ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 18 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов персональных данных и состав обрабатываемых данных, права субъектов персональных данных, а также меры, принимаемые Обществом с ограниченной ответственностью «МАСТЕР ДОМ» для защиты персональных данных.

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «МАСТЕР ДОМ»
Сокращенное наименование: ООО «МАСТЕР ДОМ»
ИНН 7017454132
КПП 701701001
ОГРН 1187031070192
Юридический адрес и адрес для направления почтовых обращений: 634029, Томская область, г. Томск, ул. Никитина, д. 16, помещ. 1
Адрес офиса: 634021, Томская область, г. Томск, пр-кт Фрунзе, д. 103Д, 4-й этаж
Телефон: +7 (999) 322-32-11

Далее по тексту — Оператор.

1.3. Политика распространяется на обработку персональных данных посредством интернет-сайта Оператора https://терем70.рф/ (далее — Сайт), посвященного деятельности компании «Сибирский Терем».

1.4. Политика применяется к персональным данным, получаемым Оператором при посещении Сайта, заполнении квизов и веб-форм, направлении заявки, запросе обратного звонка, расчета, консультации, каталога или экскурсии, выборе способа связи, обращении по вопросам сотрудничества с риелторами, а также при последующем взаимодействии, начатом пользователем посредством Сайта, по телефону или через выбранный пользователем сервис обмена сообщениями.

1.5. Политика не распространяется на самостоятельную обработку данных владельцами сторонних интернет-ресурсов и сервисов, на которые пользователь переходит по внешней ссылке, включая сервисы скачивания файлов, сайты банков, WhatsApp, Telegram и MAX. Такие лица самостоятельно определяют цели, состав и условия осуществляемой ими обработки в соответствии со своими документами и применимым законодательством.

1.6. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных» и иные специальные термины используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.7. Политика является информационным документом и не заменяет согласие субъекта персональных данных в случаях, когда получение согласия требуется законодательством Российской Федерации.

2. Правовые основания и принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

2.2. В зависимости от цели обработки правовыми основаниями являются:

1) согласие субъекта персональных данных на обработку его персональных данных;
2) необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) необходимость обработки для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
4) необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5) иные основания, предусмотренные законодательством Российской Федерации.

2.3. Обработка персональных данных основывается на принципах законности, справедливости, ограничения обработки заранее определенными и законными целями, недопустимости объединения баз данных с несовместимыми целями обработки, соответствия состава и объема данных заявленным целям, точности и достаточности данных, ограничения срока хранения сроком достижения целей обработки, а также обеспечения конфиденциальности и безопасности персональных данных.

2.4. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям, и не использует полученные данные для целей, несовместимых с целями их сбора.

2.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки. Результаты квизов, предварительные расчеты стоимости, ипотечных платежей и иные сформированные на Сайте предложения имеют информационный характер. Решение о предоставлении кредита или применении ипотечной программы принимается соответствующей кредитной организацией, а не Оператором.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

1) посетители Сайта;
2) лица, направившие заявку, запросившие обратный звонок, консультацию, расчет, каталог, подбор проекта, участка или ипотечной программы, запись на экскурсию либо иную представленную на Сайте услугу;
3) потенциальные и действующие клиенты Оператора;
4) представители потенциальных и действующих клиентов, контрагентов и иных организаций;
5) риелторы, представители агентств недвижимости и иные партнеры, направляющие заявку о сотрудничестве;
6) потенциальные клиенты, сведения о которых предоставлены Оператору их надлежащим образом уполномоченными представителями или иными лицами при наличии законного основания для такой передачи.

3.2. В зависимости от способа взаимодействия и выбранной формы Оператор может обрабатывать следующие персональные данные:

1) имя, фамилия, имя и отчество полностью или частично, если они сообщены субъектом;
2) номер телефона;
3) наименование агентства недвижимости или иной представляемой организации;
4) предпочтительный способ связи: телефонный звонок, WhatsApp, Telegram или MAX;
5) содержание заявки, обращения или комментария, выбранный вид консультации, намерение получить каталог, расчет, экскурсию или предложение по строительству дома;
6) сведения о целях приобретения или использования дома, включая постоянное проживание, использование в качестве дачи, сдачу в аренду или приобретение с использованием ипотечного кредитования;
7) сведения о наличии или отсутствии земельного участка;
8) сведения о планируемом способе оплаты или финансирования: оплата собственными средствами, ипотека с первоначальным взносом, необходимость помощи с первоначальным взносом, намерение использовать материнский капитал или необходимость подбора доступной программы;
9) сведения о предпочтительной ипотечной программе, включая семейную, сельскую или ИТ-ипотеку, либо о необходимости проверки соответствия условиям программ;
10) параметры будущего дома и запроса: желаемая площадь или диапазон площади, предполагаемое количество проживающих, количество этажей, предпочтительный материал, необходимость индивидуальной планировки или проекта, наличие бани, иные выбранные характеристики;
11) применительно к форме для риелторов — фамилия, имя и отчество агента, номер его телефона, наименование агентства, фамилия, имя и отчество клиента и номер телефона клиента;
12) при подготовке, заключении и исполнении договора — фамилия, имя, отчество, контактные данные, адрес и характеристики земельного участка или объекта, сведения о представляемой организации и полномочиях представителя, выбранном проекте, договоре, расчетах, выполненных работах, гарантийных обязательствах и первичных учетных документах;
13) технические сведения: IP-адрес, дата и время обращения, адрес посещенной страницы, источник перехода, UTM-метки, сведения о браузере, операционной системе и типе устройства, идентификаторы сессии, файлы cookie, сведения о действиях на Сайте и записи технических журналов;
14) сведения, подтверждающие предоставление согласия: редакция текста согласия, адрес страницы и форма отправки, дата и время, IP-адрес, сведения о браузере и устройстве, идентификатор сессии и состояние соответствующего элемента управления;
15) сведения, содержащиеся в обращениях субъекта по вопросам реализации его прав, и сведения, необходимые для подтверждения личности и полномочий заявителя в объеме, соразмерном характеру обращения.

3.3. Оператор не осуществляет посредством общедоступных веб-форм Сайта целенаправленный сбор паспортных данных, СНИЛС, сведений о доходах, банковских реквизитов и данных платежных карт. Если такие сведения объективно необходимы для оформления договора, ипотечной заявки или взаимодействия с кредитной организацией, их обработка осуществляется вне общедоступных форм Сайта на отдельном применимом правовом основании и с предоставлением субъекту необходимой информации об условиях обработки.

3.4. Оператор не осуществляет целенаправленную обработку посредством Сайта специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных и сведений о судимости. Такие сведения не входят в состав данных, необходимый для обработки заявок через Сайт.

3.5. Оператор не осуществляет распространение персональных данных и не обрабатывает посредством Сайта персональные данные, разрешенные субъектом для распространения. Предоставление данных ограниченному кругу лиц в случаях, предусмотренных Политикой и законодательством, не является распространением.

3.6. Сайт и размещенные на нем услуги не предназначены для самостоятельного использования несовершеннолетними. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством Сайта.

4. Цели, состав, правовые основания и сроки обработки персональных данных

4.1. Обработка заявок и преддоговорное взаимодействие

Цели обработки: прием и рассмотрение заявки; установление обратной связи; уточнение запроса; предоставление консультации; направление запрошенного каталога; подготовка предварительного расчета или предложения; подбор проекта дома и земельного участка; информирование о доступных способах финансирования и ипотечных программах; запись на экскурсию по готовым или строящимся объектам; согласование встречи; подготовка проекта условий договора; организация иных действий по услуге, выбранной субъектом на Сайте.

Обрабатываемые данные: имя или фамилия, имя и отчество; номер телефона; предпочтительный способ связи; содержание заявки; ответы на вопросы квиза; сведения о наличии земельного участка, способе оплаты, предполагаемом использовании и параметрах дома, количестве проживающих, предпочтительной ипотечной программе; адрес страницы, форма, дата и время отправки; минимально необходимые технические сведения, обеспечивающие прием, защиту и учет заявки.

Правовые основания: согласие субъекта персональных данных; совершение по инициативе субъекта действий, направленных на заключение договора.

Срок обработки: до достижения цели обработки, отзыва согласия или истечения одного года со дня последнего содержательного взаимодействия по заявке — в зависимости от того, какое обстоятельство наступит раньше. При переходе к договорным отношениям данные обрабатываются в сроки, установленные пунктом 4.3 Политики.

4.2. Взаимодействие с риелторами, агентствами и представителями потенциальных клиентов

Цели обработки: рассмотрение предложения о сотрудничестве; установление связи с агентом или агентством; учет направленного потенциального клиента; проверка наличия законного основания для получения его данных; организация консультации и преддоговорного взаимодействия с потенциальным клиентом; предотвращение повторных или неправомерных обращений.

Обрабатываемые данные: наименование агентства; фамилия, имя и отчество агента; номер телефона агента; сведения о его полномочиях; фамилия, имя и отчество потенциального клиента; номер телефона потенциального клиента; содержание и дата направления заявки; сведения о наличии согласия, полномочий или иного законного основания передачи данных.

Правовые основания: согласие агента или представителя на обработку его собственных данных; договор или действия по инициативе субъекта, направленные на его заключение; в отношении данных потенциального клиента — согласие потенциального клиента, подтвержденные полномочия его представителя либо иное основание, предусмотренное законодательством Российской Федерации.

Срок обработки: до достижения цели, отзыва согласия, подтверждения отсутствия законного основания либо истечения одного года со дня последнего содержательного взаимодействия — в зависимости от того, какое обстоятельство наступит раньше. При неподтверждении законного основания обработки данных потенциального клиента Оператор прекращает их использование и уничтожает их в установленный законодательством срок.

4.3. Подготовка, заключение и исполнение договора

Цели обработки: идентификация стороны или представителя; согласование и заключение договора; проектирование, изготовление, доставка, монтаж и строительство дома; подбор и оформление земельного участка в согласованном объеме; подключение коммуникаций; сопровождение расчетов и документооборота; ведение бухгалтерского и налогового учета; исполнение гарантийных обязательств; рассмотрение претензий; защита прав и законных интересов Оператора и клиента.

Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес и характеристики земельного участка или объекта; сведения о представляемой организации и полномочиях представителя; сведения о выбранном проекте, договоре, расчетах, выполненных работах, гарантийных обязательствах и первичных учетных документах; иные данные, объективно необходимые для заключения и исполнения конкретного договора.

Правовые основания: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора или клиента при условии соблюдения прав и свобод субъекта.

Срок обработки: в течение подготовки и действия договора, а после его прекращения — в пределах сроков хранения документов, установленных законодательством, и сроков исковой давности по возможным требованиям. По окончании применимого срока данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их обработки.

4.4. Обеспечение работы и безопасности Сайта

Цели обработки: предоставление доступа к Сайту и его функциям; корректная отправка веб-форм и прохождение квиза; сохранение настроек конфиденциальности; обеспечение сетевой и информационной безопасности; предотвращение спама, мошенничества, DDoS-атак и иных злоупотреблений; диагностика ошибок; расследование инцидентов.

Обрабатываемые данные: IP-адрес; дата и время обращения; адрес страницы; сведения о браузере, операционной системе и типе устройства; источник перехода; идентификатор сессии; необходимые файлы cookie; записи технических журналов и сведения о событиях безопасности.

Правовые основания: необходимость осуществления прав и законных интересов Оператора, заключающихся в обеспечении работоспособности и безопасности Сайта, при условии соблюдения прав и свобод субъекта; исполнение обязанностей Оператора по обеспечению безопасности персональных данных.

Срок обработки: в течение пользовательской сессии и далее не более 12 месяцев, если более продолжительное хранение не требуется для расследования выявленного инцидента, исполнения требования закона или защиты прав Оператора и иных лиц.

4.5. Анализ использования Сайта и управление необязательными cookie

Цели обработки: получение статистики посещаемости; анализ источников перехода и взаимодействия со страницами; оценка эффективности информационных и рекламных материалов; улучшение содержания, структуры и удобства Сайта; сохранение выбранных пользователем настроек; обеспечение работы подключенных функциональных средств связи.

Обрабатываемые данные: файлы cookie и аналогичные идентификаторы; IP-адрес; дата и время посещения; сведения о браузере, операционной системе и типе устройства; источник перехода; посещенные страницы; события взаимодействия с элементами Сайта; выбранные настройки cookie.

Правовое основание: согласие пользователя на соответствующую категорию необязательных cookie. Необходимые cookie и технические журналы обрабатываются на основании законных интересов Оператора в обеспечении работы и безопасности Сайта.

Срок обработки: до отзыва согласия, удаления cookie пользователем или окончания срока действия конкретного cookie, установленного в интерфейсе управления cookie либо соответствующим сервисом, но не дольше срока, объективно необходимого для заявленной цели.

4.6. Учет и подтверждение юридически значимых действий

Цели обработки: подтверждение факта, времени, содержания и способа предоставления или отзыва согласия; подтверждение ознакомления с действовавшей редакцией документов; рассмотрение обращений и разрешение споров; исполнение обязанности Оператора подтвердить наличие правового основания обработки.

Обрабатываемые данные: редакция согласия и Политики; адрес страницы и форма; дата и время действия; IP-адрес; сведения о браузере и устройстве; идентификатор сессии; состояние элемента управления; содержание обращения об отзыве или реализации прав.

Правовые основания: исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.

Срок обработки: в течение срока действия соответствующего согласия или иного правового основания и трех лет после прекращения обработки на таком основании, если необходимость более длительного хранения не возникла в связи с рассмотрением обращения, проверкой, судебным или иным юридическим разбирательством.

4.7. Рассмотрение обращений субъектов персональных данных

Цели обработки: идентификация заявителя; проверка его полномочий; рассмотрение запроса, требования, отзыва согласия или жалобы; подготовка и направление ответа; исполнение действий по уточнению, блокированию, прекращению обработки или уничтожению данных.

Обрабатываемые данные: фамилия, имя, отчество; контактные данные; сведения о взаимоотношениях с Оператором; содержание обращения; сведения, необходимые для подтверждения личности или полномочий; сведения о рассмотрении обращения и направленном ответе.

Правовые основания: исполнение обязанностей Оператора, установленных законодательством; осуществление и защита прав и законных интересов субъекта и Оператора.

Срок обработки: до завершения рассмотрения обращения и исполнения принятого по нему решения, а затем в течение трех лет, если более продолжительный срок не установлен законодательством или не требуется для разрешения спора.

4.8. Оператор не использует номер телефона, данные квиза и иные сведения, полученные посредством веб-форм Сайта, для рекламных рассылок и прямого продвижения услуг без отдельного предварительного согласия либо иного применимого законного основания.
5. Источники, способы и операции обработки персональных данных

5.1. Оператор получает персональные данные:

1) непосредственно от субъекта персональных данных при заполнении и отправке формы, прохождении квиза, выборе способа связи, направлении сообщения, совершении звонка, посещении офиса или заключении договора;
2) от надлежащим образом уполномоченного представителя субъекта, риелтора, агентства недвижимости или иной организации при наличии законного основания для передачи и последующей обработки;
3) автоматически от программного обеспечения и устройства пользователя при посещении Сайта;
4) из иных законных источников в случаях, предусмотренных законодательством Российской Федерации.

5.2. Лицо, предоставляющее Оператору персональные данные другого физического лица, обязано иметь законное основание для такой передачи. Оператор вправе запросить подтверждение согласия, полномочий или иного основания и до его получения ограничить использование соответствующих данных действиями, необходимыми для их защиты и проверки правомерности обработки.

5.3. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.

5.4. Оператор совершает следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение и обновление, извлечение, использование, передача в форме предоставления или доступа лицам, действующим по поручению Оператора, блокирование, удаление, уничтожение и иные действия, предусмотренные законодательством и необходимые для достижения целей обработки.

5.5. Распространение персональных данных неопределенному кругу лиц, их опубликование, продажа или предоставление для самостоятельного использования в целях третьих лиц Оператором не осуществляются.

5.6. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для исполнения обязанностей и достижения заявленных целей обработки, при соблюдении требований конфиденциальности и безопасности.

6. Обработка по поручению Оператора и предоставление персональных данных

6.1. Для функционирования Сайта, приема заявок и обеспечения выбранных пользователями способов связи Оператор может поручать обработку персональных данных следующим лицам:

1) Акционерному обществу «Тильда Паблишинг» (АО «Тильда Паблишинг»), ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44 — для технического размещения Сайта, обеспечения работы квизов и веб-форм, приема и хранения направляемых посредством форм сведений, ведения технической статистики и обеспечения безопасности сервисов;

2) Обществу с ограниченной ответственностью «Манго Телеком» (ООО «Манго Телеком»), ИНН 7709501144, ОГРН 1037739829027, адрес: 117420, г. Москва, ул. Профсоюзная, д. 57, помещ. 1/П — для обеспечения работы подключенных средств телефонии, обратной связи, учета источников обращений и иных используемых Оператором коммуникационных функций MANGO OFFICE.

6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах целей, состава данных, перечня действий и способов, определенных поручением Оператора.

6.3. Оператор сохраняет ответственность перед субъектом персональных данных за действия лиц, осуществляющих обработку по его поручению. Лица, действующие по поручению, несут ответственность перед Оператором в соответствии с законодательством и заключенными с ними договорами.

6.4. Персональные данные также могут быть предоставлены:

1) государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
2) профессиональным консультантам и представителям Оператора в объеме, необходимом для защиты прав и законных интересов, при наличии обязанности сохранять конфиденциальность;
3) проектировщикам, изготовителям, подрядчикам, поставщикам, кадастровым специалистам и иным исполнителям, непосредственно участвующим в подготовке или исполнении договора с субъектом, в минимально необходимом объеме и при наличии надлежащего правового основания;
4) операторам связи и поставщику выбранного субъектом канала коммуникации в минимальном объеме, технически необходимом для осуществления запрошенной связи;
5) кредитной организации, ипотечному брокеру или иному участнику оформления финансирования — только при наличии отдельного применимого правового основания и после предоставления субъекту необходимой информации об условиях такой передачи.

6.5. Оператор не передает персональные данные третьим лицам для их самостоятельных рекламных, маркетинговых или иных не связанных с заявленными целями нужд.

6.6. При переходе пользователя по размещенной на Сайте ссылке для скачивания каталога с ресурса Google Drive либо по ссылке на WhatsApp, Telegram или MAX соответствующий сервис получает технические данные непосредственно от устройства пользователя и действует в соответствии со своими условиями. Статическая ссылка для скачивания каталога не содержит введенных пользователем в форму персональных данных.

7. Локализация данных и использование внешних каналов связи

7.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных федеральным законом случаев.

7.2. Выбор пользователем внешнего сервиса обмена сообщениями является добровольным. Оператор передает поставщику выбранного канала только сведения, технически необходимые для установления запрошенной связи. Пользователь вправе выбрать телефонный звонок и не использовать сторонний сервис обмена сообщениями.

7.3. Передача данных в кредитную организацию, заполнение банковской анкеты и оформление ипотечной заявки не осуществляются на основании одного лишь согласия, предоставленного при отправке обычной формы на Сайте. Для такой обработки применяется отдельное надлежащее правовое основание.

8. Файлы cookie и аналогичные технологии

8.1. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта. Cookie и аналогичные идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

8.2. На Сайте могут использоваться следующие категории cookie и аналогичных технологий:

1) необходимые — обеспечивают загрузку и безопасность Сайта, отправку форм, прохождение квиза, поддержание пользовательской сессии и сохранение выбора настроек конфиденциальности; применяются независимо от выбора необязательных категорий;
2) аналитические — позволяют получать статистику посещаемости, источников перехода и взаимодействия со страницами с использованием сервисов Яндекс.Метрика, статистики Tilda и Top.Mail.Ru; применяются после получения согласия пользователя, если не относятся к строго необходимым техническим журналам;
3) функциональные — обеспечивают дополнительные функции и работу подключенных средств связи, включая функции MANGO OFFICE; применяются после получения согласия пользователя, если не являются строго необходимыми для явно запрошенной пользователем функции;
4) маркетинговые — позволяют оценивать эффективность рекламных источников и учитывать взаимодействие с рекламными материалами с использованием подключенных технологий; применяются только после получения отдельного согласия пользователя на данную категорию.

8.3. Согласие на необязательные cookie предоставляется отдельно от согласия на обработку данных, введенных в веб-форму. Пользователь вправе выбрать отдельные категории, изменить ранее сделанный выбор или отозвать согласие. Отказ от необязательных cookie не ограничивает доступ к основному содержанию Сайта, но может повлиять на работу отдельных дополнительных функций.

8.4. В рамках указанных технологий технические данные и идентификаторы могут обрабатываться АО «Тильда Паблишинг», ООО «ЯНДЕКС», ООО «ВК» и ООО «Манго Телеком» в соответствии с назначением подключенных Оператором сервисов и выбранными пользователем настройками.

8.5. Оператор не активирует необязательные аналитические, функциональные и маркетинговые технологии до получения согласия на соответствующую категорию. Отсутствие выбора или отказ пользователя не рассматриваются как согласие.

8.6. Удаление cookie в настройках браузера прекращает их дальнейшее использование на соответствующем устройстве до повторной установки. Запись о сделанном выборе может сохраняться в необходимом cookie для подтверждения и соблюдения настроек пользователя.

9. Права и обязанности Оператора

9.1. Оператор вправе:

1) определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей в области персональных данных;
2) поручать обработку персональных данных и предоставлять доступ к ним в случаях и порядке, предусмотренных Политикой и законодательством;
3) продолжить обработку после отзыва согласия при наличии иного правового основания, предусмотренного законодательством;
4) запрашивать сведения, необходимые для установления личности заявителя и подтверждения его полномочий, в объеме, соразмерном характеру обращения;
5) запрашивать подтверждение правомерности предоставления данных другого физического лица;
6) защищать свои права и законные интересы способами, предусмотренными законодательством.

9.2. Оператор обязан:

1) осуществлять обработку персональных данных законно, добросовестно и только в заявленных целях;
2) обеспечивать конфиденциальность и безопасность персональных данных;
3) предоставлять субъекту информацию об обработке его персональных данных в случаях и сроки, установленные законом;
4) принимать меры по уточнению, блокированию, прекращению обработки, удалению или уничтожению данных при наличии предусмотренных законом оснований;
5) подтверждать наличие согласия или иного правового основания обработки;
6) обеспечивать взаимодействие с Роскомнадзором и исполнять законные требования уполномоченных органов;
7) исполнять иные обязанности, установленные законодательством Российской Федерации.

10. Права субъектов персональных данных и порядок направления обращений

10.1. Субъект персональных данных вправе:

1) получать сведения о факте, правовых основаниях, целях, способах и сроках обработки его персональных данных, составе обрабатываемых данных, источниках их получения, лицах, имеющих доступ к данным или которым они могут быть предоставлены, а также иные сведения, предусмотренные законом;
2) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
3) отозвать согласие на обработку персональных данных;
4) потребовать прекращения обработки персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку на ином законном основании;
5) возражать против решения, принятого исключительно на основании автоматизированной обработки, в случаях, предусмотренных законом;
6) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
7) осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращение может быть направлено:

1) почтовым отправлением по юридическому адресу Оператора: 634029, Томская область, г. Томск, ул. Никитина, д. 16, помещ. 1;
2) лично по адресу офиса: 634021, Томская область, г. Томск, пр-кт Фрунзе, д. 103Д, 4-й этаж.

10.3. Обращение содержит сведения, достаточные для идентификации заявителя и поиска относящихся к нему данных, описание его взаимоотношений с Оператором, существо требования и контакт для направления ответа. При обращении представителя также подтверждаются его полномочия. Оператор использует полученные для проверки сведения исключительно в целях рассмотрения обращения и защиты данных от неправомерного доступа.

10.4. Оператор предоставляет ответ или мотивированный отказ в срок, не превышающий 10 рабочих дней со дня получения обращения. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

10.5. Повторный запрос до истечения 30 дней после первоначального обращения рассматривается при наличии предусмотренных законом оснований. Доступ к персональным данным предоставляется в форме, не раскрывающей персональные данные иных лиц, если отсутствует законное основание для такого раскрытия.

11. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных

11.1. При выявлении неточных или неправомерно обрабатываемых персональных данных Оператор блокирует соответствующие данные на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.

11.2. Подтвержденные неточные данные уточняются в течение 7 рабочих дней со дня предоставления достаточных сведений, после чего блокирование снимается.

11.3. Неправомерная обработка прекращается в срок, не превышающий 3 рабочих дней со дня выявления нарушения. Если обеспечить правомерность обработки невозможно, соответствующие данные уничтожаются в срок, не превышающий 10 рабочих дней со дня выявления неправомерной обработки.

11.4. При достижении цели обработки или отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если их сохранение не требуется для исполнения договора, обязанности, установленной законом, или обработки на ином предусмотренном законом основании.

11.5. Требование субъекта о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней со дня его получения, за исключением случаев, когда закон допускает продолжение обработки. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.6. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

11.7. Персональные данные на бумажных носителях уничтожаются способом, исключающим восстановление их содержания. Электронные данные удаляются из информационных систем и носителей способом, исключающим дальнейшее использование и восстановление штатными средствами. Уничтожение подтверждается в порядке, установленном законодательством.

12. Обеспечение безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Меры защиты включают определение угроз безопасности, ограничение и разграничение доступа, учет действий с данными, использование средств защиты информации, резервное копирование, восстановление данных, контроль за соблюдением требований безопасности, оценку эффективности принятых мер, договорное регулирование обработки по поручению, обучение лиц, допущенных к обработке, выявление инцидентов и устранение их последствий.

12.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает необходимые локальные акты и обеспечивает внутренний контроль соответствия обработки законодательству и принятым документам.

12.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и объеме, установленных законодательством, и принимает меры по устранению причин и последствий инцидента.

13. Заключительные положения

13.1. Политика применяется ко всем персональным данным, полученным Оператором посредством Сайта и в ходе последующего взаимодействия, непосредственно связанного с обращением пользователя через Сайт.

13.2. К Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

13.3. Настоящая редакция Политики вступает в силу 18 июля 2026 года и действует до ее замены новой редакцией.