1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1   Правовая основа
Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с:
•    Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
•    Федеральным законом от 13.06.2020 № 175-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"»;
•    Постановлением Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об определении оператором персональных данных вреда для субъектов персональных данных»;
•    Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении Административного регламента»;
•    Рекомендациями Роскомнадзора по обработке персональных данных.

1.2   Субъекты правоотношений
Оператор персональных данных: ООО/ИП [Наименование организации], ОГРН [номер], ИНН [номер], учреждённое на основании [документ], юридический адрес: [адрес] (далее — Оператор, Администрация Сайта).
Субъект персональных данных: физическое лицо, использующее сайт Оператора и дающее согласие на обработку своих персональных данных (далее — Пользователь, Субъект).
Обработчик персональных данных: ООО «Яндекс» (для целей функционирования Яндекс.Метрики), юридический адрес которого: 119021, г. Москва, ул. Льва Толстого, д. 16.

1.3 Определения и термины
•    Персональные данные—любая информация, относящейся к определённому или определяемому физическому лицу (субъекту персональных данных);
•    Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных;
•    Яндекс.Метрика — сервис веб-аналитики ООО «Яндекс» для сбора и анализа статистической информации о посетителях сайта;
•    Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером пользователя для хранения информации о его взаимодействии с сайтом;
•    IP-адрес — уникальный цифровой идентификатор устройства в сети Интернет;
•    Согласие—добровольное, конкретное, информированное и недвусмысленное изъявление воли Субъекта на обработку его персональных данных.

2. ЦЕЛЬ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Цели обработки персональных данных
Оператор осуществляет сбор и обработку персональных данных Пользователей в следующих целях:
Цель 1: Аналитика сайта через Яндекс.Метрика
Анализ посещаемости и использования функций сайта посредством сервиса Яндекс.Метрика, включая:
•    сбор статистической информации о количестве, времени и характере посещений;
•    определение источников трафика;
•    анализ поведения пользователей на сайте;
•    оптимизацию и улучшение качества услуг сайта;
•    выявление и предотвращение технических сбоев и несанкционированного доступа.
Цель 2: Обработка обращений через контактные формы
Обработка персональных данных, добровольно предоставленных Пользователем через формы обратной связи на сайте, в целях:
• получение контактной информации (ФИО, телефон, электронный адрес) для ответа на вопросы;
• рассмотрение предложений о размещении рекламы в торговом центре;
• обработка запросов о возможности аренды помещений в торговом центре;
• направление коммерческих предложений, информационных материалов и уведомлений;
• соответствие требованиям действующего законодательства;
• ведение переписки и связь с заинтересованными лицами по предмету обращения.

2.2 Разделение целей по основаниям
Обработка персональных данных осуществляется на различных правовых основаниях в зависимости от вида данных и цели:
Для аналитики (Яндекс.Метрика):
·         На основании согласия Субъекта (ст. 6 п. 1 ФЗ-152) — добровольное согласие, выраженное продолжением использования сайта и согласием с Положением;
Для обработки обращений (формы контактов):
·         На основании согласия Субъекта (ст. 6 п. 1 ФЗ-152) — явное согласие, выраженное заполнением и отправкой контактной формы на сайте;
·         На основании исполнения предконтрактных обязательств (ст. 6 п. 1 ФЗ-152) — для рассмотрения предложений о рекламе и аренде;
·         На основании деятельности, необходимой для исполнения договора (ст. 6 п. 1 ФЗ-152) — при заключении договора на размещение рекламы или аренду помещений.

2.3 Правовое основание
Обработка персональных данных осуществляется на основании:
·         Согласия Субъекта (ст. 6 ФЗ-152) — добровольного, конкретного и информированного согласия на обработку его персональных данных, выраженного через продолжение использования сайта и согласие с настоящим Положением;
·         Исполнения обязательств перед Субъектом (ст. 6 ФЗ-152) — в части, необходимой для надлежащего функционирования сайта и предоставления услуг.

3. СОСТАВ И КАТЕГОРИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Данные, собираемые автоматически через Яндекс.Метрика
При использовании сайта через сервис Яндекс.Метрика автоматически собираются следующие персональные данные:
Все эти данные собираются и обрабатываются в обезличенном виде, не позволяющем напрямую идентифицировать конкретное физическое лицо.

3.2 Данные, собираемые через контактные формы
При добровольном заполнении и отправке контактных форм на сайте (формы для размещения рекламы, формы для запроса информации об аренде, и других форм обратной связи) собираются следующие персональные данные:

Эти данные в полной идентификационной информации собираются исключительно на основании добровольного согласия Пользователя при заполнении соответствующей формы.

3.3 Добровольно предоставляемые данные
Если Пользователь заполняет контактную форму на сайте (ФИО, электронный адрес, телефон), то обработка таких данных осуществляется отдельно на основании специального согласия, выраженного при отправке формы.

4        ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

4.1  Формы согласия
Согласие Пользователя на обработку персональных данных выражается:
4.1.1.     Молчаливое согласие — продолжением использования сайта после ознакомления с настоящим Положением;
4.1.2.    Явное согласие — активным согласием при первом посещении сайта (если технически реализовано);
4.1.3.     Письменное согласие — направлением письма на адрес Оператора с указанием согласия на обработку.

4.2  Информирование Пользователя
Оператор обеспечивает Пользователя следующей информацией:
•    настоящее Положение размещается на сайте в открытом доступе;
•    ссылка на Положение указана в нижней части каждой страницы сайта.

4.3  Условие согласия
Продолжение использования Пользователем функций сайта означает его согласие с условиями настоящего Положения. Отказ от согласия влечёт блокировку возможности использования сайта либо отключение аналитики.

5        ПЕРЕДАЧА ДАННЫХ

5.1 Передача данных Яндексу
Персональные данные Пользователя передаются ООО «Яндекс» для обработки в целях функционирования сервиса Яндекс.Метрика. При этом:
•    Яндекс является официальным обработчиком персональных данных;
•    Яндекс принимает на себя обязательства по защите персональных данных в соответствии с ФЗ-152;
•    данные обрабатываются на серверах, расположенных на территории Российской Федерации.

5.2 Запрет на передачу третьим лицам
Оператор гарантирует, что персональные данные Пользователей не передаются третьим лицам за исключением случаев:
•    требования законодательства Российской Федерации (по запросу органов правопорядка, судов);
•    согласия самого Пользователя;
•    выполнения иных обязательств, предусмотренных ФЗ-152.
5.3     Обращение с данными из контактных форм (идентификационные данные)
Персональные данные, полученные Оператором через контактные формы, обрабатываются исключительно в целях рассмотрения обращения Пользователя и могут передаваться:
•    Внутренним подразделениям Оператора — отделам маркетинга, коммерческому отделу, отделу аренды для рассмотрения предложений о размещении рекламы и аренде;
•    Руководству и управлению — для принятия решений по коммерческим предложениям.

6.    БЕЗОПАСНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1   Меры безопасности
Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей:
•    использование защифрованного канала передачи данных (SSL/TLS);
•    использование брандмауэров и систем обнаружения вторжений;
•    регулярное обновление программного обеспечения.

6.2   Ответственность
Оператор не несёт ответственности за:
•    утечки данных, вызванные действиями третьих лиц (хакеры, киберпреступники);
•    передачу персональных данных, осуществлённую Пользователем самостоятельно;
•    перехват данных на стороне пользователя или его интернет-провайдера;
•    технические сбои, вызванные форс-мажорными обстоятельствами.

7.    ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Основные права
В соответствии со ст. 8 ФЗ-152 Пользователь имеет право:
1.         Получение информации — получать от Оператора информацию об обработке его персональных данных;
2.         Получение копии — получать копию персональных данных, обрабатываемых Оператором;
3.         Уточнение данных — требовать уточнения, дополнения или изменения неточных, неполных или устаревших персональных данных;
4.         Удаление данных — требовать удаления персональных данных в случаях, предусмотренных ФЗ-152;
5.  Отозвание согласия — отозвать согласие на обработку персональных данных в любой момент;
6.   Возражение — возражать против обработки персональных данных;
7.   Защита — защищать свои права всеми способами, предусмотренными законодательством.

7.2 Порядок реализации прав
Пользователь может реализовать свои права, направив письменное требование на адрес Оператора.
Оператор обязуется рассмотреть требование в течение 30 календарных дней с момента его получения.

8. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1   Период хранения
Персональные данные, собираемые через Яндекс.Метрику, хранятся в соответствии
•    политикой хранения данных ООО «Яндекс»;
•    стандартными сроками хранения аналитических данных (обычно 26 месяцев с момента последней активности Пользователя);
•    требованиями ФЗ-152 и иного применимого законодательства.
8.2 Период хранения данных из контактных форм
Персональные данные, полученные Оператором через контактные формы (ФИО, телефон, электронный адрес и иная информация), хранятся в течение:
·         При рассмотрении предложений о рекламе: 1 (один) год с момента получения обращения либо до момента отозвания согласия Пользователем, в зависимости от того, что наступит раньше;
·         При рассмотрении запросов об аренде: в течение срока действия переговоров и 1 (один) год после их завершения;
·         При иных обращениях: 1 (один) год с момента получения обращения;
·         После отозвания согласия: данные удаляются в течение 5 (пяти) рабочих дней;
·         По требованию законодательства: хранение может быть продлено по требованию органов правопорядки или налоговых органов.

8.3 Основания удаления
Персональные данные удаляются или обезличиваются при:
•    достижении целей обработки;
•    истечении сроков хранения, установленных Положением;
•    отозвании согласия Пользователя;
•    требовании Пользователя об удалении;
•    иных основаниях, предусмотренных ФЗ-152.

8.4  Восстановление после удаления
После удаления персональные данные восстановлению не подлежат. Восстановление возможно только из резервных копий в случае технических сбоев.

9. ОТЗЫВ СОГЛАСИЯ И ОТКЛЮЧЕНИЕ АНАЛИТИКИ

9.1   Способы отзыва согласия
Пользователь может отозвать согласие на сбор данных Яндекс.Метрикой следующими способами:
1. Через браузер:
о установить в браузере расширение «Яндекс.Метрика» в режиме «Не
отслеживать» (Do Not Track); о использовать плагины блокировки трекинга (uBlock Origin, Privacy Badger);
о очистить cookie-файлы и историю браузера.
2. Через письменное обращение:
о направить письмо на адрес Оператора с указанием намерения отозвать согласие;
о указать IP-адрес или иные идентификаторы.
3. Через сервис Яндекса:
о использовать инструменты отключения отслеживания на https://metrica.yandex.ru/.

10. УВЕДОМЛЕНИЕ О НАРУШЕНИЯХ И ИНЦИДЕНТАХ

10.1    Обязанность уведомления
При возникновении инцидента безопасности, повлёкшего нарушение защиты персональных данных, Оператор обязуется:
1. Незамедлительно принять меры по устранению нарушения;
2. Уведомить Пользователя и Роскомнадзор в установленном порядке;
3.Предоставить информацию о характере нарушения, последствиях и предпринятых мерах.

10.2    Сроки уведомления
Уведомление направляется в течение 3 рабочих дней с момента обнаружения нарушения.

11.     ВЗАИМОДЕЙСТВИЕ С ОРГАНАМИ ГОСУДАРСТВЕННОЙ ВЛАСТИ

11.1    Ответ на запросы
Оператор может раскрыть персональные данные Пользователя в следующих случаях:
•    получение законного запроса от органов правопорядки, судов, прокуратуры;
•    необходимость предотвращения, выявления, пресечения уголовных преступлений;
•    защита жизни, здоровья или иных жизненно важных интересов.

12.     ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ

12.1    Разрешение споров
Все споры, вытекающие из настоящего Положения, разрешаются:
1.В претензионно-исковом порядке — путём направления письменного претензионного уведомления;
2.В судебном порядке — в судах общей юрисдикции по месту нахождения Оператора в соответствии с гражданским процессуальным законодательством РФ.

13. ПРИМЕНИМОЕ ПРАВО

Настоящее Положение регулируется и толкуется в соответствии с законодательством Российской Федерации, в частности:
•     Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
•    Гражданским кодексом Российской Федерации;
•    иным действующим законодательством РФ.

14. ВНЕСЕНИЕ ИЗМЕНЕНИЙ

14.1 Право на изменение
Оператор оставляет за собой право изменять настоящее Положение в любой момент без предварительного уведомления Пользователя.

14.2 Уведомление об изменениях
Информация об изменениях публикуется на сайте. Продолжение использования сайта после опубликования изменений означает согласие Пользователя с новыми условиями.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ И ОБРАТНАЯ СВЯЗЬ

15.1 Реквизиты Оператора
Наименование: АО «Эверест»
ОГРН: 1022100969483
ИНН: 2127304500
КПП: 213001001
Адрес: 428003, г. Чебоксары, ул.Калинина, 105 «А» офис 306 [
Телефон: Тел./факс (8352) 202-499 Email: mmall21@mmall21.ru 
Сайт: https://megamoll21.ru/.

15.2    Направление обращений
Все вопросы, предложения и жалобы относительно обработки персональных данных направляются:
•    Почтовым отправлением на юридический адрес Оператора;
•    Электронной почтой на адрес, указанный выше.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящее Положение вступает в силу с момента его опубликования на сайте Оператора и распространяется на всех Пользователей сайта, независимо от времени их первого обращения.