1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных:

• Полное наименование: Общество с ограниченной ответственностью «МИРИЛ».
• Адрес: 143 410, Московская обл., г. Красногорск, Красногорский б-р, 46.
• ИНН/ОГРН: 9 729 294 041/1 207 700 052 944.
• Электронная почта для обращений по вопросам персональных данных: office@mereal.info.
• Сайт: mereal.info.

1.4. Политика применяется к персональным данным, которые Оператор получает при использовании сайта, заполнении размещённых на нём форм, направлении обращений и взаимодействии с Оператором по указанным на сайте каналам связи.
1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам с сайта. Обработка данных такими лицами регулируется их собственными документами.
1.6. Оператор публикует Политику в свободном доступе на сайте. Если Политика изменяется, Оператор размещает её новую редакцию по тому же адресу. Дата последнего обновления указывается в начале документа.

2. Основные понятия, используемые в Политике
Понятия, используемые в Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Субъекту персональных данных веб-сайта mereal.info
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — ООО "МИРИЛ", самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели и состав данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Пользователь — посетитель сайта.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие Оператору обращение через сайт, по электронной почте или иным указанным на сайте способом;
• клиенты, представители контрагентов.

3.2. В зависимости от цели обработки Оператор может обрабатывать следующие данные:

• имя, фамилию и отчество — если пользователь указывает их в форме;
• адрес электронной почты;
• номер телефона;
• содержание обращения и сведения, которые пользователь включил в него;
• технические данные, автоматически передаваемые устройством при посещении сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, адреса просмотренных страниц, файлы cookie и иные аналогичные технические данные;
• сведения, указанные пользователем в анкете: наличие и характеристики земельного участка, предполагаемая площадь и стиль дома, планируемый бюджет проекта;

3.3. Оператор не запрашивает через формы сайта специальные категории персональных данных, в том числе сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни, если иное прямо не указано в отдельном уведомлении и не предусмотрено законом.
3.4. Пользователю не следует направлять через формы сайта избыточные сведения, а также данные третьих лиц без законного основания.
3.5. Ответы на вопросы анкеты используются для рассмотрения запроса пользователя, подбора решений и подготовки предложения. Оператор не использует предоставление таких сведений как подтверждение согласия на рекламные рассылки.
3.6. Технические данные, включая cookie и данные веб-аналитики, могут относиться к персональным данным, если позволяют прямо или косвенно идентифицировать пользователя. Оператор рассматривает такие данные с учётом характера используемых сервисов и применимого законодательства.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные только для заранее определённых и законных целей.
4.2. Персональные данные обрабатываются для следующих целей:
4.2.1. Рассмотрение обращений, подготовка ответов и предложений, предоставление запрошенных пользователем материалов.
Категории субъектов: пользователи, направившие обращение или запрос.
Данные: имя, фамилия и отчество при их указании, номер телефона, адрес электронной почты, содержание обращения и ответы на вопросы анкеты.
Основание: согласие субъекта; если обращение направлено для заключения договора по инициативе субъекта — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок: до завершения рассмотрения обращения и предоставления запрошенного ответа, предложения или материалов. При переходе к договорным отношениям необходимая обработка продолжается для цели, указанной в п. 4.2.2;
4.2.2. Подготовка и заключение договоров, контактное взаимодействие при их исполнении.
Категории субъектов: клиенты, потенциальные клиенты и представители контрагентов.
Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание переписки и сведения о проекте, полученные через сайт или указанные на нём каналы связи.
Основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для субъекта, являющегося стороной, выгодоприобретателем или поручителем по договору; пункт 7 части 1 статьи 6 указанного закона — для представителей контрагентов при условии соблюдения их прав и свобод.
Срок: в течение подготовки договора и взаимодействия по его исполнению. После завершения взаимодействия сведения сохраняются только при наличии самостоятельного законного основания, в том числе обязанности хранить содержащие их документы;
4.2.3. Обеспечение работы и безопасности сайта.
Категории субъектов: посетители сайта.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрашиваемых страниц, технические cookie.
Основание: законный интерес Оператора в обеспечении работоспособности сайта и предотвращении неправомерного доступа при условии соблюдения прав и свобод пользователей — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок: технические cookie — в течение необходимого для их назначения срока, но не более 12 месяцев; журналы событий безопасности — не более 6 месяцев с момента записи. Сведения о выявленном инциденте могут храниться дольше, если это необходимо для его расследования и защиты прав на законном основании;
4.2.4. Анализ посещаемости и улучшение сайта.
Категории субъектов: посетители, предоставившие согласие на соответствующую обработку.
Данные: IP-адрес, сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях на сайте, идентификаторы аналитических cookie.
Основание: согласие субъекта.
Срок: до отзыва согласия, но не более 12 месяцев с момента сбора соответствующих данных;
4.2.5. Направление рекламных сообщений.
Категории субъектов: лица, предоставившие отдельное согласие на получение рекламы.
Данные: имя, номер телефона и (или) адрес электронной почты в зависимости от выбранного канала связи.
Основание: предварительное согласие на получение рекламы и обработку данных для этой цели.
Срок: до отзыва согласия или прекращения рассылки Оператором, но не более 3 лет с даты получения согласия. Дальнейшая рассылка требует нового согласия.
Для перечисленных целей обрабатываются персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным. Обработка обращений и договорной переписки осуществляется с использованием средств автоматизации и без них; обработка технических и аналитических данных, а также направление электронных рассылок — с использованием средств автоматизации. После окончания обработки данные уничтожаются в порядке раздела 8, если отсутствует самостоятельное законное основание для их сохранения.
4.3. Персональные данные не используются для целей, несовместимых с первоначальными целями их сбора. Если возникает новая цель, Оператор определяет для неё самостоятельное правовое основание и, когда требуется, получает отдельное согласие.
4.4. Если обработка основана на согласии, такое согласие оформляется отдельно от настоящей Политики и от иных документов или подтверждений, которые подписывает либо принимает субъект. Условия и способ подтверждения согласия должны соответствовать конкретной форме и процессу.
4.5. Рекламные сообщения направляются только при наличии отдельного предварительного согласия на их получение. Отказ от рекламы не препятствует использованию сайта, направлению обращения или заключению договора. Отказаться от рекламы можно способом, указанным в сообщении, либо направив обращение на office@mereal.info. После получения отказа Оператор немедленно прекращает рекламные сообщения и обработку персональных данных для этой цели. Ответы на обращения и сообщения, необходимые для заключения или исполнения договора, направляются на соответствующем законном основании.

5. Cookie и веб-аналитика
5.1. Сайт может использовать обязательные технические cookie, необходимые для его работы, а также функциональные и аналитические cookie — если соответствующие функции подключены.
5.2. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может повлиять на работу некоторых функций сайта.
5.3. Аналитические и иные необязательные cookie, используемые для обработки персональных данных, активируются после получения согласия пользователя. До его получения соответствующие средства аналитики и отслеживания не запускаются. Пользователь может отказаться от такой обработки или отозвать согласие через настройки cookie на сайте либо направив обращение на office@mereal.info. Продолжение просмотра сайта и настройки браузера сами по себе не признаются согласием.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.
6.2. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и принимает меры для обеспечения их точности и актуальности.
6.3. Доступ к персональным данным предоставляется работникам Оператора и привлечённым лицам только в объёме, необходимом для выполнения их обязанностей.
6.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и с согласия субъекта, если федеральным законом не предусмотрено иное. Договор определяет цели обработки, перечень данных и операций с ними, требования к конфиденциальности, защите данных, подтверждению соблюдения установленных требований и уведомлению Оператора об инцидентах. Перед субъектом за действия лица, обрабатывающего данные по поручению, отвечает Оператор.
6.5. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.6. Оператор не раскрывает персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.
6.7. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор использует базы данных на территории Российской Федерации. При таком сборе запись, систематизация, накопление, хранение, уточнение и извлечение данных с использованием баз за пределами Российской Федерации не осуществляются, кроме прямо предусмотренных законом исключений.

7. Трансграничная передача персональных данных
7.1. При обработке персональных данных, регулируемой настоящей Политикой, Оператор не осуществляет их трансграничную передачу.

8. Хранение и уничтожение данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или требования законодательства. Конкретные сроки указаны в разделе 4 либо устанавливаются применимыми правилами хранения документов.
8.2. После достижения цели обработки Оператор прекращает обработку и уничтожает данные не позднее 30 дней, если отсутствует предусмотренное законом или допустимым соглашением основание для их дальнейшего хранения. При отзыве согласия данные, для обработки которых отсутствует другое законное основание, уничтожаются не позднее 30 дней с даты получения отзыва. Для отдельных случаев применяются специальные сроки, установленные законом.
8.3. Если уничтожить данные в установленный законом срок невозможно, Оператор блокирует их и обеспечивает уничтожение в пределах 6 месяцев, если федеральным законом не установлен иной срок.
8.4. Электронные данные уничтожаются способом, исключающим восстановление их содержания; бумажные носители - способом, исключающим восстановление содержащихся в них сведений. Уничтожение подтверждается актом, а при автоматизированной или смешанной обработке - также выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Роскомнадзора.

9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
9.2. Такие меры включают, в частности, ограничение доступа к данным, установление правил обработки и принятие мер по выявлению и устранению нарушений - в объёме, соответствующем характеру обработки и требованиям законодательства.

10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе обратиться к Оператору, чтобы:
получить сведения об обработке своих персональных данных в предусмотренных законом пределах;
потребовать уточнения, блокирования или уничтожения неточных, неполных либо обрабатываемых незаконно данных;
отозвать согласие, если обработка основана на согласии;
возразить против обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Чтобы направить запрос, уточнение или отзыв согласия, напишите на office@mereal.info с темой «Персональные данные». В обращении укажите сведения, позволяющие Оператору определить, к какой обработке относится запрос, и способ для ответа.
10.3. Информация об обработке персональных данных предоставляется субъекту или его представителю в течение 10 рабочих дней с даты получения запроса. При необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для уточнения, блокирования, прекращения обработки и уничтожения данных применяются специальные сроки, установленные законодательством. Дополнительные сведения для проверки личности заявителя запрашиваются только в необходимом и соразмерном объёме.
10.4. Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не прекращает обработку, если для нее имеется другое законное основание.

11. Заключительные положения
11.1. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты office@mereal.info
11.2. Настоящая Политика действует с даты ее размещения на сайте до замены новой редакцией.
11.3. Актуальная редакция Политики размещается по адресу: http://mereal.info/privacy_policy.