Политика конфиденциальности и обработки персональных данных
ПОЛИТИКА 
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Настоящий документ определяет политику Оператора: 
ООО "СЗ "Аврора-М" , ИНН 7329013736 КПП 732901001 ОГРН 1147329000686 юридический адрес: 433513, Ульяновская область, г. Димитровград, пр-кт Автостроителей, зд. 78/46, помещ. 10 (далее- Компания); (далее- Застройщики) в отношении обработки персональных данных (далее -Политика).

Настоящая  Политика  разработана в соответствии с требованиями законодательства Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.


1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

  1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
  2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение;

  1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
  2. Предоставление персональных данных - действия, направленные на раскрытие персональных данных, определенному лицу или определенному кругу лиц;
  3. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  4. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  5. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  6. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  7. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  8. Оператор – Компания и Застройщики, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
  9. Сайт - совокупность программ для электронных вычислительных машин и иной информации в информационно - телекоммуникационной сети «Интернет», предназначенной для отображения в браузере и доступ к которому осуществляется с использованием доменного имени http://аврора-м.рф, а также его поддоменов или зеркал (далее- Сайт).
  10. Сервис - функционал Сайта, предоставляющий Пользователю информационный сервис с возможностью быстрого поиска и заказа услуг, оказываемых организациями-партнерами, разместившими информацию об оказываемых ими услугах на Сайте.
  11. Пользователь - лицо, использующее Сайт посредством сети Интернет.
  12. Клиент - юридическое лицо, индивидуальный предприниматель, физическое лицо, обращающееся к Оператору, в целях получения товаров, услуг Оператора;
  13. Контрагент, партнерская организация - юридическое лицо, индивидуальный предприниматель, физическое лицо с которым Оператором заключен гражданско-правовой договор в целях предоставления товаров, услуг Оператора и/или функционирования Сайта.
  14. Работник – физическое лицо, вступившее в трудовые отношения с Оператором.
  15. Cookies – фрагменты данных, которые автоматически сохраняются в память интернет-браузера Пользователя.

2. ОБЩИЕ ПОЛОЖЕНИЯ

  1. Политика регулирует вопросы обработки персональных данных при осуществлении Оператором хозяйственной деятельности, в том числе, оказании услуг Сервиса.
  2. Политика разработана в соответствии с требованиями Конституции  Российской
Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
  1. Требования к безопасности передаваемых персональных данных между Оператором и партнерскими организациями предусматриваются заключаемым между ними договором в соответствии с действующим законодательством.
  2. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
  3. Обработка персональных данных осуществляется Оператором на основе принципов:
  • законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных;
  • недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
  1. Оператор осуществляет неавтоматизированную и автоматизированную обработку персональных данных.
  2. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
  3. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем и не имеет возможности оценивать его дееспособность. Однако Оператор и Пользователь исходят из того, что Пользователь предоставляет достоверную и достаточную информацию, а также поддерживает эту информацию в актуальном состоянии.
  4. Оператор не осуществляет трансграничную передачу персональных данных.
  5. Оператор в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам (указанным на Сайте и/или в договоре с Оператором, и/или в иных документах, оформляемых в связи с заключением договора с Оператором) в соответствии с требованиями законодательства РФ либо с согласия субъекта персональных данных. При этом обязательным условием предоставления персональных данных третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
  6. Положения Политики распространяются на всех Работников Оператора (включая работников по трудовым договорам и сотрудников, работающих на основании иных договоров), уволенных Работников и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных партнёрским организациям и иным контрагентам и на основании поручений на обработку персональных данных, иных соглашений и договоров.
  7. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно- телекоммуникационной сети Интернет на Сайте.
  8. Соглашаясь с условиями настоящей Политики, Пользователь своей волей и в своем интересе подтверждает свою правоспособность, дееспособность, подтверждает достоверность вводимых данных и дает согласие на Обработку персональных данных.
  9. Использование Сайта является акцептом Пользователя настоящей Политики и подтверждением согласия Пользователя на обработку персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
  • Работники и бывшие работники Оператора и их близкие родственники, кандидаты
на замещение вакантных должностей и их родственники, лица, принятые для прохождения практики, аналогичные категории, обработка которых предусмотрена трудовым законодательством (далее – «Работники»);
  • Клиенты и Контрагенты Оператора;
  • Представители/работники Клиентов и Контрагентов Оператора;
  • Пользователи Сайта.

4. ЦЕЛИ ОБРАБОТКИ, ОБЪЕМ И КАТЕГОРИИ 
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных действующих Работников
  • Цели обработки: обеспечение соблюдения Трудового кодекса РФ и иных нормативных правовых актов, содействие в обучении, обеспечение личной безопасности, контроль количества и качества выполняемой работы, начисление заработной платы и обеспечение сохранности имущества.
  • Правовое основание: Трудовой кодекс РФ, Налоговый кодекс РФ, ст. 6 ч. 1 п. 2 ФЗ № 152 «О персональных данных», трудовые договоры.
  • Категории персональных данных: ФИО, год, месяц, дата и место рождения; данные паспорта; гражданство; адрес регистрации и фактического проживания; ИНН; СНИЛС; семейное положение и состав семьи; сведения о трудовой деятельности и образовании; воинский учет; номер расчетного счета; контактный телефон; email.
  • Сроки обработки и хранения: в течение срока действия трудового договора, после прекращения договора — в соответствии со сроками, установленными архивным законодательством РФ (до 50/75 лет для кадровых документов).
4.2. Обработка персональных данных Соискателей (кандидатов на вакантные должности)
  • Цели обработки: рассмотрение кандидатуры на замещение вакантных должностей, оценка профессиональных качеств, принятие решения о приеме на работу или отказе в приеме.
  • Правовое основание: ст. 6 ч. 1 п. 1 и п. 5 ФЗ № 152 «О персональных данных», Согласие соискателя на обработку персональных данных.
  • Категории персональных данных: ФИО; год, месяц, дата рождения; контакты (телефон, email); сведения об образовании, квалификации, опыте работы, месте работы и должности; иные данные, указанные соискателем в резюме или анкете.
  • Сроки обработки и хранения: до принятия решения о приеме или отказе в приеме на работу. В случае отказа данные уничтожаются в течение 30 дней, если иное не предусмотрено согласием на включение в кадровый резерв.
4.3. Обработка персональных данных Уволенных сотрудников (бывших работников)
  • Цели обработки: выполнение требований налогового, пенсионного, архивного законодательства РФ, выдача справок о прошлой трудовой деятельности по запросам субъектов.
  • Правовое основание: Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ», ст. 6 ч. 1 п. 2 ФЗ № 152.
  • Категории персональных данных: ФИО, паспортные данные, ИНН, СНИЛС, сведения о трудовой деятельности и стаже, начисленных доходах и налогах, архивные личные карточки.
  • Сроки обработки и хранения: в течение сроков, установленных Приказом Росархива № 236 от 20.12.2019 (до 50/75 лет для личных дел и лицевых счетов).
4.4. Обработка персональных данных Пользователей сайта
  • Цели обработки: идентификация на Сайте; установление обратной связи (консультации по объектам недвижимости, подбор выгодных предложений, ответы на запросы, отправка презентаций ЖК); обработка заявок (лидов); исполнение преддоговорных обязательств; направление с согласия рекламных и информационных сообщений; проведение аналитики работы Сайта (Cookies).
  • Правовое основание: ст. 6 ч. 1 п. 1 и п. 5 ФЗ № 152 «О персональных данных», Пользовательское соглашение, Согласие на обработку персональных данных (акцептуемое при отправке форм на сайте).
  • Категории персональных данных: имя, номер телефона, адрес электронной почты (email), параметры выбранной квартиры и ремонта; технические данные: IP-адрес, данные Cookies, сведения о браузере, ОС, времени доступа, источнике перехода и поведении на Сайте.
  • Сроки обработки и хранения: до достижения целей обработки (получения консультации/ответа на запрос) или до момента отзыва согласия Пользователем (но не более 5 лет с момента прекращения активности на Сайте).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Жилищный кодекс Российской Федерации;
  • Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
  • Федеральный закон от 30 декабря 2004 г. N 214-ФЗ "Об участии в долевом строительстве многоквартирных домов и иных объектов недвижимости и о внесении изменений в некоторые законодательные акты Российской Федерации"
  • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
  • Политика обработки персональных данных;
  • локальные нормативные акты Оператора по вопросам обработки персональных данных; 
  • Согласие субъекта персональных данных на Обработку персональных данных.

6. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Субъект персональных данных имеет право на:
  • Получение информации, касающейся  обработки  его  персональных  данных,  за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  • Уточнение его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • Извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
  • Отказ от получения рассылок рекламного и информационного характера. Пользователь может в любой момент отозвать свое согласие на получение рекламной и другой информации, направив Оператору заявление в письменной форме по адресу 433504 Ульяновская область, город Димитровград, улица Королева дом д 11 офис оф 19. Ответы на запросы предоставляются в письменной форме в установленный законодательством срок по адресам электронной почты/ почтовым адресам, указанным в обращении для обратной связи.
  • Отзыв согласия на обработку своих персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору заявление в письменной форме по адресу по адресу 433504 Ульяновская область, город Димитровград, улица Королева дом д 11 офис оф 19. Ответы на запросы предоставляются в письменной форме в установленный законодательством срок по адресам электронной почты/ почтовым адресам, указанным в обращении для обратной связи.
  • осуществление иных прав, предусмотренных законодательством Российской Федерации.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):
  • Назначение ответственного за обработку персональных данных;
  • издание настоящей Политики;
  • издание локальных нормативных актов по вопросам обработки персональных данных;
  • ознакомление работников, допущенных к обработке персональных данных Субъектов персональных данных, с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также локальными нормативными актами Оператора;
  • организация надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использование сертифицированного программного обеспечения, разграничение доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
  • организация надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
  • организация доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;
  • Программная идентификация Пользователей, сотрудников Оператора и учет их действий;
  • Осуществление антивирусного контроля и иных мер от вредоносного программно- математического воздействия;
  • Применение средств резервного копирования и восстановления информации;
  • Обновление программного обеспечения при наличии исправлений безопасности от производителей;
  • Осуществление шифрования при передаче персональных данных в сети Интернет;
  • осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
  1. Антивирусное программное обеспечение должно функционировать в штатном режиме на всех компьютерах, выполняющих функции серверов корпоративной сети Оператора. К использованию допускаются только лицензионные антивирусные средства, закупленные у поставщиков указанных средств. Обязательному антивирусному контролю подлежит любая информация, получаемая по телекоммуникационным каналам связи и на съемных носителях. Обновление баз системы антивирусной защиты должно производиться регулярно в автоматическом режиме. На каждой рабочей станции и сервере в резидентном режиме должен быть запущен антивирусный монитор;
  2. Обработка персональных данных производится в соответствии с требованиями к защите персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных в информационных системах персональных данных", Приказом ФСТЭК России от 18.02. 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации РФ от  6  июля  2008  г.  N  512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", иными нормативными правовыми актами Российской Федерации об обработке и защите персональных данных.


8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ 
НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

  1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
  2. Уничтожение (обезличивание) персональных данных Субъекта производится в следующих случаях:
  • по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных (его представителем, нанимателем);
  • в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных - в 30-дневный срок, если иной срок не предусмотрен договором или соглашением между Оператором и субъектом персональных данных;
  • в случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий 10 рабочих дней с момента выявления такого случая;
  • в случае истечения срока хранения персональными данными, определяемого в соответствии с законодательством Российской Федерации и организационно- распорядительными документами Оператора;
  • в случае предписания уполномоченного органа по защите прав субъектов персональных данных, органов прокуратуры Российской Федерации или решения суда.
9. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1. Срок обработки ПДн, обрабатываемых Оператором, определяется организационно-распорядительными документами Оператора в соответствии с положениями ФЗ РФ «О персональных данных». Сроки обработки ПДн определяются в соответствии со сроком действия договора с субъектом ПДн, приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения", сроками исковой давности, а также иными сроками, установленными законодательством РФ и организационно-распорядительными документами Оператора.
  2. Персональные данные, срок обработки которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом.




10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

  1. Настоящая Политика подлежит изменению, дополнению в случае появления новых 
законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.
  1. Оператор может издавать иные локальные акты, уточняющие отдельные принципы обработки персональных данных.
  2. В случае отзыва субъектом согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи   10   и   части   2   статьи   11   Федерального   закона   от   27.07.2006   N   152-ФЗ«О персональных данных».
  3. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

Оставляя на Сайте заявку для получения консультаций и иной необходимой информации и последующее нажатие кнопки «Подать заявку», «Узнать подробнее», «Подписаться» «Подписаться на рассылку», «Зарегистрироваться», «Перезвоните мне», «Заказать обратный звонок», «Жду звонка!», «Отправить», «Отправить заявку», «Заказать», «Согласен», «Получить», «Получить предложение» и др., в том числе при нажатии знака «Enter» - клиент указанными действиями направляет принадлежащий ему адрес электронной почты, номер телефона и/или иные данные Оператору, а также выражает согласие на получение консультаций по интересующим продуктам, товарам и услугам, посредством направления ответа по электронной почте и (или) телефону, а также последующую коммуникацию по ним с сотрудниками компании Оператора, аффилированными или входящими в группу компаний с Оператором лицами.

Дата публикации: 9 октября 2026 года

Вернуться на сайт