icon  Стратегический партнер  vtb-logo
icon  Стратегический партнер  vtb-logo
Краснодар

Политика в отношении обработки персональных данных

Общие положения

Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учётом изменений, вступающих в силу с 30 мая 2025 года, и иных нормативных правовых актов Российской Федерации. Политика определяет порядок обработки и защиты персональных данных пользователей на сайте агентства недвижимости (далее – Сайт) и предназначена для свободного доступа неограниченного круга лиц.

Оператор персональных данных – организация, которая организует и осуществляет обработку персональных данных пользователей Сайта. Оператором является компания, владеющая Сайтом (агентство недвижимости), действующая в соответствии с законодательством РФ. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей через Сайт, включая данные, передаваемые пользователями посредством форм обратной связи, а также автоматически собираемые при использовании Сайта.

Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает согласие с условиями данной Политики. В случае несогласия с любым из положений, пользователь должен воздержаться от предоставления персональных данных и покинуть Сайт. Оператор обеспечивает конфиденциальность и безопасность персональных данных, применяя необходимые правовые, организационные и технические меры защиты, предусмотренные законодательством РФ. Политика подлежит периодическому обновлению, в том числе при изменении требований законодательства, а актуальная редакция размещается на Сайте в открытом доступе.

Цели обработки персональных данных

Оператор осуществляет обработку персональных данных пользователей исключительно для конкретных, заранее определенных и законных целей. Основные цели обработки персональных данных на Сайте агентства недвижимости включают:

Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными. Дальнейшая обработка персональных данных в иных целях допускается только при дополнительном согласии пользователя либо на иных законных основаниях, предусмотренных законодательством РФ.

Правовые основания обработки

Обработка персональных данных пользователей Сайта осуществляется на законных основаниях, предусмотренных законодательством о персональных данных. В зависимости от ситуации Оператор руководствуется следующими правовыми основаниями:

Оператор не осуществляет обработку персональных данных пользователей на иных основаниях, кроме перечисленных. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные не собираются и не обрабатываются. Оператор намеренно не запрашивает и не принимает к обработке персональные данные лиц младше 18 лет; в случае получения информации, что персональные данные несовершеннолетнего были предоставлены без согласия родителей или законных представителей, такие данные будут удалены.

Перечень обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей. Перечень персональных данных, собираемых через Сайт агентства недвижимости, ограничен следующим:

Оператор сознательно ограничивает объем запрашиваемых персональных данных принципом минимизации. Указанного перечня (номер телефона и технические данные визитов) достаточно для предоставления услуг и улучшения работы Сайта. Обработка иных данных о пользователях не производится. Оператор не осуществляет сбор или обработку специальных категорий персональных данных (таких, как сведения о здоровье, биометрические параметры, информация о религиозной, политической принадлежности и т.п.), а также не собирает универсальные идентификаторы личности (СНИЛС, ИНН, номера документов и пр.) через функционал Сайта.

Используемые инструменты сбора и хранения данных

Для сбора, хранения и дальнейшей обработки персональных данных Оператор использует следующие инструменты и сервисы. Все они применяются в строгом соответствии с требованиями законодательства РФ о персональных данных и на основании соответствующих договоров или соглашений с Оператором:

Все перечисленные инструменты используются Оператором для достижения заявленных целей обработки. Оператор тщательно выбирает сервисы и обеспечивает, чтобы каждый из них соответствовал нормам 152-ФЗ. Информация, собираемая через указанные инструменты, хранится либо на собственных ресурсах Оператора, либо на ресурсах указанных партнеров (Яндекс, amoCRM) внутри России, защищена современными средствами шифрования и доступа, и не доступна неуполномоченным лицам.

Уведомление Роскомнадзора

Оператор выполнил установленную законодательством обязанность по уведомлению уполномоченного органа о начале обработки персональных данных. В соответствии со статьей 22 Федерального закона № 152-ФЗ, перед началом осуществления деятельности, связанной с обработкой персональных данных, Оператор направил уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведемый Роскомнадзором.

Уведомление содержит сведения, предусмотренные законом: наименование и адрес Оператора, цели обработки персональных данных, категории обрабатываемых данных (номер телефона клиентов), описание мер по защите, сведения об отсутствии трансграничной передачи и пр. При изменении сведений о характере обработки (например, при внедрении новых сервисов или сборе дополнительных категорий данных) Оператор обязуется своевременно подать актуализированное уведомление. Пользователи могут убедиться, что деятельность Оператора законна, проверив информацию в реестре Роскомнадзора. Соблюдение требования об уведомлении гарантирует открытость деятельности Оператора и государственный контроль за соблюдением прав субъектов персональных данных.

Отдельно отмечаем, что деятельность Оператора не подпадает под исключения, при которых уведомление Роскомнадзора не требуется (такие исключения перечислены в ч.2 ст.22 Закона № 152-ФЗ). Поскольку Оператор обрабатывает персональные данные клиентов (пользователей Сайта) не только для исполнения договора, но и использует инструменты аналитики, уведомление было подано в обязательном порядке. За несоблюдение обязанности уведомления законодательством предусмотрена ответственность, поэтому Оператор строго выполняет данное требование.

Передача персональных данных третьим лицам

Оператор не передает персональные данные пользователей третьим лицам без необходимости и соответствующего законного основания. Разглашение или распространение персональных данных допускается только в случаях, прямо предусмотренных законодательством или с явного согласия самого субъекта персональных данных.

Оператор особо отмечает, что трансграничная передача персональных данных не осуществляется. Все сбор, хранение и обработка персональных данных пользователей Сайта происходят на территории Российской Федерации. Серверы, базы данных и облачные сервисы, используемые Оператором (включая мощности amoCRM и Яндекс.Метрики), физически расположены в РФ и подпадают под юрисдикцию российского законодательства. Оператор не передает и не хранит персональные данные на серверах за пределами России. Соответственно, соблюдается требование локализации баз данных персональных данных граждан РФ (ст.18 № 152-ФЗ). Отсутствие трансграничной передачи означает, что персональная информация пользователей защищена российским законодательством и не подвергается рискам, связанным с юрисдикцией других государств.

В случае привлечения новых третьих лиц для обработки персональных данных или планируемой передачи данных за пределы России, Оператор заранее получит дополнительные согласия от пользователей и внесет соответствующие изменения в настоящую Политику, описав новые условия передачи. Однако на данный момент необходимости в этом нет – все операции с данными выполняются внутри компании Оператора и с использованием российских сервисов.

Сроки и условия хранения, локализации и удаления данных

Оператор хранит персональные данные пользователей не дольше, чем этого требуют цели обработки, а также сроки, установленные законодательством. Условия хранения и меры по локализации данных следующие:

Пользователь имеет право запросить информацию о том, хранит ли Оператор его персональные данные, и потребовать их удаления (см. раздел о правах субъекта). Оператор придерживается принципа минимально необходимого срока хранения: персональные данные удаляются, когда отпадает надобность в их использовании для заявленных целей, если иное не предписано законом. Все действия по хранению и уничтожению данных осуществляются в соответствии с внутренними регламентами Оператора, разработанными на основании требований Федерального закона № 152-ФЗ и постановлений Правительства РФ.

Права субъекта персональных данных

Каждый пользователь Сайта как субъект персональных данных обладает всеми правами, предоставляемыми ему законодательством о персональных данных. Оператор уважает эти права и обеспечивает возможность их реализации. Основные права субъекта персональных данных включают:

Для реализации своих прав субъект персональных данных может направить Оператору соответствующее письменное или электронное обращение (см. раздел «Контактная информация» ниже). В обращении следует указать ФИО субъекта или иного идентифицирующего его лица, суть требования, а также предпочтительный способ обратной связи для получения ответа. Оператор рассмотрит обращение и даст мотивированный ответ в установленный законом срок (не позднее 30 дней). Реализация указанных прав субъектов осуществляется бесплатно (Оператор не взимает плату за выполнение законных запросов пользователей относительно их персональных данных).

Контактная информация оператора

Оператор персональных данных и владелец Сайта – [Наименование организации] (агентство недвижимости).

Адрес местонахождения: 344000 г. Ростов-на-Дону, ул.Красноармейская д.66.
ОГРН/ИНН: 1176196049226/6163206785.
E-mail для вопросов персональных данных: info@souz-zastroi.ru
Контактный телефон: 8 (800) 201-27-77.

Данное контактное лицо и канал связи предназначены для обращения субъектов персональных данных по вопросам, связанным с обработкой их данных: для отзыва согласия, запроса информации, предъявления требований об уточнении или удалении данных, а также для направления любых жалоб или предложений по вопросам конфиденциальности. Оператор рассмотрит каждое обращение и предоставит ответ или совершит необходимые действия в сроки, установленные законодательством.

Кроме того, внутри организации назначено должностное лицо, ответственное за организацию обработки персональных данных (специалист по защите персональных данных). Запросы, направленные по указанным контактам, будут переданы этому ответственному лицу для непосредственного рассмотрения. Пользователи могут обращаться по указанным контактам в рабочие дни и часы Оператора; при поступлении обращений вне рабочего времени они будут зарегистрированы и рассмотрены на следующий рабочий день.

Заключительные положения: Настоящая Политика утверждена руководством Оператора и действует бессрочно до замены новой редакцией. Оператор оставляет за собой право вносить изменения в Политику в случае изменения законодательства или введения новых способов обработки персональных данных. В случае внесения изменений новая редакция Политики публикуется на Сайте и помечается датой обновления. Рекомендуем пользователям периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.