Политика конфиденциальности

1 Оператор и контакты

Оператор персональных данных — ООО «УК „Северное сияние“». ИНН 7733815381, КПП 773301001, ОГРН 1127746745191.

Юридический и почтовый адрес: 125373, Россия, г. Москва, вн.тер.г. муниципальный округ Южное Тушино, Походный пр-д, д. 4, к. 1, этаж/помещ. технический/XIV, часть ком./офис 2 / 909-1.

По вопросам персональных данных: info@butovo.msk.ru. По вопросам аренды: arenda@butovo.msk.ru. Адрес торгово-развлекательного центра: Москва, бульвар Дмитрия Донского, 1.

2 Область применения и основания

Политика распространяется на посетителей сайта, заявителей и представителей организаций, которые обращаются к оператору. Применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласие на аналитику, согласие для формы заявки и ознакомление с Политикой — самостоятельные действия. Просмотр сайта, прокрутка страницы и закрытие уведомления не означают согласия на аналитику. Отказ от неё не ограничивает просмотр каталога и информации о центре.

На сайте доступны форма заявки на аренду и ссылки на электронную почту. Заявки из формы передаются на arenda@butovo.msk.ru через сервер сайта. Яндекс Метрика подключена и запускается только после отдельного согласия; положения об аналитике применяются после её подключения и получения отдельного согласия.

3 Обращения и заявки

Цель — ответить на вопрос о центре, рассмотреть предложение об аренде или сотрудничестве и связаться с заявителем. Обрабатываются сообщённые им имя, телефон и/или email, название организации или проекта, тема и содержание обращения, дата его получения и связанная переписка. Сведения о площади, сроке открытия, бренде и ссылки на материалы предоставляются добровольно.

Для формы обращения основанием служит отдельное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. До отправки формы посетитель самостоятельно отмечает пустой чекбокс со ссылкой на текст согласия.

Для обращения, направленного по собственной инициативе с целью заключения договора, применяется пункт 5 части 1 статьи 6, когда заявитель является будущей стороной договора. Иные обращения рассматриваются в объёме, необходимом для ответа, на основании пункта 7 части 1 статьи 6 при соблюдении прав заявителя; при необходимости запрашивается отдельное согласие. Отправка письма не считается автоматическим принятием согласия для формы.

Обращение и переписка хранятся до завершения рассмотрения и обратной связи, но не дольше 12 месяцев с даты получения обращения, если другое основание не требует иного срока. При заключении договора дальнейшая обработка ведётся на самостоятельном основании.

4 Аналитика посещений и кликов

Для анализа посещаемости, источников переходов и удобства сайта выбран сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Основание — отдельное согласие посетителя. До согласия, после отказа и при неподключённом счётчике аналитические запросы не отправляются.

При включённой аналитике обрабатываются идентификаторы cookies и браузера, IP-адрес и примерный регион, дата и время посещения, сведения об устройстве, браузере, операционной системе и экране, источник перехода, просмотры страниц и действия на сайте. Предусмотрен учёт карточек арендаторов, категорий, использования поиска без текста запроса, планировки, акций и событий, переходов к маршрутам и контактам. Успешная отправка формы учитывается только после её подключения и подтверждения приёма заявки.

Имена, телефоны, email посетителей, текст обращений и поисковых запросов не передаются в параметры аналитических событий. Вебвизор, запись содержимого полей, загрузка клиентских баз и рекламное профилирование не входят в выбранную конфигурацию.

Согласие действует 180 дней со дня подтверждения либо до более раннего отзыва. Срок cookie на устройстве не равен сроку хранения статистики у Яндекса. Данные обрабатываются в пределах целей и действующего основания; при их прекращении оператор организует удаление в порядке раздела 9. Условия хранения и удаления на стороне сервиса определяются также условиями Яндекс Метрики. Бессрочное хранение исходных данных этой Политикой не разрешается.

5 Необходимые функции сайта

Для запоминания настроек сайт сохраняет в localStorage браузера запись ss_privacy_choice_v1: выбранный режим, дату выбора, дату окончания действия и версию уведомления. Запись действует 180 дней; после окончания срока она больше не применяется и удаляется при следующем обращении сайта к настройкам. Её можно удалить через настройки браузера.

Эта запись нужна для соблюдения выбора посетителя и не используется как идентификатор для рекламы. На текущем этапе она хранится только в браузере и не передаётся в серверный журнал согласий. При подключении аналитики потребуется новый выбор посетителя.

При доставке страниц инфраструктура хостинга получает технические сведения, необходимые для соединения и защиты: IP-адрес, время запроса, адрес запрошенного ресурса и сведения браузера. Основание такой обработки — обеспечение работы и безопасности сайта с соблюдением прав посетителей по пункту 7 части 1 статьи 6. Технические сведения не используются оператором для рекламного профилирования. Для защиты формы используются одноразовые подписанные коды, ограничение частоты отправки и хеши технических идентификаторов. Записи ограничения учитываются не дольше одного часа и очищаются при последующих обращениях к форме; содержимое заявки в них не сохраняется. Вместе с заявкой в служебное письмо включаются дата отправки, номер заявки, факт отдельного согласия и версия его текста. Форма не устанавливает дополнительных cookies и не сохраняет введённые поля в localStorage.

6 Способы обработки и получатели

В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Обработка ведётся автоматически и уполномоченными лицами оператора.

Для размещения основного сайта выбран Sprinthost — ООО «СПРИНТХОСТ.РУ». Провайдер обеспечивает хостинг, обработку формы и работу почты домена в пределах своего договора. Заявки поступают на служебный почтовый ящик оператора; отдельная публичная база заявок не создаётся. Актуальные реквизиты: https://sprinthost.ru/docs/official.

ООО «ЯНДЕКС» получает аналитические данные только при включённой Метрике и согласии посетителя. Порядок обработки по поручению оператора определяется условиями сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Данные заявок в Метрику не направляются.

Доступ к обращениям ограничивается лицами, которым он нужен для рассмотрения и ответа. Арендаторам сведения заявителей для их собственных продаж и рекламы не передаются. Государственным органам данные предоставляются при наличии законного основания. Новые исполнители, сервисы форм и CRM подключаются после определения состава передаваемых данных и обновления информации для посетителей.

7 Размещение данных

При организации сбора персональных данных граждан Российской Федерации оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных в России. Схема размещения основного сайта и принимающих данные сервисов проверяется до включения формы и аналитики.

Эта редакция не предусматривает поручение зарубежным сервисам обработки заявок или аналитики. При необходимости трансграничной передачи оператор предварительно выполняет требования статьи 12 Закона № 152-ФЗ и обновляет сведения о получателях, целях и составе данных.

8 Ограничения и защита

Не направляйте паспортные, платёжные, медицинские сведения, данные детей и контакты других людей, если они не нужны для обращения. Избыточные данные подлежат удалению при отсутствии самостоятельного основания обработки. Обращения не публикуются; рекламные рассылки и публикация фото, видео или отзывов требуют отдельного основания.

Оператор организует ограничение доступа, защиту учётных записей и передачи данных, контроль доступа исполнителей и реагирование на инциденты в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ. Решения с юридическими последствиями для человека исключительно автоматически не принимаются.

9 Ваши права и удаление данных

Вы вправе запросить информацию об обработке и доступ к своим данным, уточнить их, потребовать блокирования или уничтожения при наличии законных оснований, отозвать согласие и обратиться в Роскомнадзор или суд.

Напишите на info@butovo.msk.ru или по почтовому адресу оператора. Укажите суть запроса и сведения, позволяющие найти данные: например, контакт и дату обращения. При необходимости оператор запросит минимальные сведения для подтверждения принадлежности данных. Для формального запроса о доступе применяются требования части 3 статьи 14 Закона № 152-ФЗ.

Информация по запросу о доступе предоставляется бесплатно в течение 10 рабочих дней; допускается продление не более чем на 5 рабочих дней с объяснением причин. После достижения цели или отзыва согласия обработка на этом основании прекращается, данные удаляются в срок до 30 календарных дней, если закон не допускает или не требует их дальнейшего хранения. Отдельное требование прекратить обработку исполняется в течение 10 рабочих дней с предусмотренной законом возможностью продления до 5 рабочих дней.

Оператор организует удаление данных в своих системах и у привлечённых исполнителей. При объективной невозможности уничтожить сведения в установленный срок они блокируются и уничтожаются в пределах срока по части 6 статьи 21. Сведения, необходимые для исполнения закона или защиты прав, могут храниться только на отдельном основании и в соответствующем объёме.

Отозвать согласие на дальнейшую аналитику можно через «Настройки cookies» в подвале. Это прекращает последующий сбор в данном браузере. Для поиска и удаления уже переданных данных обратитесь к оператору; удаление записи в браузере само по себе не удаляет данные из сервиса.

10 Внешние сайты и обновления

Ссылки на карты, сайты и социальные сети открывают внешние ресурсы. Их владельцы обрабатывают данные по собственным правилам. Содержание обращения не передаётся им одним лишь нажатием ссылки.

Актуальная редакция: https://butovo.msk.ru/legal/privacy.html. Подробности о cookies: https://butovo.msk.ru/legal/cookies.html. При изменении целей, получателей или состава данных оператор обновляет документы и при необходимости получает новое согласие. Новая редакция не расширяет ранее данное согласие автоматически.