Политика ООО СЗ «ИФК «Астрстройинвест» в отношении обработки персональных данных

Редакция от 8 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика ООО СЗ «ИФК «Астрстройинвест» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является ООО СЗ «ИФК «Астрстройинвест» (далее — Оператор).

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:

  • от посетителей сайта https://голос-эпохи.рф/;
  • от лиц, направляющих заявки через формы на Сайте;
  • от лиц, заказывающих обратный звонок;
  • от лиц, обращающихся к Оператору по телефону или электронной почте;
  • от потенциальных и действующих клиентов Оператора;
  • от представителей потенциальных и действующих клиентов;
  • от иных лиц, взаимодействующих с Оператором через Сайт.

1.5. Политика не применяется к обработке персональных данных, осуществляемой сторонними организациями на собственных сайтах и в собственных информационных системах, даже если ссылки на такие ресурсы размещены на Сайте. Оператор не определяет порядок обработки персональных данных такими организациями, если они не обрабатывают данные по поручению Оператора.

1.6. Использование Сайта само по себе не означает предоставления Пользователем согласия на обработку персональных данных во всех возможных целях. Согласие запрашивается отдельно в тех случаях, когда оно является необходимым правовым основанием обработки.

1.7. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на Сайте. Обязанность оператора опубликовать политику на страницах, через которые собираются персональные данные, предусмотрена статьей 18.1 Федерального закона № 152-ФЗ.

2. Сведения об Операторе

Полное наименование: ООО СЗ «ИФК «Астрстройинвест».

Юридический адрес: 414000, г. Астрахань, ул. Ленина/ул. Кирова/ул. Бабушкина, д. 20/29/17.

Офис продаж: г. Астрахань, ул. Бакинская, д. 87.

ИНН: 3015060801.

КПП: 301501001.

ОГРН: 1023000863775.

Электронная почта для обращений по вопросам обработки персональных данных: astrstroiinvest@mail.ru.

Телефон отдела продаж: +7 (8512) 29-91-91.

Сайт: https://голос-эпохи.рф/.

Обращения по вопросам обработки персональных данных могут быть направлены по электронной почте или по юридическому адресу Оператора.

3. Основные понятия

3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ.

3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

3.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

3.12. Сайт — совокупность информации, программ для ЭВМ и баз данных, обеспечивающих доступность материалов в сети Интернет по адресу https://голос-эпохи.рф/.

3.13. Пользователь — физическое лицо, посещающее или использующее Сайт.

3.14. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы.

4.5. Обработке подлежат только персональные данные, соответствующие заявленным целям.

4.6. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки. Оператор не допускает обработки избыточных персональных данных.

4.7. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

4.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

4.9. После достижения целей обработки либо утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

5. Категории субъектов и состав персональных данных

5.1. Посетители Сайта

Оператор может обрабатывать следующие технические сведения:

  • IP-адрес;
  • дата и время посещения;
  • адреса посещенных страниц;
  • адрес страницы, с которой осуществлен переход;
  • тип и версия браузера;
  • тип устройства;
  • операционная система;
  • разрешение экрана;
  • языковые настройки;
  • технические журналы работы Сайта;
  • сведения об ошибках;
  • идентификаторы файлов cookie;
  • сведения о действиях на Сайте, если соответствующая аналитика разрешена Пользователем.

5.2. Лица, направляющие заявку или заказывающие обратный звонок

Оператор может обрабатывать:

  • имя;
  • фамилию и отчество, если они предоставляются Пользователем и необходимы для обработки обращения;
  • номер телефона;
  • адрес электронной почты, если соответствующее поле предусмотрено формой;
  • предпочтительный способ и время связи;
  • содержание обращения;
  • сведения об интересующем объекте недвижимости, квартире, машиноместе или коммерческом помещении;
  • иные сведения, которые Пользователь добровольно указывает в сообщении.

5.3. Потенциальные клиенты и их представители

Если общение продолжается после первоначальной заявки, Оператор может обрабатывать:

  • фамилию, имя и отчество;
  • номер телефона;
  • адрес электронной почты;
  • сведения об интересующем объекте;
  • историю обращений и взаимодействия;
  • сведения о представителе и его полномочиях;
  • иные данные, необходимые для подготовки предложения или заключения договора.

Паспортные, платежные и иные дополнительные сведения могут обрабатываться только при наличии необходимости для заключения или исполнения договора либо выполнения требований законодательства.

5.4. Лица, направляющие обращения по вопросам персональных данных

Оператор может обрабатывать:

  • фамилию, имя и отчество;
  • контактные данные;
  • содержание обращения;
  • сведения, необходимые для подтверждения личности и полномочий заявителя;
  • документы и сведения, приложенные к обращению;
  • информацию о результатах рассмотрения обращения.

5.5. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальной принадлежности, религиозных или философских убеждений, интимной жизни и иных специальных категорий данных.

5.6. Оператор не осуществляет обработку биометрических персональных данных через Сайт.

5.7. Пользователю не следует указывать в свободных полях форм специальные категории, биометрические, паспортные, банковские и иные избыточные сведения, если Оператор прямо не запросил их для конкретной законной цели.

6. Цели, категории данных, основания и сроки обработки

6.1. Обработка заявок и организация обратного звонка

Цель обработки: прием и рассмотрение заявки, установление связи с Пользователем, предоставление информации об объектах недвижимости и услугах Оператора, организация просмотра и подготовка ответа на обращение.

Персональные данные: имя, номер телефона, электронная почта, сведения об интересующем объекте, содержание обращения, предпочтительное время связи.

Правовое основание: согласие субъекта персональных данных; принятие мер по инициативе субъекта до заключения договора.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным сотрудникам и обработчикам, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная обработка, неавтоматизированная обработка либо смешанная обработка.

Срок обработки: до достижения цели обращения, а затем не более одного года с момента последнего содержательного взаимодействия с Пользователем, если договор не был заключен и отсутствует другое законное основание для дальнейшего хранения.

При отзыве согласия данные уничтожаются в установленный законом срок, если их дальнейшая обработка не требуется по другому законному основанию.

6.2. Подготовка, заключение и исполнение договора

Цель обработки: подготовка документов, заключение и исполнение договора, исполнение обязательств перед клиентом, ведение деловой и бухгалтерской документации.

Персональные данные: фамилия, имя, отчество, контактные данные, сведения документа, удостоверяющего личность, адрес, сведения о представителе, платежные реквизиты и иные данные, которые необходимы для конкретного договора.

Правовое основание: заключение и исполнение договора по инициативе субъекта; выполнение обязанностей, установленных законодательством; согласие — в случаях, когда оно требуется.

Срок обработки: в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством для хранения бухгалтерских, налоговых, договорных и иных документов, а также в пределах применимых сроков исковой давности.

Если заключение договора через Сайт не осуществляется, паспортные и платежные сведения не должны собираться через обычную форму обратного звонка.

6.3. Обеспечение работы и безопасности Сайта

Цель обработки: обеспечение технической работоспособности и безопасности Сайта, предотвращение неправомерного доступа, выявление технических ошибок и злоупотреблений.

Персональные данные: IP-адрес, дата и время запросов, адреса страниц, тип браузера и устройства, технические журналы, сведения об ошибках и технически необходимые cookie.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных; необходимость обеспечения работы запрошенного Пользователем функционала.

Срок обработки: технические журналы хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента, исполнения требования законодательства или защиты законных прав Оператора.

6.4. Анализ посещаемости Сайта

Цель обработки: получение статистики, анализ использования страниц и улучшение работы Сайта.

Персональные данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, посещенных страницах, источнике перехода и действиях на Сайте.

Правовое основание: предварительное согласие Пользователя на использование аналитических cookie.

Срок обработки: в течение срока действия соответствующих cookie, указанного в Политике использования файлов cookie, но не дольше срока, необходимого для аналитической цели.

Аналитические системы не должны запускаться до получения согласия Пользователя.

6.5. Рассмотрение обращений по вопросам персональных данных

Цель обработки: идентификация заявителя, рассмотрение обращения, исполнение обязанностей Оператора и защита прав субъекта персональных данных.

Персональные данные: сведения о заявителе, контактные данные, содержание обращения, документы, подтверждающие личность или полномочия, и результаты рассмотрения.

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки: период рассмотрения обращения и последующие три года, если иной срок не установлен законодательством или не требуется для защиты прав Оператора либо заявителя.

6.6. Рекламные и информационные сообщения

Направление рекламы, специальных предложений, массовых рассылок и сообщений, не являющихся непосредственным ответом на заявку Пользователя, допускается только при наличии отдельного предварительного согласия на получение рекламы.

Согласие на обработку заявки не должно автоматически распространяться на рекламные рассылки.

Пользователь вправе в любое время отказаться от рекламы способом, указанным в сообщении, либо направив уведомление Оператору.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких следующих оснований:

  • согласия субъекта персональных данных;
  • необходимости заключить или исполнить договор, стороной или выгодоприобретателем по которому является субъект;
  • необходимости принять меры по инициативе субъекта до заключения договора;
  • необходимости выполнить обязанность, установленную законодательством;
  • необходимости осуществить права и законные интересы Оператора или третьего лица при условии, что права и свободы субъекта не нарушаются;
  • иных оснований, предусмотренных законодательством Российской Федерации.

7.2. Оператор не использует согласие как формальное основание, если обработка фактически осуществляется для исполнения закона или договора.

7.3. Если предоставление определенных данных обязательно в силу закона или необходимо для заключения договора, Оператор сообщает субъекту возможные последствия отказа предоставить такие данные.

7.4. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе.

7.5. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Обязанность подтвердить получение согласия лежит на Операторе.

7.6. Согласие под формой Сайта оформляется отдельно от иных положений, пользовательских соглашений и информационных сообщений. Флажок согласия не должен быть установлен заранее.

8. Порядок обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств или смешанным способом.

8.2. Оператор может совершать следующие действия:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение;
  • извлечение;
  • использование;
  • предоставление;
  • доступ;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

8.3. Распространение персональных данных неопределенному кругу лиц не осуществляется, если Оператор не получил отдельное согласие субъекта на обработку персональных данных, разрешенных для распространения, или если обязанность раскрытия не установлена законом.

8.4. Оператор вправе поручать обработку персональных данных другим лицам на основании договора. В договоре определяются перечень данных, операции с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к безопасности и иные предусмотренные законом условия.

8.5. Для обеспечения работы Сайта и обработки обращений к обработке могут привлекаться:

  • организация, предоставляющая услуги хостинга;
  • разработчик или технический администратор Сайта;
  • поставщик CRM-системы;
  • поставщик электронной почты и телефонии;
  • сервис веб-аналитики;
  • сервис защиты форм от автоматических отправлений;
  • иные лица, участвующие в обработке заявки или исполнении договора.

8.6. Передача данных указанным лицам допускается только в объеме, необходимом для соответствующей цели, и при наличии надлежащего правового основания.

8.7. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством.

8.8. Формулировка «персональные данные никогда и ни при каких условиях не передаются третьим лицам» не используется, поскольку она не соответствует реальной работе сайта, хостинга, CRM, телефонии и иных информационных систем.

8.9. Если пользователь самостоятельно сообщает данные другого лица, он обязан иметь законное основание для их передачи Оператору. Оператор вправе запросить подтверждение полномочий или согласия такого лица.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

Соответствующее требование установлено частью 5 статьи 18 Федерального закона № 152-ФЗ; общее правило локализации также отражено в разъяснительных материалах по статье 18.

9.2. Первичная запись персональных данных из форм Сайта должна осуществляться в базе данных на территории Российской Федерации.

9.3. Если Оператор не осуществляет трансграничную передачу данных через Сайт, сторонние компоненты, передающие IP-адреса, cookie и другие идентификаторы иностранным организациям или на иностранные серверы, не должны загружаться.

9.4. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимых сведений о получателе и направление отдельного уведомления уполномоченному органу.

9.5. При введении трансграничной передачи Оператор актуализирует настоящую Политику, внутренние документы, согласия и сведения, представленные уполномоченному органу.

10. Файлы cookie

10.1. Сайт может использовать технически необходимые, функциональные, аналитические и иные файлы cookie.

10.2. Технически необходимые cookie применяются для загрузки страниц, обеспечения безопасности, сохранения пользовательской сессии и работы запрошенных функций.

10.3. Аналитические и иные необязательные cookie устанавливаются только после получения согласия Пользователя.

10.4. До выбора Пользователя необязательные аналитические, рекламные и сторонние скрипты должны быть технически заблокированы.

10.5. Пользователь должен иметь возможность принять или отклонить необязательные cookie, а также изменить свой выбор позднее.

10.6. Продолжение просмотра Сайта, прокрутка страницы или закрытие cookie-баннера сами по себе не должны использоваться как единственное подтверждение согласия на необязательные cookie.

10.7. Подробная информация о категориях, назначении и сроках действия cookie размещается в отдельной Политике использования файлов cookie.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. С учетом характера обработки Оператор применяет, в частности:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • утверждение локальных актов и регламентов;
  • учет информационных систем и мест хранения данных;
  • определение круга лиц, имеющих доступ к данным;
  • предоставление доступа по принципу служебной необходимости;
  • использование идентификации и аутентификации;
  • применение антивирусной защиты и средств сетевой безопасности;
  • резервное копирование, если оно необходимо;
  • журналирование значимых действий;
  • контроль действий лиц, допущенных к данным;
  • обучение и ознакомление работников с требованиями законодательства;
  • оценку вреда, который может быть причинен субъектам;
  • внутренний контроль соответствия обработки законодательству и локальным актам;
  • заключение договоров с обработчиками персональных данных;
  • применение защищенного соединения HTTPS;
  • обнаружение и реагирование на инциденты;
  • восстановление данных, измененных или уничтоженных вследствие неправомерного доступа, если это технически возможно.

11.3. Меры безопасности определяются с учетом актуальных угроз, характера данных, целей обработки и требований законодательства.

11.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

  • получать информацию об обработке его персональных данных;
  • требовать уточнения неполных, неточных или устаревших данных;
  • требовать блокирования или уничтожения данных, если они незаконно получены либо не требуются для заявленной цели;
  • отозвать согласие;
  • потребовать прекращения обработки, кроме предусмотренных законом случаев;
  • отказаться от получения рекламы;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
  • осуществлять иные права, предусмотренные законодательством.

12.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения Оператором.

12.3. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии предусмотренного законом основания.

12.4. Для реализации прав субъект может направить обращение:

  • по адресу электронной почты astrstroiinvest@mail.ru;
  • по юридическому адресу Оператора.

12.5. В обращении рекомендуется указать:

  • фамилию, имя и отчество;
  • контактные данные;
  • сведения, позволяющие подтвердить факт взаимодействия с Оператором;
  • содержание требования;
  • дату и подпись — для письменного обращения;
  • сведения о представителе и подтверждение его полномочий — при обращении представителя.

12.6. Оператор вправе запросить только те дополнительные сведения, которые необходимы для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

12.7. Информация об обработке предоставляется в течение 10 рабочих дней с момента получения обращения. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

12.8. При подтверждении неточности персональных данных Оператор уточняет их в течение 7 рабочих дней с момента представления необходимых сведений и снимает блокирование.

12.9. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, если отсутствуют основания для ее продолжения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.10. Если обработка является неправомерной, Оператор прекращает ее в срок, установленный законом, а при невозможности обеспечить правомерность уничтожает соответствующие данные.

12.11. При достижении цели обработки либо отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не предусмотрено законом, договором или иным законным основанием.

13. Уничтожение персональных данных

13.1. Основаниями для уничтожения персональных данных являются:

  • достижение цели обработки;
  • утрата необходимости в достижении цели;
  • истечение срока хранения;
  • отзыв согласия при отсутствии другого правового основания;
  • удовлетворение законного требования субъекта;
  • выявление неправомерной обработки, законность которой невозможно обеспечить;
  • прекращение деятельности Оператора, если иное не установлено законом.

13.2. Электронные данные уничтожаются посредством удаления из информационных систем с исключением возможности их дальнейшего восстановления штатными средствами.

13.3. Материальные носители уничтожаются способом, исключающим восстановление и дальнейшее использование содержащейся на них информации.

13.4. Если немедленное удаление из резервной копии технически невозможно, данные изолируются от обычной обработки и окончательно удаляются при плановом обновлении резервных копий.

13.5. Уничтожение оформляется внутренним актом или записью в журнале, когда такое документирование необходимо.

14. Действия при инцидентах

14.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по прекращению нарушения, минимизации последствий и предотвращению повторных инцидентов.

14.2. В предусмотренных законом случаях Оператор направляет уполномоченному органу:

  • первичное уведомление в течение 24 часов с момента выявления инцидента;
  • результаты внутреннего расследования в течение 72 часов с момента выявления инцидента.

14.3. Оператор ведет учет инцидентов и принятых по ним мер.

15. Заключительные положения

15.1. Политика действует с даты ее утверждения до замены новой редакцией.

15.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава информационных систем, целей обработки, используемых сервисов или порядка работы Сайта.

15.3. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не предусмотрен иной срок.

15.4. Изменение Политики само по себе не изменяет ранее полученные согласия. Если меняются цели, перечень данных или иные существенные условия обработки, Оператор получает новое согласие, когда это необходимо.

15.5. Актуальная версия Политики размещается по отдельному постоянному адресу, например:

https://голос-эпохи.рф/privacy-policy/