи.

Могут обрабатываться: ФИО; телефон; e-mail; выбранный канал связи; сведения об интересах и ранее выбранных объектах в объеме, необходимом для персонализации предложения; сведения о факте и дате получения согласия, источнике такого согласия и последующем отказе от рассылки.

Рекламные сообщения направляются только при наличии предварительного согласия адресата, когда такое согласие требуется законом. Субъект может в любое время отказаться от рекламы путем использования предусмотренного канала отписки либо направления требования на szgrad45@yandex.ru. После получения отказа рекламные коммуникации по соответствующему каналу прекращаются в разумный технически необходимый срок, а сведения о самом отказе могут сохраняться для предотвращения повторной рассылки.

3.9. Контрагенты, представители контрагентов, подрядчики и агенты

Цели обработки: заключение и исполнение гражданско-правовых и агентских договоров; проверка полномочий представителей; деловая переписка; учет и оплата обязательств; документооборот; предоставление доступов к информационным системам; защита прав и законных интересов Оператора.

Могут обрабатываться: ФИО; должность и место работы; телефон; e-mail; данные документа, удостоверяющего личность, — когда это необходимо; ИНН; банковские реквизиты; сведения о доверенности и полномочиях; подпись; реквизиты договоров, актов, счетов и иных документов; данные учетных записей и журналы действий в информационных системах.

3.10. Кандидаты на трудоустройство

Цели обработки: рассмотрение резюме; проведение собеседований; оценка профессионального опыта и квалификации; проверка сведений в случаях и пределах, допускаемых законом; формирование кадрового резерва при наличии отдельного согласия.

Могут обрабатываться: ФИО; дата рождения; телефон; e-mail; город и адрес проживания; фотография, если предоставлена кандидатом; образование; квалификация; опыт и места работы; должности; профессиональные навыки; сведения из резюме и портфолио; ожидания по условиям работы; рекомендации и иные сведения, добровольно предоставленные кандидатом. Паспортные и иные идентификационные данные запрашиваются, как правило, на стадии оформления трудовых отношений либо если их обработка необходима по закону.

3.11. Работники, бывшие работники и лица, связанные с исполнением трудовых обязанностей

Цели обработки: заключение, изменение и прекращение трудовых договоров; кадровое делопроизводство; расчет заработной платы и иных выплат; налоговый и бухгалтерский учет; воинский учет; обязательное социальное страхование; охрана труда; обучение; предоставление гарантий и компенсаций; организация командировок; выдача доверенностей; предоставление доступов; обеспечение информационной безопасности; исполнение обязанностей работодателя и архивное хранение документов.

В объеме, необходимом для указанных целей и предусмотренном трудовым и иным законодательством, могут обрабатываться: ФИО; пол; дата и место рождения; гражданство; паспортные данные; адреса; телефоны и e-mail; ИНН; СНИЛС; сведения об образовании, квалификации и трудовой деятельности; сведения о воинском учете; банковские реквизиты; семейное положение и сведения о членах семьи, когда это необходимо для предоставления гарантий, вычетов или иных прав; сведения о временной нетрудоспособности и иные данные о здоровье только в случаях и объеме, прямо предусмотренных законом; сведения о доходах, отпусках, командировках и выплатах; фотография для кадровых или пропускных целей при наличии основания; иные сведения, обязательные для работодателя.

3.12. Бухгалтерский, налоговый и управленческий учет, отчетность и защита прав

Цели обработки: ведение бухгалтерского и налогового учета; составление обязательной отчетности; аудит; проведение расчетов; хранение первичных документов; исполнение запросов государственных органов; претензионная и судебная работа; взыскание и урегулирование задолженности; внутренний контроль и предотвращение нарушений.

Обрабатываются сведения, содержащиеся в договорах, платежных, бухгалтерских, кадровых, претензионных, судебных и иных документах, в объеме, необходимом для соответствующей цели и установленном законодательством.

4. Специальные категории, биометрические данные и распространение

4.1. Оператор не ставит целью обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также иных специальных категорий персональных данных посетителей Сайта и клиентов. Если такие сведения случайно сообщены субъектом и не требуются для заявленной цели, Оператор вправе удалить их или не использовать.

4.2. В отношении работников специальные категории персональных данных, включая отдельные сведения о состоянии здоровья, обрабатываются только в случаях и объеме, допускаемых трудовым, социальным и иным законодательством Российской Федерации.

4.3. Оператор не осуществляет биометрическую идентификацию посетителей Сайта и клиентов. Фотография или аудиозапись голоса сами по себе не используются в качестве биометрических персональных данных, если Оператор не применяет их для установления личности по физиологическим и биологическим особенностям. При возникновении такой цели до начала обработки оформляется отдельное письменное согласие, если иное не предусмотрено законом.

4.4. Персональные данные не распространяются неопределенному кругу лиц без отдельного правового основания. Если Оператор планирует публикацию персональных данных субъекта, которая является распространением, соответствующее согласие оформляется отдельно с учетом требований статьи 10.1 Федерального закона № 152-ФЗ.

5. Порядок и способы обработки персональных данных

5.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом, в том числе в информационных системах, CRM, учетных системах, системах электронного документооборота, сервисах электронной регистрации, корпоративной электронной почте, телефонии и на материальных носителях.

5.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача и предоставление доступа в случаях, предусмотренных законом и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.

5.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

5.4. Оператор обеспечивает раздельную обработку персональных данных, собираемых для несовместимых целей, в той степени, в которой это необходимо для соблюдения принципов обработки и ограничения доступа.

5.5. Работники и иные лица, допущенные к персональным данным, получают доступ только в объеме, необходимом для исполнения должностных или договорных обязанностей, и обязаны соблюдать конфиденциальность.

6. Обработка данных при использовании сайта, cookies и Яндекс Метрики

6.1. При посещении Сайта могут автоматически обрабатываться технические сведения, необходимые для его работы и анализа использования: IP-адрес; тип, версия и настройки браузера; тип устройства и операционная система; разрешение экрана; дата и время посещения; адрес запрашиваемой страницы; источник перехода (referrer); действия и события на страницах; идентификаторы cookies и иные технические идентификаторы; сведения о сессии и приблизительные технические данные о регионе, определяемые по сетевым параметрам.

6.2. Оператор использует или планирует использовать сервис «Яндекс Метрика» для получения статистики посещаемости, анализа поведения пользователей, оценки эффективности Сайта и рекламных источников, улучшения структуры и содержания Сайта. В рамках Метрики данные о посещениях и устройстве автоматически передаются сервису в соответствии с его условиями использования.

6.3. При использовании Яндекс Метрики Оператор не намерен передавать в параметры Метрики ФИО, номера телефонов, адреса электронной почты, паспортные данные, банковские реквизиты и иные прямые идентификаторы, если такая передача прямо не предусмотрена функционалом сервиса и не обеспечено надлежащее правовое основание. Поля форм, содержащие персональные данные, должны быть исключены из записи средствами веб-аналитики или замаскированы.

6.4. Cookies могут быть: обязательными — необходимыми для технической работы и безопасности Сайта; функциональными — для сохранения пользовательских настроек; аналитическими — для измерения посещаемости и поведения; маркетинговыми — для оценки рекламных кампаний и показа более релевантных предложений, если соответствующий функционал подключен.

6.5. Необязательные cookies и связанные с ними аналитические или маркетинговые технологии применяются в соответствии с настройками Сайта и выбором пользователя в интерфейсе согласия. Пользователь может изменить выбор через предусмотренный на Сайте механизм либо удалить/ограничить cookies в настройках браузера. Отключение обязательных cookies может привести к некорректной работе отдельных функций.

6.6. Срок хранения отдельных cookies определяется их назначением, настройками Сайта, браузера и внешнего сервиса. Оператор не хранит автоматически собранные данные дольше, чем это необходимо для заявленных целей и предусмотрено настройками соответствующих сервисов, после чего данные удаляются или обезличиваются, если иное не требуется законом.

7. Источники получения персональных данных

7.1. Основным источником персональных данных является сам субъект: данные предоставляются через Сайт, по телефону, электронной почте, в офисе продаж, при заполнении анкет, подписании договоров и иных документов, во время встреч и посредством электронных сервисов.

7.2. Оператор также может получать данные от представителя субъекта, агента по недвижимости, банка, оператора электронной регистрации, удостоверяющего центра, государственного органа, контрагента или иного лица, если такая передача допускается законом или субъект уведомлен об обработке и имеется надлежащее правовое основание.

7.3. Лицо, передающее Оператору персональные данные третьего лица, обязано иметь законные основания для такой передачи. Оператор вправе запросить подтверждение полномочий или правового основания, если это необходимо.

8. Передача персональных данных и поручение обработки третьим лицам

8.1. Оператор может предоставлять персональные данные третьим лицам или поручать им обработку только в объеме, необходимом для достижения конкретной цели, при наличии законного основания и с соблюдением требований конфиденциальности и безопасности.

8.2. В зависимости от используемых процессов к таким лицам могут относиться:

• поставщик облачной CRM-системы «Домопланер» — для ведения клиентов, заявок, звонков, броней, сделок, документов и связанных операций в CRM;
• ООО «ЯНДЕКС» и иные российские поставщики сервисов веб-аналитики — для работы Яндекс Метрики и связанных функций;
• операторы связи, телефонии, коллтрекинга, SMS— и e-mail-сервисов — для обработки обращений, записи звонков и отправки сообщений;
• хостинг-провайдеры, разработчики и технические подрядчики Сайта и информационных систем — в объеме, необходимом для их сопровождения и защиты;
• операторы электронного документооборота, сервисы электронной регистрации, удостоверяющие центры — для регистрации сделок и выпуска электронной подписи;
• Росреестр и иные государственные органы — в случаях и объеме, предусмотренных законодательством;
• уполномоченные банки — для открытия и сопровождения счетов эскроу, расчетов по сделкам и, при соответствующем запросе клиента, рассмотрения ипотечных заявок;
• нотариусы, аудиторы, бухгалтерские, юридические и иные профессиональные консультанты — когда их участие необходимо для исполнения закона, договора или защиты прав;
• контрагенты, участвующие в исполнении обязательств перед субъектом, если без такой передачи невозможно исполнение договора и имеется законное основание.

8.3. Если обработка поручается другому лицу, договор или иное поручение определяет перечень персональных данных, действия с ними, цели обработки, требования о конфиденциальности, безопасности, соблюдении требований Федерального закона № 152-ФЗ и уведомлении Оператора об инцидентах в установленных законом случаях.

8.4. Оператор не продает базы персональных данных и не предоставляет персональные данные третьим лицам для их самостоятельного маркетинга без отдельного правового основания.

9. Трансграничная передача

9.1. В рамках процессов, описанных настоящей Политикой, Оператор не планирует осуществлять трансграничную передачу персональных данных. При изменении используемых сервисов или бизнес-процессов, в результате которого такая передача станет необходимой, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом уведомительные действия и оценку условий передачи, а также актуализирует настоящую Политику при необходимости.

10. Сроки обработки, прекращение обработки и уничтожение персональных данных

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения заявленной цели, срока действия договора или согласия, а также в течение сроков обязательного хранения документов, установленных законодательством Российской Федерации.

10.2. Данные потенциальных клиентов и заявок, не перешедших в договорные отношения, обрабатываются до достижения цели обращения, прекращения коммуникации, истечения срока согласия либо получения требования о прекращении обработки, если отсутствует иное законное основание для их сохранения. Сведения, необходимые для подтверждения факта получения или отзыва согласия, могут храниться в объеме и сроке, необходимом для защиты прав Оператора и соблюдения закона.

10.3. Данные по бронированиям и сделкам хранятся в течение срока исполнения договоров и далее в течение сроков, установленных гражданским, налоговым, бухгалтерским и архивным законодательством, либо пока их хранение необходимо для предъявления или защиты правовых требований.

10.4. Записи телефонных разговоров хранятся в течение срока, установленного локальными документами Оператора исходя из целей контроля качества, рассмотрения претензий и защиты прав, но не дольше, чем это объективно необходимо, если иной срок не установлен законом или договором.

10.5. Данные кандидатов, которым отказано в трудоустройстве, прекращают обрабатываться после завершения отбора, если отсутствует иное правовое основание; при включении в кадровый резерв обработка продолжается в течение срока отдельного согласия.

10.6. Кадровые, бухгалтерские, налоговые и иные документы обязательного хранения сохраняются в сроки, установленные соответствующим законодательством и правилами архивного хранения.

10.7. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные или обеспечивает их уничтожение в срок, установленный законом, если договором или законом не предусмотрено дальнейшее хранение. При отзыве согласия и отсутствии иных оснований обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты получения отзыва, если иной срок или основание не предусмотрены законом или договором.

10.8. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в срок не более 10 рабочих дней, если отсутствуют основания для ее продолжения. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения о наличии и обработке его персональных данных, предусмотренные законодательством;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки, если это допускается законом;
• отказаться от получения рекламных сообщений;
• получать информацию о лицах, которым могут раскрываться персональные данные, в предусмотренном законом объеме;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. После отзыва Оператор вправе продолжить обработку без согласия при наличии самостоятельного законного основания, предусмотренного Федеральным законом № 152-ФЗ или иным федеральным законом.

12. Порядок направления обращений субъектов персональных данных

12.1. Обращения, запросы, требования об уточнении или прекращении обработки, отзывы согласий и иные сообщения по вопросам персональных данных направляются:

• по электронной почте: szgrad45@yandex.ru;
• почтовым отправлением по адресу: 640003, Курганская область, г. Курган, ул. Тимофея Невежина, д. 6А, кв. 38.

12.2. Запрос должен позволять идентифицировать заявителя и, когда это требуется законом, содержать сведения, подтверждающие участие субъекта в отношениях с Оператором либо полномочия представителя. Оператор вправе запросить дополнительные сведения исключительно в объеме, необходимом для подтверждения личности и предотвращения неправомерного доступа к чужим персональным данным.

12.3. Информация о наличии и обработке персональных данных предоставляется субъекту или его представителю при обращении либо в течение 10 рабочих дней с даты получения запроса. В случаях, предусмотренных законом, срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.4. При подтверждении неточности персональных данных Оператор вносит необходимые изменения в срок не более 7 рабочих дней с даты предоставления подтверждающих сведений. Если подтверждено, что данные получены незаконно или не являются необходимыми для заявленной цели, они уничтожаются в срок не более 7 рабочих дней.

13. Обязанности Оператора при выявлении нарушений и инцидентов

13.1. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки и прекращает неправомерную обработку в сроки, установленные Федеральным законом № 152-ФЗ.

13.2. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок, предусмотренный законом, и уведомляет субъектов и уполномоченный орган в случаях, когда такая обязанность установлена.

13.3. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в предусмотренные законом сроки: первоначально — в течение 24 часов с момента выявления инцидента; о результатах внутреннего расследования — в течение 72 часов.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных актов и регламентов, определяющих порядок обработки и защиты данных;
• определение состава информационных систем и актуальных угроз безопасности;
• разграничение и регулярный пересмотр прав доступа работников и подрядчиков;
• использование идентификации и аутентификации, журналирования действий, резервного копирования, антивирусной защиты и иных средств защиты в соответствии с применимыми требованиями;
• обнаружение фактов несанкционированного доступа и реагирование на компьютерные инциденты;
• восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• обучение и ознакомление работников, допущенных к персональным данным, с требованиями законодательства и локальных документов;
• контроль соблюдения требований к обработке и защите персональных данных поставщиками и иными лицами, действующими по поручению Оператора;
• уничтожение персональных данных и материальных носителей с применением способов, исключающих восстановление данных, в случаях, предусмотренных законом.

14.3. Конкретный состав технических средств, архитектура информационных систем, модели угроз, настройки средств защиты и иные сведения, раскрытие которых может снизить уровень безопасности, в настоящей общедоступной Политике не публикуются.

15. Уведомление Роскомнадзора и внутренний контроль

15.1. Оператор до начала обработки персональных данных направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в случаях, когда такая обязанность предусмотрена статьей 22 Федерального закона № 152-ФЗ, и обеспечивает актуальность сведений, включенных в реестр операторов.

15.2. При изменении целей обработки, категорий данных, используемых информационных систем, мест нахождения баз данных, факта трансграничной передачи и иных сведений, подлежащих уведомлению, Оператор обеспечивает внесение изменений в уведомление в порядке и сроки, установленные законом.

15.3. Оператор периодически проводит внутренний контроль соответствия обработки персональных данных требованиям законодательства, настоящей Политики и локальных актов.

16. Заключительные положения

16.1. Настоящая Политика действует с даты ее утверждения и размещения в общедоступном месте и до замены новой редакцией.

16.2. Оператор вправе изменять Политику при изменении законодательства, бизнес-процессов, состава информационных систем, сервисов и способов обработки. Новая редакция размещается на Сайте https://rk45.ru и применяется с даты ее публикации, если в самой редакции не указан иной срок.

16.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «Специализированный застройщик „Град“ «

Сокращенное наименование: ООО „СЗ «ГРАД“ «

Юридический и почтовый адрес: 640003, Курганская область, г. Курган, ул. Тимофея Невежина, д. 6А, кв. 38

ИНН: 4501216350

КПП: 450101001

ОГРН: 1174501005910

Сайт: https://rk45.ru

Электронная почта по вопросам персональных данных: szgrad45@yandex.ru