Политика в отношении обработки персональных данных в ООО «ЛЕГЕНДА»

В данном разделе вы можете ознакомиться с политикой в отношении обработки персональных данных в ООО «ЛЕГЕНДА» (далее по тексту — «Политика»). Оставаясь на сайте, вы подтверждаете, что ознакомлены с Политикой и принимаете ее условия.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Аффилированные лица — физические и юридические лица, способные оказывать влияние на деятельность юридических и/или физических лиц, осуществляющих предпринимательскую деятельность. Список аффилированных лиц определен в конце данной Политики.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — ООО «ЛЕГЕНДА».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных).

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Посетитель сайта — физическое лицо, осуществляющее доступ к любому из сайтов, входящих в группу сайтов, объединённых одним доменным именем (основным доменом legenda-dom.ru и его субдоменами), с использованием сети Интернет для просмотра информации или взаимодействия с размещёнными материалами и сервисами, независимо от факта регистрации или авторизации.

Сайт — это информационный ресурс в сети Интернет, относящийся к группе сайтов, объединённых одним доменным именем (основным доменом legenda-dom.ru и его субдоменами), представляющий собой совокупность программных и информационных средств, обеспечивающих доступ Посетителя сайта к размещённым материалам и сервисам Оператора.

Файлы куки (cookies) — текстовые данные, сохраняемые веб-сайтами на устройстве пользователя (компьютере, смартфоне), используемые приложением или сайтом для хранения информации о действиях пользователя, предпочтениях, авторизации и другой необходимой информации. Эти файлы позволяют обеспечить удобство пользования сервисом, запоминать различные настройки, сохранять состояние сессии и выполняют ряд функций, связанных с улучшением взаимодействия между пользователем и приложением/сайтом.

Обработка персональных данных у Оператора осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основании следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе.
ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработка только тех персональных данных, которые отвечают целям их обработки;
обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожение либо обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

Обработка персональных данных субъектов персональных данных осуществляется Оператором в заранее определенных целях.
Категории субъектов, сбор персональных данных которых может осуществляться посредством сайта Оператора: посетитель сайта, потенциальный клиент, клиент, близкие родственники клиента, законный представитель клиента, соискатель.

Перечень персональных данных, которые могут обрабатываться посредством сайта.
Предоставляются субъектом персональных данных самостоятельно:
Фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, данные из резюме, иные данные, сообщаемые сотруднику Оператора по телефону.
В автоматическом режиме могут фиксироваться следующие сведения:
IP-адрес, тип и версия браузера, язык интерфейса, операционная система и тип устройства, разрешение экрана, время доступа, URL страницы входа и выхода, источник перехода на сайт (включая поисковые запросы и рекламные объявления), действия пользователя на сайте (просмотры страниц, клики, прокрутка, переходы, заполнение форм), технические ошибки при работе сайта, уникальные идентификаторы cookie и параметры сессии, дата первого и последнего визита.

Целями обработки персональных данных посредством сайта, которые конкретизируются в согласии на обработку:

идентификация личности при обращении к Оператору;
консультирование по продаже недвижимости;
формирование заявки на обратную связь;
консультирование о выпуске и приобретении цифровых финансовых активов;
направление сообщений информационного характера от Оператора и его аффилированных лиц;
составление договоров о покупке недвижимости (при необходимости);
проведения маркетинговых и статистических исследований;
сбор и аналитика метрик для улучшения работы сайта и его наполнения.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка персональных данных на сайте осуществляется Оператором следующим способом: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Автоматизированная обработка данных, предоставленных субъектом персональных данных:
Для выполнения целей обработки и консультации посетителей сайта и иных типов субъектов проводится обработка персональных данных посредством внешних подрядчиков:

ООО «Схема.Эдженси» (ссылка на Политику конфиденциальности) — обработка метрик, информирование посредством рассылок;
ООО «Живосайт» (ссылка на Политику конфиденциальности) — коммуникация посредством чата;
ООО «Колтач Солюшнс» (ссылка на Политику конфиденциальности) — коммуникация посредством звонков.

Обработка так же осуществляется внутренними процессами Оператора вне процессов сайта.
Автоматизированная обработка с помощью аналитических платформ:
Для анализа трафика и поведения пользователей на сайте применяются следующие сервисы:

Яндекс. Метрика (ссылка на Политику конфиденциальности сервиса) — анализ статистики, карта кликов, вебвизор;
Google Analytics / Google Tag Manager (ссылка на Политику конфиденциальности сервиса) — аналитика трафика и источников посещений;
при необходимости — иные системы аналитики (Hotjar, VK Pixel, TikTok Pixel, Call-tracking-сервисы и т. д.).

Каждый из указанных сервисов может сохранять собственные cookie-файлы, регулируемые их политиками конфиденциальности.

Хранение персональных данных:
Оператор осуществляет хранение Персональных данных:

на протяжении времени, когда есть обоснованная необходимость использовать и хранить такие данные в целях, указанных в настоящей Политике, согласиях и в иных локальных нормативных актах Оператора;
до тех пор, пока субъект персональных данных использует сайты и сервисы Оператора;
в течение срока, когда хранение данных требуется в соответствии с нормами законодательства.

В целях рекламирования объектов Оператора он вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем передачи третьим лицам персональных данных без поручения обработки. Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренной согласием субъекта цели обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о персональных данных).
Оператор может передавать персональные данные субъектов своим аффилированным компаниями для осуществления целей их обработки только с согласия субъекта, если иные основания обработки прямо не предусмотрены законом.
Перечень аффилированных компаний подлежит размещению на официальном сайте Оператора в разделе «Перечень аффилированных лиц ООО «ЛЕГЕНДА».

Уничтожение персональных данных производится в следующих случаях:

при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено законодательством РФ;
при отзыве субъектом персональных данных согласия на обработку персональных данных;
при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных.

Способы уничтожения персональных данных определяются локальными-нормативными актами Оператора по вопросам обработки защиты персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных.

В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и/или запросов, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращению и/или запросу осуществляется прием и обработка обращений субъектов персональных данных.
При рассмотрении обращений и/или запросов субъектов персональных данных Оператор руководствуется положениями законодательства.
Оператор обязан при рассмотрении обращений и/или запросов сообщить субъекту персональных данных информацию об обработке его персональных данных в течение срока, предусмотренного ст. 20 ФЗ-152.
Оператор предоставляет субъекту сведения по запросу в той форме, в которой направлены соответствующие обращение или запрос.
Оператор вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Оператора в соответствии с законодательством РФ имеются законные основания отказать в выполнении/удовлетворении поступивших требований.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

назначение должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
ограничение состава лиц, допущенных к обработке персональных данных;
ознакомление работников с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
разработка на основе модели угроз системы защиты персональных данных;
разработка локальных нормативных актов в области защиты персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных применимому законодательству в области обработки и обеспечения безопасности персональных данных;
ведение реестра процессов обработки персональных данных и поддержка его в актуальном состоянии;
контроль и отслеживание сроков обработки обращений и запросов на реализацию прав субъектов персональных данных;
принятие мер для обеспечения безопасности обработки персональных данных третьими лицами, получающими доступ к персональным данным (заключение договоров и поручений на обработку);
отслеживание инцидентов безопасности (при наличии) и их последствий, расследование их, и, при необходимости, уведомление надзорного органа, а также субъектов персональных данных (если необходимо) в течение 24 часов;
проведение регулярных аудитов процессов обработки персональных данных;
осуществление иных мер, предусмотренных локальными нормативными актами Оператора.

Работники Оператора, обрабатывающие персональные данные субъектов, обязаны:

обрабатывать персональные данные субъектов только в рамках выполнения своих должностных обязанностей;
не разглашать персональные данные субъектов, полученные в результате выполнения своих должностных обязанностей, а также ставшие им известными по роду своей деятельности;
пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных субъектов;
выявлять факты разглашения, уничтожения, искажения персональных данных субъектов и информировать об этом лицо, ответственное за обработку персональных данных у Оператора.

Субъект персональных данных имеет право на:

защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда;
получение от Оператора уведомления об обязанности предоставлять достоверные персональных данных, а также о возможных последствиях предоставления недостоверных данных;
реализацию своих прав субъекта как самостоятельно, так и через представителя;
получение сведений об Операторе: о месте нахождения Оператора, о наличии у Оператора персональных данных, относящихся к нему как субъекту персональных данных, и ознакомление с такими персональными данными;
требование от Оператора уточнения своих персональных данных, ограничение их обработки, блокирование или уничтожение в случае, когда его персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной Оператором цели обработки;
принятие предусмотренных законодательством мер по защите своих прав;
отзыв согласия на обработку персональных данных с последующим уничтожением (удалением) персональных данных;
подачу жалобы надзорным органам в случае нарушения требований применимого законодательства в области обработки и обеспечения безопасности персональных данных.

Оператор вправе:

поручать обработку персональных данных другому лицу с согласия субъекта персональных данных и на основании заключаемого с этим лицом договора;
осуществлять контроль за законностью обработки персональных данных для исключения рисков, связанных с привлечением к административной ответственности за нарушения порядка обработки персональных данных.

Оператор обязан:

при сборе персональных данных предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
обеспечивать точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
обеспечивать сбор согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения – в случае предоставления доступа к персональным данным субъекта неограниченному кругу лиц;
принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом;
немедленно прекращать по требованию субъекта персональных данных обработку его персональных данных, если нет законных оснований для продолжения обработки персональных данных без согласия субъекта;
обеспечивать обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним;
предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
прекращать обработку персональных данных или обеспечить ее прекращение в случае достижения цели обработки персональных данных;
выполнять иные обязанности, предусмотренные федеральными законами и иные нормативно-правовыми актами, регулирующими обработку и защиту персональных данных.

Реестр персональных данных
Цель обработки ПДн
Виды деятельности по обработке ПДн
Категория субъектов ПДн
Категории и перечень обрабатываемых ПДн
Перечень третьих лиц, участвующих в ходе обработки ПДн
Основание обработки ПДн
Срок хранения

Идентификация личности при обращении к Оператору
Идентификация клиента при обращении в компанию, для:
• консультирования по продаже недвижимости;
• идентификация личности при обращении в офисы;
• осуществление консультаций и клиентского сопровождения Клиент, посетитель сайта Предоставляет субъект ПДн: ФИО, номер мобильного телефона, адрес электронной почты.
Собирается автоматически: файлы cookie, IP-адрес, Mac-адрес, Гео-позиция, IDFA, Google Advertising ID, push-токен. ООО «Легенда» и ее аффилированные лица, ООО «Живой Сайт», Адрес: г. Москва, ул. Ленинская Слобода, д. 19, офис 21Г1 Согласие
(п. 1 ч. 1 ст. 6 ФЗ № 152)
До завершения целей обработки

Консультирование по продаже недвижимости
Консультирование по продаже недвижимости и иных соответствующих вопросов
Предоставляет субъект ПДн: ФИО, номер мобильного телефона, адрес электронной почты, иные персональные данные, если они сообщаются контактному лицу Оператора по телефону, для консультирования по продаже недвижимости.
До завершения целей обработки

Формирование заявки на обратную связь
Идентификация клиента при обращении в компанию, для:

консультирования по продаже недвижимости;
идентификация личности при обращении в офисы;
осуществление консультаций и клиентского сопровождения

Предоставляет субъект ПДн: ФИО, номер мобильного телефона, адрес электронной почты, иные персональные данные, если они сообщаются контактному лицу Оператора по телефону, для консультирования по продаже недвижимости. ООО «Легенда» и ее аффилированные лица, ООО «Колтач Солюшнс» Адрес: 127 018, г. Москва, вн.тер.г. Муниципальный округ Бутырский, ул. Складочная, д. 1 стр. 9, помещ. 3/1
До завершения целей обработки

Консультирование о выпуске и приобретении цифровых финансовых активов
Консультирование о выпуске и приобретении цифровых финансовых активов Инвестор, посетитель сайта
Предоставляет субъект ПДн: ФИО, номер мобильного телефона, адрес электронной почты. ООО «Легенда» и ее аффилированные лица
До завершения целей обработки

Направление сообщений информационного характера от Оператора и его аффилированных лиц
1) проведение показов объектов недвижимости
2) консультирование по продаже недвижимости Клиент, посетитель сайта Предоставляет агент: ФИО, номер мобильного телефона, адрес электронной почты ООО «Легенда» и ее аффилированные лица, ООО «Яндекс.Облако» Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, ООО «Яндекс» Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16
До завершения целей обработки

Составление договоров о покупке недвижимости (при необходимости)
1) проведение показов объектов недвижимости;
2) консультирование по продаже недвижимости;
3) идентификация личности при обращении в офисы;
4) оформление заявки на ипотечное кредитование;
5) оформление заявки на страхование жизни/имущества Клиент/близкие родственники клиента, посетитель сайта.
Предоставляет клиент: ФИО, телефон, e-mail, адрес постоянной регистрации, адрес фактического проживания, семейное положение, сведения о наличии несовершеннолетних детей, ИНН, СНИЛС, паспортные данные, дата рождения, данные о праве собственности на недвижимое имущество (если по программе Trade-in), сведения о работе ООО «Легенда» и ее аффилированные лица, ООО «Яндекс.Облако» Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, ООО «Яндекс» Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16 Договор
(п. 5 ч. 1 ст. 6 ФЗ № 152)
Обработка сведений по договору: 5 лет со дня завершения обязательств.

Маркетинговая деятельность Оператора:
1. проведение маркетинговых и статистических исследований;
2. сбор и аналитика метрик для улучшения работы сайта и его наполнения;
3. направление сообщений информационного характера (акции, реклама, иная информация маркетингового характера, новостная рассылка, персональные предложения) от Оператора и лиц, осуществляющих обработку персональных данных по поручению Оператора;
4. таргетирование;
5. отслеживание изменений потребления
1) направление сообщений информационного характера (реклама, новостная рассылка);
2) проведение опросов, акций, маркетинговых исследований;
3) проведение внутренних статистических исследований для улучшения работы сайта и его наполнения.
Посетитель сайта
Предоставляет субъект ПДн: ФИО, номер мобильного телефона, адрес электронной почты, иные персональные данные, если они сообщаются контактному лицу Оператора по телефону, для консультирования по продаже недвижимости.
Собирается автоматически: файлы cookie, IP-адрес, Mac-адрес, Гео-позиция, IDFA, Google Advertising ID, push-токен, идентификаторы сессий и токены, а также технические параметры соединения (тип сети, провайдер, регион подключения). ООО «Легенда» и ее аффилированные лица, ООО «СХЕМА.ЭДЖЕНСИ» Адрес: 191 040 Санкт-Петербург, Лиговский проспект 50 корпус 14 офис 27,
Сервис «sms4b» ООО «ТМС-Контент», Адрес: г. Москва, Дмитровское ш, дом № 9Б, этаж 3, комната 25
Сбор сведений для анализа, посредством сборов метрик сервисами Яндекс и Гугл.
ООО «Колтач Солюшнс» Адрес: 127 018, г. Москва, вн.тер.г. Муниципальный округ Бутырский, ул. Складочная, д. 1 стр. 9, помещ. 3/1 Согласие
(п. 1 ч. 1 ст. 6 ФЗ № 152)
До завершения целей обработки