Политика в отношении обработки персональных данных на сайте ТК «Гарден Сити»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Оско» (далее — «Оператор»).

1.2. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «Оско» (сокращенное наименование — ООО «Оско»)
• ИНН / КПП: 7804060468 / 781401001
• ОГРН: 1027802503904
• Юридический адрес и адрес местонахождения: 197229, г. Санкт-Петербург, проспект Лахтинский, д. 85, литер В
• Адрес электронной почты по вопросам обработки персональных данных:
• Официальный сайт в сети «Интернет»: (включая все его разделы и поддомены, далее — «Сайт»).

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях Сайта (далее — «Пользователи», «Субъекты персональных данных») при использовании ими Сайта, заполнении веб-форм и взаимодействии с функционалом Сайта.

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Поисковая строка «Найти магазин», размещенная на главной странице Сайта, в разделе /shops/, на схеме комплекса /schema/ и на технических страницах Сайта, не запрашивает, не собирает и не сохраняет персональные данные Пользователей.

2. Основные понятия, используемые в Политике

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ООО «Оско», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.4. Файлы cookie (куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки (принцип минимизации данных);
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3.2. Оператор не осуществляет на Сайте сбор и обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.

4. Цели обработки персональных данных, категории субъектов, перечень данных, правовые основания и сроки хранения

В соответствии с требованиями Закона о персональных данных Оператор устанавливает для каждой цели обработки конкретный состав данных, категории субъектов, правовые основания, способы и сроки обработки:

4.1. Цель № 1: Прием, обработка и рассмотрение заявок на аренду помещений, размещение рекламы и бронирование дат мероприятий (обратная связь с потенциальными контрагентами)

(Реализуется через веб-формы «Заявка на аренду или рекламу» в разделе /arenda/, «Стать арендатором» в разделе /arenda-torgovykh-pomeshheniy/, «Подобрать офис» в разделе /arenda-ofisa-v-sankt-peterburge/, «Разместить рекламу» в разделе /reklamnye_ploschadi/, «Забронировать дату» в разделе /expo/)

• Категории субъектов ПДн: Посетители Сайта (физические лица, индивидуальные предприниматели, а также представители юридических лиц), направившие заявку через формы обратной связи.
• Перечень обрабатываемых данных:
  • Имя;
  • Контактный номер телефона и (или) адрес электронной почты (e-mail);
  • Предпочтительный способ связи (телефонный звонок / мессенджер / электронная почта);
  • Дополнительные сведения о параметрах запроса, указываемые Пользователем в форме (интересующее направление: торговое помещение, офис, реклама, мероприятие; ориентировочная площадь помещения; торговое направление; формат рекламы или мероприятия; желаемая дата проведения мероприятия);
  • Технические данные о факте подачи заявки (дата и время отправки формы, IP-адрес, URL страницы отправки, отметка о предоставлении согласия).
• Категория данных: Иные (общие) персональные данные.
• Правовое основание обработки: Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных), а также осуществление действий, направленных на заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Способ обработки: Автоматизированная и смешанная обработка (запись и хранение в базе данных системы управления Сайтом PocketBase, пересылка уполномоченным сотрудникам Оператора на корпоративные адреса электронной почты arenda@gardencity.ru и m.abramova@gardencity.ru, связь с Пользователем по выбранному им каналу связи).
• Срок обработки и хранения: В течение 3 (трех) лет с момента отправки заявки через Сайт либо до момента отзыва согласия субъектом персональных данных (если иное не требуется в связи с заключением и исполнением договора между Оператором и субъектом или представляемым им лицом).

4.2. Цель № 2: Информирование Пользователей о новостях, акциях, скидках, мероприятиях и специальных предложениях ТК «Гарден Сити» посредством электронной почты (e-mail рассылка)

(Реализуется через веб-форму подписки «Узнавать об акциях первыми» в разделе /news/)

• Категории субъектов ПДн: Посетители Сайта (подписчики информационной и рекламной рассылки).
• Перечень обрабатываемых данных:
  • Адрес электронной почты (e-mail);
  • Технические данные о факте подписки (дата и время оформления подписки, IP-адрес, отметка о предоставлении согласия на рассылку).
• Категория данных: Иные (общие) персональные данные.
• Правовое основание обработки: Отдельное согласие субъекта персональных данных на обработку персональных данных и получение информационной и рекламной рассылки (п. 1 ч. 1 ст. 6, ст. 9, ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Способ обработки: Автоматизированная обработка (запись и хранение в базе данных Сайта PocketBase, направление уведомления о новом подписчике на адрес info@gardencity.ru, отправка электронных писем по сети «Интернет»). Рассылка осуществляется исключительно по электронной почте (e-mail); рассылка по SMS, в мессенджерах Telegram и WhatsApp в рамках данной формы не осуществляется.
• Срок обработки и хранения: В течение 3 (трех) лет с момента оформления подписки либо до момента отказа Пользователя от получения рассылки (путем перехода по ссылке «Отписаться» в любом письме рассылки или направления заявления об отзыве согласия на info@gardencity.ru), в зависимости от того, какое событие наступит раньше.

4.3. Цель № 3: Обеспечение стабильной работы и безопасности Сайта, защита от автоматических спам-запросов и сбор статистической информации (веб-аналитика и файлы cookie)

• Категории субъектов ПДн: Все посетители Сайта https://www.gardencity.ru/.
• Перечень обрабатываемых данных:
  • IP-адрес устройства;
  • Сведения из файлов cookie;
  • Сведения о веб-браузере, типе устройства и операционной системе (User-Agent);
  • Разрешение экрана, часовой пояс;
  • Адреса запрашиваемых страниц Сайта (URL), источник перехода на Сайт (HTTP-реферер), дата, время и длительность посещения, сведения о действиях Пользователя на Сайте (клики, прокрутка страниц).
• Категория данных: Иные (общие) данные / технические идентификаторы.
• Правовое основание обработки: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), предоставляемое путем нажатия кнопки согласия на всплывающем информационном баннере об использовании файлов cookie и (или) путем продолжения использования Сайта с соответствующими настройками веб-браузера.
• Способ обработки: Автоматизированная обработка с использованием российского сервиса веб-аналитики «Яндекс.Метрика» и (при активации защиты форм от спама) сервиса «Яндекс SmartCaptcha».
• Срок обработки и хранения: В соответствии со сроком хранения файлов cookie, установленным в браузере Пользователя, но не более 2 (двух) лет с момента последнего посещения Сайта либо до момента самостоятельной очистки файлов cookie Пользователем / отказа от их использования.

5. Использование файлов Cookie и сервисов веб-аналитики

5.1. На Сайте используются технические (функциональные) файлы cookie, необходимые для корректного отображения страниц и работы форм, а также аналитические файлы cookie сервиса «Яндекс.Метрика». Для защиты веб-форм от автоматических запросов (ботов и спама) на Сайте может использоваться сервис «Яндекс SmartCaptcha».

5.2. При первом посещении Сайта Пользователю отображается всплывающее уведомление (cookie-баннер) с предложением ознакомиться с настоящей Политикой и дать согласие на использование файлов cookie.

5.3. Пользователь вправе в любой момент ограничить или полностью запретить использование файлов cookie в настройках своего веб-браузера, а также воспользоваться официальным блокировщиком Яндекс.Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Отключение технических файлов cookie может привести к ограничению работы отдельных функций Сайта.

6. Порядок, условия обработки, локализация баз данных и передача данных третьим лицам

6.1. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 6.3 настоящей Политики, блокирование, удаление, уничтожение.

6.2. Локализация баз данных в РФ и отсутствие трансграничной передачи: В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных (включая СУБД PocketBase), физически находящихся на территории Российской Федерации. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.

6.3. Привлечение третьих лиц к обработке персональных данных (ч. 3 ст. 6 Закона о персональных данных): Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. Для обеспечения технической работы Сайта и веб-аналитики Оператор поручает обработку отдельных категорий данных следующим российским юридическим лицам (с обязательным соблюдением ими конфиденциальности и безопасности ПДн):

• ООО «Астра Облако» (коммерческое обозначение хостинг-провайдера — Rusonyx, ОГРН 1027739119286, ИНН 7707301630, КПП 771501001, юридический адрес: 127254, Россия, г. Москва, вн.тер.г. муниципальный округ Бутырский, проезд Огородный, д. 16/1, стр. 5, помещ. 1105) — в целях предоставления вычислительных мощностей (хостинга) для размещения Сайта, хранения базы данных PocketBase и функционирования электронной почты на территории Российской Федерации.
• ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) — в целях сбора и анализа статистических данных о посещаемости Сайта (сервис «Яндекс.Метрика») и защиты веб-форм от автоматических спам-запросов (сервис «Яндекс SmartCaptcha»). Обрабатываются только технические данные и файлы cookie, указанные в п. 4.3 Политики.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в соответствии со ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных в ООО «Оско»;
• изданы локальные нормативные акты по вопросам обработки и защиты персональных данных;
• передача данных при заполнении веб-форм на Сайте осуществляется по защищенному протоколу шифрования HTTPS (SSL/TLS);
• доступ к панели администратора базы данных PocketBase (коллекция requests) и корпоративным почтовым ящикам (info@gardencity.ru, arenda@gardencity.ru, m.abramova@gardencity.ru) строго ограничен кругом уполномоченных работников Оператора и защищен индивидуальными паролями;
• организован учет машинных носителей, резервное копирование и антивирусная защита серверной инфраструктуры.

8. Права субъектов персональных данных, порядок отзыва согласия и уничтожения данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных Оператором (ч. 7 ст. 14 Закона о персональных данных);
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать свое согласие на обработку персональных данных и (или) согласие на получение информационной и рекламной рассылки;
• обжаловать действия или бездействие Оператора в Управлении Роскомнадзора или в судебном порядке.

8.2. Порядок отзыва согласия: Для отзыва согласия на обработку персональных данных или отказа от получения e-mail рассылки Пользователь может:

• направить электронное письмо в свободной форме на адрес Оператора: info@gardencity.ru (указав в письме свое имя и номер телефона либо адрес электронной почты, которые были оставлены на Сайте);
• направить письменное заявление по юридическому адресу Оператора: 197229, г. Санкт-Петербург, проспект Лахтинский, д. 85, литер В;
• для отказа от e-mail рассылки — также нажать на специальную ссылку «Отписаться от рассылки» в нижней части любого полученного информационного/рекламного письма.

8.3. Сроки прекращения обработки и порядок уничтожения персональных данных:

• При поступлении от субъекта персональных данных отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного обращения (ч. 5.1 ст. 21 Закона о персональных данных), а в части рассылки по требованию субъекта в соответствии со ст. 15 Закона о персональных данных — немедленно.
• При достижении целей обработки или истечении установленного срока хранения (3 года) персональные данные уничтожаются в срок не более 30 (тридцати) дней.
• Уничтожение персональных данных производится комиссией Оператора (или ответственным лицом) путем безвозвратного удаления записей из коллекции requests базы данных PocketBase и удаления соответствующих электронных писем из почтовых ящиков Оператора без возможности восстановления, с оформлением Акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и размещена в неограниченном доступе в сети «Интернет» на официальном сайте Оператора https://www.gardencity.ru/.

9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.