Политика обработки персональных данных

1 Кто обрабатывает данные
Эта Политика описывает, как обрабатываются данные посетителей сайта https://xpark-cheboksary.ru, авторов сообщений и заявителей по вопросам аренды.
Оператор: Общество с ограниченной ответственностью «Топаз» (ООО «Топаз»), ИНН 2130048712, КПП 213001001, ОГРН 1082130015659. Юридический и почтовый адрес: Чувашская Республика — Чувашия, г. Чебоксары, пр-д Гаражный, д. 7, офис 304. Электронная почта для обращений по персональным данным: heveshskiy@mail.ru.
Мы обрабатываем данные по Федеральному закону № 152-ФЗ «О персональных данных»: только для указанных ниже целей и в необходимом объёме. Согласие на обработку оформляется отдельно от Политики.

2 Обратная связь
Мы рассматриваем мнения и предложения посетителей, чтобы улучшать работу торгового комплекса.
В форме три текстовых вопроса. Полей имени, телефона и электронной почты нет. Обрабатывается текст сообщения, включая сведения о посещении комплекса, имя и контакты, если автор сам их указал. Политика применяется к сведениям, по которым можно прямо или косвенно определить человека. Технические данные описаны в разделе 5.
Личные сведения автора обрабатываются с его отдельного согласия до окончания рассмотрения сообщения, но не дольше 180 календарных дней с его получения. Согласие можно отозвать раньше. Правила удаления приведены в разделе 7. Форма служит для передачи мнения и не предполагает обязательного индивидуального ответа.

3 Заявки на аренду
Мы используем имя и телефон потенциального арендатора или его представителя, чтобы рассмотреть заявку, связаться с ним и обсудить аренду.
Основание — отдельное согласие заявителя. Данные обрабатываются до окончания рассмотрения заявки и переговоров, но не дольше 360 календарных дней с её получения. Согласие можно отозвать раньше. Правила удаления приведены в разделе 7.
При заключении договора с заявителем необходимые данные могут обрабатываться для подготовки и исполнения договора по пункту 5 части 1 статьи 6 закона № 152-ФЗ. Данные представителя организации обрабатываются на основании его согласия или законного интереса в деловом взаимодействии с соблюдением его прав. Договорные документы хранятся в установленные законом и договором сроки.

4 Действия с данными
Данные обрабатываются в электронных системах с участием уполномоченных сотрудников. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа получателям из раздела 6, блокирование, удаление и уничтожение.
Данные не продаются, не публикуются и не используются для рекламных рассылок. Формы не предназначены для паспортных данных, сведений о здоровье, других специальных категорий данных и биометрии. Избыточные или неправомерно полученные сведения, в том числе о других людях, блокируются и удаляются в сроки, предусмотренные статьями 20 и 21 закона № 152-ФЗ.

5 Технические данные и cookies
Для работы и защиты сайта обрабатываются IP-адрес посетителя, время запроса, адрес страницы, сведения о браузере и устройстве, технические cookies. Эти данные автоматически собираются, записываются, хранятся, используются, предоставляются обработчикам сайта, обезличиваются, блокируются и удаляются.
Основание — законный интерес в работе и безопасности сайта при соблюдении прав посетителей (пункт 7 части 1 статьи 6 закона № 152-ФЗ). Данные не используются для рекламы и составления индивидуальных профилей.
На домене .xpark-cheboksary.ru используются защитные cookies DDoS-Guard: __ddg1_ — до одного года; __ddg8_, __ddg9_ и __ddg10_ — до 20 минут. При новом посещении срок может обновляться. Удалить cookies можно в настройках браузера; отключение необходимых cookies может повлиять на работу сайта.
Упрощённая статистика Тильды учитывает просмотры страниц без аналитических cookies и подсчёта отдельных пользователей и сессий. Технические сведения используются для получения сводной статистики на основании пункта 7 части 1 статьи 6 закона № 152-ФЗ с соблюдением прав посетителей. Содержание сообщений и контакты в статистике не используются. Сторонних рекламных и аналитических счётчиков нет.
Технические записи хранятся, пока нужны для работы сайта и проверки инцидентов. После достижения цели они удаляются или обезличиваются в течение 30 дней, если закон не требует иного. Срок cookie не определяет срок хранения серверных записей. Обработчики обязаны соблюдать эти ограничения.

6 Кто получает данные
Для работы сайта, приёма и хранения заявок привлекается АО «Тильда Паблишинг» (ОГРН 1247700830354; 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1). Условия поручения: https://tilda.ru/ru/dpa/. Платформа привлекает АО «Селектел» и ООО «Яндекс.Облако» для обработки в российских базах данных. Передача содержимого форм указанным лицам предусмотрена отдельными согласиями заявителей.
Для доставки и хранения сообщений на heveshskiy@mail.ru используется Почта Mail — сервис ООО «ВК» (ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Передаются содержание формы и сведения об отправке на основании согласия заявителя. Условия сервиса: https://help.mail.ru/legal/terms/mail/ua/. Сообщения рассматривает уполномоченный администратор торгового комплекса — сотрудник ООО «Топаз».
Базы данных для сбора и хранения находятся в России. Трансграничная передача, отправка форм в Telegram, сторонние CRM и сервисы рассылок не организуются. При изменении получателей мы проверяем условия обработки и обновляем Политику. Решения с юридическими последствиями для посетителя не принимаются исключительно автоматически.
При переходе по обычной ссылке на другой сайт, в том числе 2ГИС, действуют правила этого сайта.

7 Защита данных и ваши права
Мы ограничиваем доступ к данным, защищаем учётные записи и соединение с сайтом, контролируем сроки хранения. Сотрудники и привлечённые обработчики обязаны соблюдать конфиденциальность.
Вы можете бесплатно узнать, как обрабатываются ваши данные, потребовать их исправить, заблокировать или удалить в предусмотренных законом случаях, отозвать согласие и обратиться с жалобой в Роскомнадзор или суд.
Напишите на heveshskiy@mail.ru или по почтовому адресу из раздела 1. Укажите своё требование и сведения, по которым можно найти сообщение, например дату отправки. При необходимости мы запросим подтверждение личности в предусмотренном законом объёме.
После достижения цели или отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 календарных дней, если нет другого законного основания для хранения. Этот срок не продлевает общий предел: 180 дней для мнений и 360 дней для заявок на аренду. Удаление охватывает Тильду, почту и выгрузки и документируется. Данные в резервных копиях не используются до удаления. Если удалить данные вовремя объективно невозможно, применяются блокирование и срок до 6 месяцев по части 6 статьи 21 закона № 152-ФЗ. Для неправомерной обработки действуют специальные сроки статей 20 и 21. Необходимые договорные, претензионные и обязательные архивные документы сохраняются на отдельном законном основании. Для подтверждений согласия действует раздел 8.
Сведения об обработке предоставляются в течение 10 рабочих дней. Обоснованное продление — не более 5 рабочих дней с уведомлением. Подтверждённые неточности исправляются за 7 рабочих дней. Требование прекратить обработку исполняется за 10 рабочих дней, с возможным обоснованным продлением на 5 рабочих дней, кроме установленных законом исключений.
Актуальный текст размещён на https://xpark-cheboksary.ru/policy. Новые цели обработки, требующие согласия, применяются к ранее полученным данным только при наличии соответствующего основания.

8 Как подтверждается согласие
Для подтверждения согласия отдельно сохраняются номер сообщения, отметка согласия, время и страница отправки, версия и текст согласия, а также имеющийся контакт в минимально необходимом объёме. Дополнительные контакты для этого не запрашиваются.
Основания — обязанность подтвердить согласие и защита законных интересов с соблюдением прав заявителей (часть 3 статьи 9, пункты 2 и 7 части 1 статьи 6 закона № 152-ФЗ). Записи хранятся в электронном виде с ограниченным доступом; их можно использовать и предоставлять уполномоченным органам только для подтверждения законности обработки и защиты прав.
Подтверждения хранятся во время действия согласия и 3 года после его окончания или отзыва, если закон не устанавливает другой срок. Полный текст сообщения для этой цели не сохраняется. Подтверждения не используются для рекламы или повторных звонков и удаляются в течение 30 дней после окончания срока. При споре необходимые сведения сохраняются на законном основании до его завершения и исполнения решения.

Версии документов без персональных данных сохраняются в архиве вместе со временем их публикации.