Политика в отношении обработки персональных данных

1. Термины и определения

В настоящей Политике используются следующие термины:

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав ПД и действия с ними. В настоящей Политике — индивидуальный предприниматель, указанный в разделе 2.
• Субъект — физическое лицо, чьи персональные данные обрабатываются, в том числе посетитель сайта realestatebatumi.ru и лицо, направившее заявку через форму на сайте.
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Сайт — информационный ресурс realestatebatumi.ru, его поддомены и все страницы.
• Файлы cookies — небольшие текстовые файлы, сохраняемые браузером посетителя на его устройстве и используемые для идентификации сессии, аналитики и улучшения работы Сайта.

2. Оператор персональных данных

Оператором персональных данных, обрабатывающим ПД пользователей Сайта, является индивидуальный предприниматель, зарегистрированный в соответствии с законодательством Российской Федерации:

Оператор действует под коммерческим обозначением IZIHOME. Уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных будет подано в соответствии со ст. 22 152-ФЗ одновременно с завершением государственной регистрации индивидуального предпринимателя. После публикации сведений Оператор размещает соответствующую ссылку на Реестр операторов, доступный на портале персональных данных Роскомнадзора.

3. Принципы и правовые основания

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных ст. 6 152-ФЗ:

1. Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 152-ФЗ) — основное основание для обработки данных лиц, оставивших заявку через форму на Сайте.
2. Достижение целей, предусмотренных международным договором или законом (п. 2 ч. 1 ст. 6) — в частности, для исполнения обязанностей по ведению бухгалтерского и налогового учёта.
3. Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект ПД (п. 5 ч. 1 ст. 6) — при возникновении договорных отношений с субъектом.
4. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) — в части обработки технических данных (IP, cookies) для обеспечения работоспособности Сайта.

Обработка персональных данных осуществляется в соответствии со следующими принципами (ст. 5 152-ФЗ):

• законная и справедливая основа;
• обработка только в заранее определённых, конкретных и законных целях;
• недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в несовместимых между собой целях;
• соответствие содержания и объёма ПД заявленным целям обработки;
• точность, достаточность, актуальность ПД по отношению к целям обработки;
• хранение ПД не дольше, чем этого требуют цели обработки.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

5. Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — все лица, открывающие страницы Сайта. В отношении них обрабатываются исключительно технические данные (IP-адрес, cookies, данные браузера) без возможности однозначной идентификации личности.
• Лица, оставившие заявку — посетители Сайта, заполнившие и отправившие форму обратной связи, форму подбора недвижимости или иную форму на Сайте.
• Лица, направившие иные обращения — субъекты, обратившиеся к Оператору через email, телефон или мессенджеры по контактам, указанным на Сайте.

Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, интимная жизнь и т. п.), а также биометрических персональных данных.

6. Перечень обрабатываемых данных

В рамках вышеуказанных целей Оператор обрабатывает следующие персональные данные:

6.1. Данные, предоставляемые субъектом добровольно

• имя — в форме обращения, указываемой субъектом самостоятельно (могут не совпадать с паспортными);
• контакт-канал на выбор субъекта: номер телефона или адрес электронной почты (мессенджеры в формах Сайта не собираются — см. раздел 8.1);
• содержание сообщения / комментарий к заявке, если субъект решит его добавить.

6.2. Данные, собираемые автоматически

• IP-адрес посетителя;
• тип, версия и язык браузера, операционная система, разрешение экрана;
• идентификаторы файлов cookies (см. раздел 10);
• URL-адрес страницы перехода, URL посещаемой страницы, время посещения, источник трафика;
• обезличенные данные о действиях на Сайте (клики, прокрутка, переходы между страницами), фиксируемые системой веб-аналитики.

7. Способы и сроки обработки

7.1. Способы обработки

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (приём формы веб-приложением и её дальнейшая запись) и без использования средств автоматизации (чтение и обработка сообщения Оператором при подготовке ответа).

7.2. Место хранения

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ:

• файлы сайта и база заявок — хостинг TimeWeb (РФ);
• почтовый ящик, на который доставляются заявки, — почтовый сервис Яндекс.Почта (РФ).

7.3. Сроки хранения

По истечении срока хранения, а также по достижении целей обработки или в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию (ч. 4 ст. 21 152-ФЗ) в течение 30 дней с момента наступления соответствующего события.

8. Передача третьим лицам

Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев:

• передачи лицам, осуществляющим обработку ПД по поручению Оператора в соответствии со ст. 6 ч. 3 152-ФЗ — а именно: ООО «Тайм Вэб» (хостинг-провайдер, обеспечивающий хранение базы заявок) и ООО «ЯНДЕКС» (предоставляющее сервисы Яндекс.Почта и Яндекс.Метрика). Указанные лица обязаны соблюдать требования 152-ФЗ и обеспечивать конфиденциальность и безопасность ПД;
• передачи по запросу уполномоченных государственных органов в случаях и в порядке, установленных законодательством Российской Федерации.

8.1. Каналы связи с субъектом

Формы заявок Сайта предлагают субъекту указать номер телефона или адрес электронной почты в качестве контактного канала. Мессенджеры (WhatsApp, Telegram, Max и аналогичные) не используются в качестве канала, по которому Оператор собирает данные субъекта через формы Сайта.

Если в ходе телефонного разговора или email-переписки субъект самостоятельно инициирует продолжение коммуникации в мессенджере, такая коммуникация осуществляется по инициативе самого субъекта и вне рамок настоящей Политики. Операторы соответствующих сервисов (WhatsApp Inc., Telegram FZ LLC, MAX и другие) обрабатывают данные сеанса связи в соответствии с их собственными политиками конфиденциальности.

8.2. Внутренние инструменты Оператора

Для внутреннего оповещения сотрудников Оператора о поступлении новой заявки используется служебный бот в мессенджере Telegram, принадлежащий и управляемый исключительно Оператором. Бот не является получателем персональных данных в смысле ст. 3 ч. 2 п. 7 152-ФЗ — это техническое средство уведомления внутри инфраструктуры Оператора, аналогичное email-рассылке сотрудникам. Доступ к боту имеют только уполномоченные сотрудники Оператора, обязанные соблюдать режим конфиденциальности ПД.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.

Все собранные через формы Сайта персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации (см. раздел 7.2). В случае возникновения необходимости трансграничной передачи Оператор предварительно подаст уведомление в Роскомнадзор в соответствии со ст. 12 152-ФЗ и внесёт соответствующие изменения в настоящую Политику.

10. Файлы cookies

Сайт использует файлы cookies для обеспечения корректной работы Сайта и сбора обезличенной статистики посещений. Полный перечень используемых cookies, цели их использования и сроки хранения приведены в отдельном документе — Политике использования файлов cookies.

При первом посещении Сайта пользователю отображается информационный баннер, позволяющий принять использование всех cookies либо ограничить их только необходимыми для функционирования Сайта.

В соответствии с позицией Роскомнадзора cookies, позволяющие идентифицировать пользователя (включая идентификаторы сервиса Яндекс.Метрика), являются персональными данными и подлежат регулированию 152-ФЗ.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты ПД;
• применение средств защиты информации, соответствующих уровню защищённости УЗ-4 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• использование защищённого соединения HTTPS / TLS на всех страницах Сайта, где осуществляется передача персональных данных;
• ограничение доступа к базе заявок и почтовому ящику Оператора посредством надёжных паролей и двухфакторной аутентификации;
• выбор хостинг-провайдера и почтового сервиса, расположенных на территории Российской Федерации;
• регулярное обновление программного обеспечения и контроль за действиями работников и контрагентов, имеющих доступ к ПД;
• реагирование на инциденты, связанные с нарушением требований к защите ПД, с уведомлением Роскомнадзора в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

12. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его ПД, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и местонахождение Оператора, перечень обрабатываемых ПД, сроки обработки и хранения, порядок осуществления субъектом прав;
• требовать уточнения, блокирования или уничтожения своих ПД в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, указанном в разделе 13;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.

12.1. Порядок реализации прав

Для реализации своих прав субъекту необходимо направить Оператору письменный запрос:

• на адрес электронной почты privacy@realestatebatumi.ru, либо
• иным способом, позволяющим Оператору идентифицировать субъекта.

В запросе должны содержаться: ФИО субъекта; контактные данные, использованные при подаче заявки; суть запроса (получить информацию / уточнить / удалить / отозвать согласие); подпись или иное подтверждение принадлежности запроса.

Сроки ответа Оператора:

• 30 дней — общий срок предоставления информации об обработке ПД (ч. 1 ст. 14 152-ФЗ);
• 7 рабочих дней — срок уточнения, блокирования или удаления ПД по запросу субъекта (ч. 1 ст. 21 152-ФЗ; в отдельных случаях продлевается до 15 рабочих дней с уведомлением субъекта);
• 30 дней — срок прекращения обработки и уничтожения ПД при отзыве согласия (ч. 5 ст. 21 152-ФЗ).

13. Отзыв согласия на обработку

Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Оператору:

• на email privacy@realestatebatumi.ru с темой «Отзыв согласия на обработку ПД»;
• в письменной форме на почтовый адрес Оператора, указанный в разделе 2.

В течение 10 рабочих дней с момента получения отзыва Оператор прекращает обработку соответствующих ПД и обеспечивает их уничтожение (или блокирование — если уничтожение невозможно в силу закона). Уведомление о завершении уничтожения направляется субъекту в течение 30 дней.

Оператор вправе продолжить обработку ПД без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6 152-ФЗ (в частности, для исполнения обязанностей по законодательству РФ).

14. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по текущему адресу: https://realestatebatumi.ru/legal/privacy-policy/, если иное не предусмотрено новой редакцией.

Существенные изменения, влияющие на права субъектов, доводятся до сведения субъектов путём размещения уведомления на главной странице Сайта не менее чем за 7 дней до вступления изменений в силу.

Дата последней редакции и номер версии указаны в верхней части настоящей Политики.