Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), подзаконными актами Правительства Российской Федерации и Роскомнадзора.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «ЖБСК-Запад» (далее — «Оператор», «Компания», «ЖБСК»).

1.3. Политика применяется ко всем персональным данным (далее — «ПДн»), которые Оператор получает и обрабатывает на сайте zbsk.ru, в корпоративной переписке, по телефону, в рамках заключённых договоров и трудовых отношений.

1.4. Действующая редакция Политики размещена в открытом доступе по адресу: https://zbsk.ru/privacy. Политика доступна по этой ссылке неограниченному кругу лиц в соответствии с ч. 2 ст. 18.1 152-ФЗ.

1.5. Если субъект ПДн не согласен с условиями Политики — он не должен передавать свои данные через сайт и формы Компании.

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — ООО «ЖБСК-Запад», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка средствами вычислительной техники.
• Распространение ПДн — раскрытие ПДн неопределённому кругу лиц. ЖБСК такую обработку не осуществляет.
• Предоставление ПДн — раскрытие определённому лицу или кругу лиц.
• Трансграничная передача — передача ПДн на территорию иностранного государства.
• Субъект ПДн — физическое лицо, которому относятся ПДн (контактное лицо заказчика, командированный сотрудник, поставщик-физлицо, посетитель сайта, работник Оператора и т. д.).
• Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта о разрешении обработки его ПДн (ст. 9 152-ФЗ).

Оператор обрабатывает ПДн на следующих основаниях (ч. 1 ст. 6, ст. 9 152-ФЗ):

Дополнительно обработка опирается на положения Гражданского кодекса РФ (гл. 39 — возмездное оказание услуг), Налогового кодекса РФ (ст. 23, 252), Федерального закона «О бухгалтерском учёте» № 402-ФЗ.

Оператор обрабатывает ПДн исключительно для конкретных, заранее определённых и законных целей.

4.1. Контактные лица заказчика (менеджер по командировкам, администратор, руководитель)

• заключение и исполнение договора оказания услуг размещения командированных сотрудников;
• согласование параметров заявок, подбор квартир, подтверждение броней;
• выставление счетов, направление актов, счетов-фактур, УПД;
• переписка и голосовая связь по вопросам оказания услуг;
• претензионная работа и защита прав Оператора.

4.2. Командированные сотрудники заказчика (гости)

• бронирование и заселение в квартиру поставщика;
• выпуск ваучера, передача поставщику контактов для встречи и передачи ключей;
• контроль заезда, проживания, выезда (контрольные звонки);
• фиксация инцидентов, жалоб, урегулирование конфликтов.

4.3. Поставщики — физические лица, ИП, самозанятые, собственники квартир

• заключение договоров аренды / оказания услуг размещения;
• оплата услуг и формирование закрывающих документов;
• ведение базы поставщиков и оценка качества.

4.4. Посетители сайта zbsk.ru

• обеспечение работы сайта и приёма заявок через формы обратной связи;
• аналитика посещаемости и улучшение пользовательского опыта;
• ответ на входящие обращения.

4.5. Работники Оператора

• исполнение трудового законодательства и ведение кадрового учёта;
• начисление заработной платы, налогов, взносов;
• обеспечение пропускного режима и корпоративной безопасности.

Оператор обрабатывает минимально необходимый объём ПДн для каждой категории субъектов. Биометрические и специальные категории ПДн (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) не обрабатываются.

6.1. Способы обработки: смешанная — автоматизированная (в CRM-системе на собственной базе данных PostgreSQL на сервере в Российской Федерации, в программе 1С, в системе электронного документооборота, в корпоративной почте) и неавтоматизированная (бумажные договоры-оригиналы, приходящие по почте).

6.2. Сбор ПДн осуществляется:

• через формы на сайте zbsk.ru (при наличии отметки «Я согласен с Политикой обработки персональных данных»);
• по электронной почте и телефону при прямом обращении;
• от заказчика — о его командированных сотрудниках, на основании заключённого договора (ст. 88 ТК РФ — работодатель передаёт ПДн работника третьим лицам в целях, напрямую связанных с трудовой деятельностью, в частности, с направлением в командировку);
• от поставщиков — при заключении договоров и оформлении выплат.

6.3. Место обработки и хранения: территория Российской Федерации. База данных с ПДн граждан РФ размещается на серверах, находящихся в РФ (ч. 5 ст. 18 152-ФЗ).

6.4. Сроки хранения:

6.5. Прекращение обработки. По истечении срока обработки или при отзыве согласия ПДн подлежат уничтожению или обезличиванию в течение 30 календарных дней (ч. 3 ст. 21 152-ФЗ) за исключением случаев, когда дальнейшая обработка необходима по закону (ст. 23 НК РФ и т. д.).

Оператор передаёт ПДн третьим лицам только в объёме, необходимом для исполнения договорных обязательств, и только при наличии правового основания.

Без согласия субъекта ПДн и без правового основания передача третьим лицам не допускается.

Продажа ПДн, предоставление в рекламных или иных коммерческих целях не осуществляется.

Оператор не осуществляет трансграничную передачу персональных данных.

Все серверы, на которых хранится база ПДн граждан РФ, расположены на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ.

В соответствии со ст. 14 152-ФЗ субъект ПДн имеет право:

• получать сведения о факте обработки его ПДн Оператором, правовых основаниях, целях, способах и сроках обработки, перечне ПДн, источнике получения;
• требовать уточнения, блокирования или уничтожения его ПДн, если они неполные, устаревшие, недостоверные, незаконно получены или не являются необходимыми для заявленной цели;
• отзывать согласие на обработку ПДн в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).

Как реализовать права

Субъект ПДн направляет письменный запрос по одному из каналов:

• Email: info@zbsk.ru
• Почтовый адрес: 420111, Республика Татарстан, г. Казань, ул. Пушкина, д. 30, офис 315, с пометкой «Запрос по ПДн»
• Лично в офис ЖБСК по предварительному согласованию

В запросе необходимо указать:

• ФИО субъекта ПДн;
• сведения, позволяющие идентифицировать субъекта у Оператора (например, компания-работодатель, приблизительные даты командировки);
• суть требования (предоставить сведения / изменить / удалить / отозвать согласие);
• подпись (для письменного запроса) или электронный адрес для ответа.

Срок ответа Оператора: 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). При необходимости срок может быть продлён не более чем на 5 рабочих дней с письменным уведомлением субъекта.

Если Оператор отказывает в удовлетворении запроса, отказ мотивируется со ссылкой на закон.

По всем вопросам обработки персональных данных:

• Email: info@zbsk.ru
• Телефон: +7 (843) 210-17-15
• Почтовый адрес: 420111, Республика Татарстан, г. Казань, ул. Пушкина, д. 30, офис 315
• Ответственное лицо: Директор Юнусов Ильшат Рашидович (назначен Приказом № 3 от 29.04.2026, ст. 22.1 152-ФЗ)

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (ст. 19 152-ФЗ).

Организационные меры

• назначение ответственного за организацию обработки ПДн;
• утверждение настоящей Политики и внутренних регламентов по работе с ПДн;
• ознакомление работников с требованиями 152-ФЗ под подпись;
• режим конфиденциальности для договоров, содержащих ПДн;
• ограничение круга лиц, имеющих доступ к ПДн, и фиксация такого доступа;
• контроль за передачей документов на бумажных носителях.

Технические меры

• разграничение прав доступа к CRM на уровне ролей и построчной безопасности (Row-Level Security в PostgreSQL);
• уникальные учётные записи и требования к сложности паролей для работников;
• двухфакторная аутентификация для административных ролей;
• шифрование при передаче данных (HTTPS/TLS);
• резервное копирование данных и хранение копий в защищённой среде;
• регулярное обновление программного обеспечения;
• антивирусная защита рабочих станций;
• журналирование действий пользователей в CRM.

Меры реагирования на инциденты

• при выявлении факта неправомерной или случайной передачи ПДн Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — о самом факте и принятых мерах, в течение 72 часов — о результатах внутреннего расследования;
• уведомление субъекта ПДн — при подтверждении утечки, затрагивающей его данные.

12.1. Оператор имеет право вносить изменения в Политику. Актуальная редакция публикуется по адресу https://zbsk.ru/privacy.

12.2. Существенные изменения (расширение целей, изменение перечня получателей, изменение сроков хранения) — вступают в силу не ранее 10 календарных дней с даты публикации новой редакции на сайте.

12.3. Продолжение использования сайта и сервисов Оператора после публикации новой редакции означает согласие с её условиями.

12.4. История редакций:

13.1. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты ПДн руководствуются законодательством Российской Федерации.

13.2. Споры, связанные с обработкой ПДн, рассматриваются в порядке, установленном законодательством РФ.

13.3. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.