Политика обработки персональных данных

Наименование оператора: Общество с ограниченной ответственностью «Грановит»

Дата утверждения: 01.01.2026
Дата вступления в силу: 01.01.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Общество с ограниченной ответственностью «Грановит, ИНН 5406275140, ОГРН 1045402458078, юридический адрес: г. Новосибирск, ул. Ленина 12, (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных во время использования ими сайта www.granovit.ru (далее — Портал), при регистрации на Портале, при использовании сервисов Портала, при заполнении форм обратной связи, а также в ходе исполнения договоров.

1.3. Политика размещена в открытом доступе на сайте по адресу: www.granovit.ru/legal/privacy.

1.4. Основные термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

регистрация пользователей на Портале и обеспечение доступа к личному кабинету;
идентификация и аутентификация пользователей;
предоставление пользователям доступа к функциям и сервисам Портала;
исполнение договорных обязательств между Оператором и субъектом персональных данных;
обработка заявок пользователей на получение услуг партнеров (страховых компаний, агентств недвижимости и др.);
направление информационных уведомлений, связанных с использованием Портала;
улучшение качества работы Портала, удобства его использования, разработка новых сервисов;
проведение статистических и иных исследований на основе обезличенных данных;
обеспечение соблюдения требований законодательства РФ.

2.2. Оператор не обрабатывает персональные данные для целей, не указанных в настоящей Политике.

3. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных на обработку его персональных данных (ст. 9 ФЗ-152);
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 ФЗ-152);
необходимость обработки для выполнения возложенных законодательством РФ функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152).

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие категории персональных данных:

Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Дата рождения (при необходимости);
Данные, необходимые для оказания услуг партнеров (например, паспортные данные для оформления страховки);
IP-адрес, данные cookies, информация о браузере, времени доступа, адресе запрашиваемой страницы;
Иные данные, которые пользователь предоставляет по собственному желанию при использовании Портала.

4.2. Категории субъектов персональных данных:

зарегистрированные пользователи Портала (агенты, клиенты);
посетители Портала;
третьи лица, данные которых передаются зарегистрированными пользователями (например, клиенты агентов, рекомендуемые лица).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации (смешанная обработка).

5.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Сроки обработки и хранения персональных данных:

Данные пользователей Портала хранятся в течение всего срока действия учетной записи и в течение 3 (трех) лет после её удаления или до отзыва согласия субъектом персональных данных.
Данные, необходимые для исполнения договорных обязательств, хранятся в течение срока действия договора и в течение срока исковой давности (3 года).
Данные третьих лиц, переданные через Портал, обрабатываются до достижения цели обработки или до отзыва согласия субъектом.

5.4. Обработка специальных категорий персональных данных (биометрических, данных о здоровье и др.) не осуществляется, за исключением случаев, прямо предусмотренных законом.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИХ ЛИЦ

6.1. Портал предоставляет зарегистрированным пользователям возможность передачи персональных данных третьих лиц (например, клиентов для оформления страховки, рекомендуемых лиц для трудоустройства).

6.2. При передаче данных третьих лиц пользователь обязуется:

предварительно получить согласие третьего лица на обработку и передачу его персональных данных Оператору и партнерам Оператора;
подтвердить наличие такого согласия при заполнении формы на Портале путём проставления отметки в соответствующем чекбоксе;
нести полную ответственность за отсутствие согласия третьего лица.

6.3. Оператор не несет ответственности за действия пользователей, передавших данные третьих лиц без их согласия. Все претензии третьих лиц направляются непосредственно пользователям, передавшим данные.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил согласие на такую передачу;
передача необходима для исполнения договора между Оператором и субъектом персональных данных;
передача предусмотрена законодательством РФ в рамках установленной процедуры;
передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

7.2. Оператор передает персональные данные следующим категориям получателей:

партнерам Оператора (страховые компании, агентства недвижимости и др.) — на основании согласия субъекта или зарегистрированного пользователя, передавшего данные третьего лица, для целей оказания услуг;
лицам, осуществляющим обработку персональных данных по поручению Оператора (хостинг-провайдер, провайдер электронной почты и др.) — на основании договора поручения обработки ПДн;
государственным органам (по запросу в рамках законодательства РФ).

7.3. Передача персональных данных за пределы территории Российской Федерации не осуществляется.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных;
на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных;
на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору на электронную почту: direktor@granovit.ru .

8.3. Оператор рассматривает запрос в течение 30 (тридцати) дней с момента его получения.

8.4. Отзыв согласия на обработку персональных данных осуществляется путём направления соответствующего заявления Оператору. Обработка персональных данных прекращается в течение 30 дней с момента получения отзыва, за исключением случаев, когда законодательством РФ предусмотрено иное.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. Меры по обеспечению безопасности персональных данных включают:

назначение ответственного за организацию обработки персональных данных;
применение организационных и технических мер защиты информации (контроль доступа, шифрование данных, резервное копирование, антивирусная защита);
обучение сотрудников, имеющих доступ к персональным данным, требованиям законодательства о персональных данных;
заключение соглашений о конфиденциальности с сотрудниками;
ограничение доступа к персональным данным лицами, не имеющими права на доступ к ним;
учёт носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке без специального уведомления. Новая редакция Политики вступает в силу с момента её размещения на Портале, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна на Портале по адресу: www.granovit.ru/legal/privacy.

10.3. Контактная информация Оператора:

Наименование: ООО «Грановит»
Адрес: г. Новосибирск, Ленина 12,
E-mail: direktor@granovit.ru,
Телефон: +7(383)203111

Ответственный за обработку персональных данных:
директор, Бычковский Александр Эдуардович