Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Global Resident, далее — «Оператор».

1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых требований законодательства в области защиты персональных данных.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://grandresident.com, а также о лицах, направляющих обращения через формы сайта, электронную почту, мессенджеры или иные каналы связи Оператора.

1.5. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте: info@grandresident.com.

1.6. Используя сайт, направляя заявку, сообщение или иным способом передавая Оператору свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — любое лицо, посещающее сайт https://grandresident.com или направляющее Оператору обращение через сайт, электронную почту, мессенджеры, телефон или иные каналы связи.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.6. Сайт — совокупность информационных материалов, графических элементов, программ, баз данных и иного контента, доступных в сети Интернет по адресу https://grandresident.com.

2.7. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве Пользователя для корректной работы сайта, аналитики, улучшения пользовательского опыта и оценки эффективности материалов сайта.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, государственному органу иностранного государства или международной организации.

3. Какие персональные данные обрабатывает Оператор

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• имя;
• фамилию, если она указана Пользователем;
• номер телефона;
• адрес электронной почты;
• страну проживания или интересующую юрисдикцию, если Пользователь указал такую информацию;
• сведения, содержащиеся в сообщении, заявке или обращении Пользователя;
• сведения о предпочтительном способе связи;
• технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, тип браузера, сведения о файлах cookies, данные о действиях на сайте, дата и время посещения, источник перехода на сайт.

3.2. Оператор не запрашивает через открытые формы сайта специальные категории персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях или интимной жизни.

3.3. Если Пользователь самостоятельно указывает в обращении дополнительные сведения, Оператор обрабатывает такие данные только в объёме, необходимом для рассмотрения обращения и оказания услуг.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• приём и обработка заявок, обращений и запросов через сайт;
• связь с Пользователем по телефону, электронной почте, через мессенджеры или иные каналы связи;
• предоставление консультаций и информации об услугах Оператора;
• подготовка предложений, документов, расчётов, маршрутов и иных материалов по запросу Пользователя;
• заключение, исполнение, изменение и прекращение договоров;
• сопровождение клиента в рамках выбранных услуг;
• направление информационных сообщений, если Пользователь дал согласие на их получение или сам инициировал общение с Оператором;
• улучшение работы сайта, анализ посещаемости и поведения пользователей;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• выполнение требований законодательства.

4.2. Оператор не использует персональные данные Пользователя для целей, несовместимых с целями, указанными в настоящей Политике.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• направление Пользователем заявки, сообщения или иного обращения Оператору;
• необходимость заключения или исполнения договора;
• выполнение обязанностей, предусмотренных законодательством;
• законный интерес Оператора, включая обеспечение работы сайта, коммуникацию с Пользователем, защиту прав и законных интересов Оператора.

5.2. Пользователь вправе не предоставлять персональные данные. В этом случае Оператор может быть ограничен в возможности обработать обращение, связаться с Пользователем или предоставить запрошенную информацию.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей, обработки обращений, оказания услуг, технического сопровождения сайта или исполнения требований законодательства.

6.4. Оператор не раскрывает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача необходима для исполнения договора, обработки обращения, технической работы сайта, выполнения требований закона или защиты прав Оператора.

6.5. Оператор может привлекать подрядчиков и сервисы для технической поддержки сайта, обработки заявок, аналитики, коммуникации с Пользователями, хранения данных и сопровождения бизнес-процессов. Такие лица обязаны обеспечивать конфиденциальность и безопасность персональных данных.

6.6. Персональные данные обрабатываются до достижения целей обработки, до прекращения договорных отношений, до отзыва согласия Пользователем либо в течение сроков, предусмотренных законодательством.

6.7. После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством.

7. Использование cookies и аналитических сервисов

7.1. Сайт может использовать cookies и аналогичные технологии для корректной работы, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры сайта и оценки эффективности материалов.

7.2. Оператор может использовать сервисы веб-аналитики, включая Яндекс Метрику, Google Analytics или иные аналогичные инструменты.

7.3. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

7.4. Обезличенные данные, собираемые с помощью аналитических сервисов, используются для анализа действий Пользователей на сайте, улучшения качества сайта, структуры страниц, содержания и пользовательского опыта.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Пользователь дал согласие на такую передачу;
• передача необходима для исполнения договора или обработки обращения Пользователя;
• передача необходима подрядчикам, техническим специалистам, CRM-системам, хостинг-провайдерам, сервисам аналитики, связи или рассылок;
• передача требуется в соответствии с законодательством;
• передача необходима для защиты прав и законных интересов Оператора.

8.2. Оператор принимает разумные меры, чтобы третьи лица, получающие доступ к персональным данным, обеспечивали их конфиденциальность и безопасность.

9. Трансграничная передача персональных данных

9.1. В связи с международным характером деятельности Оператора, использованием иностранных сервисов, коммуникацией с зарубежными партнёрами или исполнением запросов Пользователя может возникать необходимость трансграничной передачи персональных данных.

9.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные применимым законодательством, включая проверку условий такой передачи и, при необходимости, получение согласия Пользователя.

9.3. Трансграничная передача персональных данных осуществляется только в объёме, необходимом для достижения целей обработки, исполнения договора, подготовки консультации, взаимодействия с партнёрами или выполнения запроса Пользователя.

10. Права Пользователя

10.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• направлять Оператору обращения и запросы, связанные с обработкой персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

10.2. Для реализации своих прав Пользователь может направить обращение на электронную почту Оператора: info@grandresident.com.

10.3. В обращении рекомендуется указать имя, контактные данные, суть запроса и сведения, позволяющие Оператору идентифицировать обращение Пользователя.

11. Отзыв согласия на обработку персональных данных

11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

11.2. Для отзыва согласия Пользователь может направить уведомление на электронную почту Оператора: info@grandresident.com с темой письма «Отзыв согласия на обработку персональных данных».

11.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.

11.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения такого отзыва.

12. Международные пользователи

12.1. Если Пользователь находится за пределами Российской Федерации, обработка его персональных данных может регулироваться также законодательством страны его нахождения, если такое законодательство применимо к деятельности Оператора.

12.2. Для пользователей из Европейского союза, Европейской экономической зоны, Великобритании и иных юрисдикций, где применяются специальные правила защиты персональных данных, Оператор стремится обеспечивать прозрачность обработки данных, включая информирование о целях обработки, категориях данных, сроках хранения, правах субъекта данных и контактных данных Оператора.

12.3. Пользователь может обратиться к Оператору по вопросам доступа к своим данным, их исправления, удаления, ограничения обработки, возражения против обработки или переноса данных, если такие права применимы в соответствии с законодательством соответствующей юрисдикции.

13. Обеспечение безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование технических средств защиты информации;
• контроль доступа к административным панелям, CRM, почтовым ящикам и иным рабочим системам;
• применение паролей и иных средств авторизации;
• резервное копирование данных, если это необходимо для работы сайта и сервисов;
• контроль действий лиц, имеющих доступ к персональным данным;
• обновление программного обеспечения и устранение технических уязвимостей в разумные сроки.

13.2. При обнаружении инцидентов, связанных с персональными данными, Оператор принимает меры по ограничению последствий, восстановлению безопасности и выполнению обязанностей, предусмотренных законодательством.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

14.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

14.3. Актуальная редакция Политики размещается в свободном доступе на сайте: https://grandresident.com/privacy-policy.

14.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: info@grandresident.com.

14.5. Настоящая Политика действует бессрочно до замены её новой редакцией.