Политика в отношении обработки персональных данных
Центр недвижимости «Зодчий»
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Сергеевым Алексеем Николаевичем, осуществляющим деятельность под коммерческим наименованием «Центр недвижимости Зодчий» (далее — Оператор), и меры по обеспечению безопасности таких данных.
1.2. Оператор: ИП Сергеев Алексей Николаевич; ИНН 212810364604; ОГРНИП 326210000008036; адрес: Чувашская Республика — Чувашия, г. Чебоксары, тер. СДТ ЧЭАЗ-1, д. 70; электронная почта: an.sergeev_21@mail.ru; сайт: https://zodchij21.ru/.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на обработку данных посетителей сайта, заявителей, клиентов, участников сделок с недвижимостью и их представителей как с использованием средств автоматизации, так и без них.
1.5. Политика является общедоступным документом. Ознакомление с ней само по себе не является согласием на обработку персональных данных; когда согласие необходимо, оно оформляется отдельно.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся такие данные.
2.2. Обработка персональных данных — любое действие или совокупность действий с ними, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Предоставление данных — раскрытие определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц; блокирование — временное прекращение обработки; уничтожение — действия, исключающие восстановление содержания данных.
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определённых и законных целей. Оператор не обрабатывает избыточные данные и не использует их для целей, несовместимых с целями сбора.
3.2. Оператор принимает меры по обеспечению точности и актуальности данных. Данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором; после достижения целей уничтожаются или обезличиваются при отсутствии оснований для дальнейшей обработки.
4. Категории субъектов и способы получения данных
4.1. Оператор обрабатывает данные посетителей сайта; лиц, подающих заявки на продажу, покупку или подбор недвижимости; лиц, заказывающих обратный звонок или просмотр; обращающихся по телефону, электронной почте и через форму на сайте; клиентов, заключающих договоры лично в офисе; собственников и иных участников сделок, а также их представителей — при наличии законных оснований.
4.2. Данные поступают восемью способами: заявка на продажу недвижимости; заявка на покупку или подбор недвижимости; звонок по телефону агентства; заключение договора лично в офисе; обращение по электронной почте; сообщение через форму на сайте; запись на просмотр квартиры или дома; заказ обратного звонка.
4.3. При посещении сайта также могут обрабатываться технические сведения в порядке, установленном разделом 8 настоящей Политики.
5. Цели, состав данных, основания и сроки обработки
5.1. Рассмотрение обращений и обратная связь. Для ответа на заявку, консультирования и обратного звонка обрабатываются имя, телефон, электронная почта (если предоставлена), содержание обращения, сведения об интересующем объекте или услуге. Субъекты: заявители и потенциальные клиенты. Основания: согласие, если необходимо, действия по инициативе субъекта до заключения договора либо иное применимое основание по статье 6 закона № 152-ФЗ. Обработка автоматизированная и неавтоматизированная, до завершения взаимодействия, если отсутствует основание для продолжения.
5.2. Подбор недвижимости и организация просмотров. Для подбора объектов, согласования даты, времени и условий просмотра обрабатываются имя, телефон, электронная почта (если предоставлена), пожелания клиента, сведения об объекте и согласованном просмотре. Субъекты: потенциальные покупатели, собственники и их представители. Основания: согласие, если необходимо, заключение или исполнение договора либо действия по инициативе субъекта до его заключения. Обработка автоматизированная и неавтоматизированная, до завершения подбора или просмотра, если дальнейшая обработка не имеет иного законного основания.
5.3. Организация продажи недвижимости. Для рассмотрения заявки собственника и подготовки продажи обрабатываются имя, телефон, электронная почта (если предоставлена), сведения об объекте и предполагаемых условиях продажи. Субъекты: заявители, собственники и их представители. Основания: согласие, если необходимо, заключение или исполнение договора либо действия по инициативе субъекта до его заключения. Обработка автоматизированная и неавтоматизированная, до завершения взаимодействия либо в течение срока, необходимого для исполнения договора.
5.4. Заключение и исполнение договоров. Для оказания услуг и сопровождения сделок обрабатываются фамилия, имя, отчество, контактные данные, сведения, необходимые для идентификации сторон, сведения об объекте и правах на него, данные документов, необходимых для конкретной сделки, сведения о расчётах в необходимом объёме. Субъекты: клиенты, участники сделок и представители. Основания: заключение и исполнение договора, выполнение законных обязанностей и иные применимые основания; отдельное согласие получается, когда требуется законом. Обработка автоматизированная и неавтоматизированная, в течение действия договора и далее в пределах обязательных сроков хранения либо при наличии иного законного основания.
5.5. Исполнение требований законодательства. Обрабатываются только сведения, необходимые для выполнения конкретных обязанностей Оператора по применимому законодательству, включая учёт, рассмотрение законных запросов уполномоченных органов и защиту прав. Субъекты: клиенты, контрагенты и иные лица, сведения о которых необходимы для исполнения соответствующей обязанности. Основание — применимые требования закона. Обработка автоматизированная и неавтоматизированная, в течение установленных законом сроков.
5.6. Работа сайта и анализ посещаемости. Для обеспечения функционирования сайта, выявления технических ошибок и анализа посещаемости обрабатываются технические сведения, перечисленные в разделе 8, если они относятся к определённому или определяемому физическому лицу. Субъекты: посетители сайта. Основание: согласие, когда оно требуется для аналитических технологий, либо иное применимое основание. Обработка автоматизированная; срок зависит от цели, фактических настроек сервиса и применимых требований.
6. Порядок обработки и CRM-система
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
6.2. Для учёта заявок и организации взаимодействия с клиентами используется CRM-система. В ней могут обрабатываться контактные данные, содержание обращения, сведения об объектах, согласованных просмотрах и ходе работы с клиентом.
6.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач. Оператор обеспечивает конфиденциальность данных и соблюдает требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных при сборе персональных данных граждан Российской Федерации.
6.4. Оператор не распространяет персональные данные среди неопределённого круга лиц без предусмотренного законом основания и не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, кроме допускаемых законом случаев.
7. Предоставление данных третьим лицам
7.1. Персональные данные предоставляются третьим лицам при наличии законного основания и в необходимом объёме. При подготовке и сопровождении сделки данные могут предоставляться её участникам и их уполномоченным представителям, нотариусам, банкам, государственным органам и иным лицам, когда это необходимо для исполнения договора либо предусмотрено законом.
7.2. Оператор может поручать обработку данных поставщику CRM-системы и иным поставщикам информационных систем с соблюдением требований части 3 статьи 6 закона № 152-ФЗ. В поручении определяются необходимые условия обработки и меры защиты данных.
7.3. Данные предоставляются государственным органам при наличии предусмотренных законом оснований. Сведения о фактических получателях и лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту в случаях и порядке, установленных законом.
8. Файлы cookie и Яндекс Метрика
8.1. На сайте https://zodchij21.ru/ используется сервис интернет-статистики «Яндекс Метрика» для анализа посещаемости, оценки взаимодействия с сайтом, выявления технических ошибок и улучшения его работы.
8.2. В зависимости от настроек сайта и сервиса могут обрабатываться IP-адрес, файлы cookie, технические идентификаторы, сведения о браузере и устройстве, дата и время посещения, сведения о просмотренных страницах и действиях посетителя.
8.3. Если эти сведения относятся к определённому или определяемому физическому лицу, они обрабатываются с соблюдением законодательства о персональных данных. Для аналитических файлов cookie и иных необязательных технологий Оператор обеспечивает наличие соответствующего правового основания и получает согласие до начала обработки, когда оно необходимо.
8.4. Посетитель может ограничить использование файлов cookie в настройках браузера; отключение отдельных файлов cookie может повлиять на работу сайта.
9. Сроки хранения и уничтожение данных
9.1. Данные обращений, заявок и записей на просмотр обрабатываются до завершения соответствующего взаимодействия, если дальнейшая обработка не требуется для договора или не имеет иного законного основания.
9.2. Данные, необходимые для исполнения договора, обрабатываются в течение срока его действия; после прекращения договора сохраняются только данные, дальнейшее хранение которых предусмотрено законом либо имеет иное законное основание.
9.3. Данные, обрабатываемые на основании согласия, используются в пределах целей и срока действия соответствующего согласия, если отсутствует иное законное основание. Сроки хранения в CRM-системе и сервисе статистики определяются фактическими настройками, целями обработки и применимыми требованиями.
9.4. По достижении целей обработки, истечении сроков хранения либо при наступлении иных предусмотренных законом оснований данные уничтожаются или обезличиваются в установленном законом порядке, если отсутствует основание для их дальнейшей обработки.
10. Права субъектов персональных данных
10.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
10.2. Обращение направляется по электронной почте an.sergeev_21@mail.ru либо по адресу Оператора, указанному в разделе 1. Запрос должен содержать сведения, необходимые для идентификации заявителя и рассмотрения обращения в объёме, предусмотренном законом. Ответ предоставляется в установленные законодательством сроки.
11. Отзыв согласия и прекращение обработки
11.1. Субъект может отозвать согласие, направив обращение по электронной почте an.sergeev_21@mail.ru либо по почтовому адресу Оператора.
11.2. После получения отзыва Оператор прекращает обработку, основанную на таком согласии, и при наличии предусмотренных законом оснований уничтожает соответствующие данные в установленные сроки. Дальнейшая обработка допускается, если имеется иное законное основание, например необходимость исполнения договора или установленной законом обязанности.
11.3. При выявлении неточных данных Оператор принимает меры по их уточнению, а при выявлении неправомерной обработки — меры по её прекращению и устранению нарушений.
12. Обеспечение безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Меры определяются с учётом характера и объёма данных, способов обработки, используемых систем и применимых требований закона. Доступ к данным ограничивается; лица, допущенные к обработке, соблюдают требования конфиденциальности.
13. Трансграничная передача персональных данных
13.1. Если при фактически используемых сервисах или исполнении конкретного договора возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется с соблюдением статьи 12 закона № 152-ФЗ и иных применимых требований законодательства Российской Федерации.
13.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, включая направление уведомления в уполномоченный орган, когда оно требуется. Наличие настоящего раздела само по себе не означает, что трансграничная передача фактически осуществляется.
14. Заключительные положения
14.1. Настоящая Политика размещается в открытом доступе на сайте: https://zodchij21.ru/privacy-policy/.
14.2. При изменении целей, состава или способов обработки данных, используемых сервисов либо законодательства Оператор пересматривает Политику и при необходимости размещает новую редакцию.
14.3. По вопросам обработки персональных данных можно обратиться к Оператору: ИП Сергеев Алексей Николаевич, ИНН 212810364604, ОГРНИП 326210000008036; адрес: Чувашская Республика — Чувашия, г. Чебоксары, тер. СДТ ЧЭАЗ-1, д. 70; электронная почта: an.sergeev_21@mail.ru.