Политика обработки персональных данных

1.1.    Настоящее Положение об обработке персональных данных (далее – Положение) «Sezar Group» определяет общие принципы и порядок обработки персональных данных ООО "Сезар Групп" (ОГРН 1127747010929, 107076, город Москва, ул. Матросская Тишина, д.23/7 к.1, офис 9 к 7) (далее - Общество), обеспечение защиты прав субъектов персональных данных при обработке их персональных данных и процедуры, направленные на предотвращение нарушений требований законодательства Российской Федерации.

1.2.    Задача Положения – объяснить порядок и условия обработки персональных данных посетителя сайта www.sezar-group.ru (далее – Сайт), являющимся физическим лицом (далее – Пользователь).

1.3.    Положение может обновляться, при этом уведомление или согласование с Пользователем не требуется. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в публичном доступе. 

1.4.    Использование Сайта означает безоговорочное согласие Пользователя с настоящим Положением и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов и просмотра Сайта.

1.5.    Настоящее Положение конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. 

2.1.    Персональные данные (персональная информация, личные данные, информация персонального характера и т.д.) — это любая информация, которая прямо или косвенно относится к Пользователю. Несмотря на то, что в отдельных случаях законодательством может уточняться данное понятие, сужая или расширяя его в отношении некоторых категорий данных (например, в отношении технической информации о пользовательских устройствах), в данном положении применяется широкий подход в определении того, какие данные следует считать персональными.

2.2.    Обработка персональных данных — это любые действия (операции) с персональными данными, включая их сбор, накопление, хранение, изменение, дополнение, использование, передачу (распространение, предоставление, доступ) третьим лицам, блокирование, удаление и уничтожение.

2.3.    При этом конкретные действия (операции), совершаемые с персональными данными, зависят от используемого сервиса и доводятся до сведения Пользователя до начала обработки при помощи соответствующих юридических документов (оферты) или элементов пользовательского интерфейса (например, форма для заполнения означает сбор ваших персональных данных).

3.1.    Обработка информации осуществляется Обществом в соответствии с Положением, внутренними актами Общества, а также законодательством Российской Федерации.

3.1.1.    Обработка персональных данных осуществляется Обществом, а также иными третьими лицами, которые привлекаются Обществом к обработке, или которым передаются персональные данные в указанных в Положении целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:  контрагенты Общества, оказывающие услуги поддержки используемых информационных систем, услуги по предоставлению рекламно-информационных услуг, услуги коллбэк сервиса и иные услуги, приобретаемые Обществом в указанных выше целях;

3.1.2    Общество, оказывающее услугу по резервированию объекта недвижимости по адресу: г. Москва, поселение Внуковское, деревня Рассказовка - ООО "АВАНГАРД" (ОГРН 1187746130615);

3.1.3.    Общество, оказывающее услугу по бронированию объекта недвижимости  по адресу: г. Москва, САО, Хорошевский район, Хорошевское шоссе, владение 25 - ООО "ЭСТЕЙТ" (ОГРН 1167746827050);

3.1.4.    Общество, оказывающее услугу по бронированию объекта недвижимости  по адресу: г. Москва, ЗАО, район Тропарево-Никулино, проспект Вернадского, у станции метро «Юго-Западная» - ООО «АЛЬПИКА ИНВЕСТ» (ОГРН 1227700159378);

3.1.5.    Общество, оказывающее услугу по бронированию объекта недвижимости  по адресу: г. Москва, внутригородская территория муниципальный округ Хорошевский, 2-й Хорошевский проезд, земельный участок 7/7 - ООО «РЕАЛ ЭСТЕЙТ» ОГРН 1247700320900)

3.1.6.    Государственные/муниципальные органы власти в случаях, установленных законодательством.

3.2.       Общество имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка персональных данных третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.

3.3.       Общество обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными соответствующими нормативными актами.

3.4.       В Обществе запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы.

3.5.       К числу лиц, которым в зависимости от конкретных обстоятельств и используемых Покупателем сервисов передаются персональные данные, относятся банки, осуществляющие прием платежей при использовании сервисов Сайта, банки, принимающие заявки на выдачу ипотечных кредитов, цифровые сервисы, оказывающие посреднические услуги по заведению заявок на выдачу ипотечных кредитов, операторы почтовой связи, осуществляющие доставку писем и корреспонденции в соответствии со своими правилами, застройщики, которым передаются персональные данные для оформления документов, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени Общества или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки-эквайеры принимают платежи в соответствии с требованиями банковского законодательства).

3.6.       Когда Пользователь инициирует процедуру оспаривания платежа по банковской карте (чарджбэка), в рамках соответствующего разбирательства Общество также передает сведения, относящиеся к спорному заказу и обстоятельствам его оформления, в адрес банка-эквайера, который ранее обработал транзакцию по такому заказу.

3.7.       При наличии согласия Пользователя на получение рекламы Оператор также вправе передавать персональные данные третьим лицам для оценки эффективности такой рекламы, улучшения пользовательского опыта и повышения качества использования сервисов Сайта.

4.1.    Непосредственно от Пользователя. Преимущественно Общество получает персональные данные напрямую от Пользователя при пользовании Сайтом. Пользователь может не предоставлять доступ к своему местоположению (геолокации), отказ в предоставлении такого доступа не лишает Пользователя возможности использовать соответствующий Сервис. Пользователь не обязан  предоставлять какие-либо персональные данные, если это:

4.1.1.    не требуется по закону или

4.1.2.    не требуется для использования Сервисов по их функциональному назначению.

Однако, если Пользователь решает предоставить персональные данные, то Пользователь гарантирует, что такие данные являются точными, полными, достоверными и актуальными. Общество не принимает на себя каких-либо обязательств перед Пользователем по проверки точности, полноты, достоверности и актуальности предоставляемых данных.

4.2.    От третьих лиц. В случаях, когда это прямо предусмотрено юридическими документами или пользовательским интерфейсом. Общество получает персональные данные пользователя от третьих лиц. При наличии согласия Пользователя на получение рекламы Общество также вправе получать информацию о Пользователе из других источников для персонализации направляемой/демонстрируемой Пользователю рекламы, оценки эффективности такой рекламы, улучшения пользовательского опыта и повышения качества использования таких Сервисов.

4.3.    Посредством метрических программ. В ряде случаев, как это описано ниже, Общество получает персональные данные Пользователя автоматически с помощью метрических программ, используемых на Сайте. Для работы с такими данными используются cookies.

Cookies - это небольшие файлы, содержащие некоторую информацию, которые загружаются на устройство (ПК, смартфон и т.д.) Пользователя во время просмотра вед-страницы Сайта. Для целей Политики под cookies также понимаются аналогичные технологии типа веб-трекеров, пикселей и т.д. Общество не использует cookies для установления личности Пользователя.

Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО "ЯНДЕКС" (119021, Россия, Москва, ул. Л. Толстого, 16) (далее - Яндекс). Сервис Яндекс.Метрика использует технологию "cookie". Собранная при помощи cookie информация не может идентифицировать Пользователя. Информация об использовании Сайта Пользователем, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в РФ и/или в ЕЭЗ. Яндекс будет обрабатывать эту информацию в интересах Общества, в частности для оценки использования Сайта пользователями, составления отчетов об активности на Сайте. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс.Метрика. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также Пользователь может использовать инструмент - https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций Сайта.

4.4.    Посредством Коллбэк сервиса (сервис "перезвоните мне"), предоставляемого ООО "Колтач Солюшнс" (ОГРН 1157746673040, 127018, г.Москва, вн.тер.г. Муниципальный округ Бутырский, ул.Складочная, д.1, стр.9, помещ. 3/1). В ходе обработки персональных данных указанным сервисом будут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.1.    Персональную информацию Пользователя Общество обрабатывает в следующих целях:

5.1.1.    Осуществление коммерческой деятельности Общества в сети Интернет, включая действия, направленные на заключение договорных отношений (в том числе преддоговорную работу), действия, направленные на оптимизацию работы Сайта и оказывающие влияние на повышение качества и удобства использования сайта Пользователями;

5.1.2.    Выполнение требований законодательства, регулирующих договорную работу, включая обеспечение возможности выполнения сторонами договорных отношений своих обязательств, ведение бухгалтерского учета;

5.1.3.    Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

5.1.4.    Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

5.1.5.    Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

5.1.6.    Направление Пользователю рассылок, в том числе рекламного характера. Пользователь может отказаться от получения рассылок Общества, путем направления Обществу письменного уведомления Почтой России по адресу: г.Москва, Стромынский пер., д. 7/23.

5.1.7.    Осуществления рекламной деятельности с согласия Пользователя.

6.1.    Общество принимает все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий с ней.

6.2.    К мерам обеспечения безопасности персональных данных в Обществе относятся, в том числе, следующие:

6.2.1.    учет обрабатываемых категорий и перечня персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков хранения и порядка уничтожения таких персональных данных;

6.2.2.    учет машинных носителей персональных данных и информационных систем, в которых обрабатываются персональные данные;

6.2.3.    определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных;

6.2.4.    определение угроз безопасности персональных данных при их обработке в информационных системах;

6.2.5.    определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;

6.2.6.    осуществление и документирование оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых Обществом мер;

6.2.7.    установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;

6.2.8.    применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

6.2.9.    обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации последствий;

6.2.10.    восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

6.2.11.    учет должностей работников, доступ которых к персональным данным, обрабатываемым как с использованием, так и без использования средств автоматизации, необходим для выполнения служебных (трудовых) обязанностей;

6.2.12.    обеспечение ознакомления под подпись работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой и иными локальными актами по вопросам обработки и защиты персональных данных, обучение работников;

6.2.13.    контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

6.2.14.    осуществление регулярного внутреннего контроля/аудита соответствия обработки и обеспечения безопасности персональных данных действующему законодательству Российской Федерации в области обработки и обеспечения безопасности персональных данных.

6.3.    Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на адрес электронной почты: info@sezargroup.ru.

6.4.    Действующее Положение конфиденциальности размещено на странице по адресу: https://sezar-group.ru/privacy-policy