Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — ИП Гах Анастасия Викторовна (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта vladis-agency.ru.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (посетитель сайта, заявитель).
• Оператор — ИП Гах Анастасия Викторовна, самостоятельно организующее и осуществляющее обработку ПД, а также определяющее цели обработки.
• Обработка персональных данных — любое действие с ПД, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Cookie-файлы — небольшие файлы, которые сайт сохраняет в браузере посетителя для корректной работы сайта и сбора статистики.

3. Оператор персональных данных

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные посетителей сайта исключительно в следующих целях:

• обработка заявок и обращений, поступающих через формы на сайте, и обратная связь с заявителем по телефону, электронной почте или мессенджерам;
• консультирование по услугам Оператора: подбор объектов недвижимости, сопровождение ипотечных сделок, оценка, трейд-ин, инвестиционные консультации;
• заключение и исполнение договоров об оказании риелторских услуг;
• сбор обезличенной статистики посещаемости сайта (Яндекс.Метрика) для улучшения содержания и навигации;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях (статья 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных, выраженное путём проставления соответствующей отметки при отправке формы на сайте;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• исполнение требований применимого законодательства Российской Федерации.

6. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• фамилия, имя (если указано субъектом);
• номер телефона;
• адрес электронной почты (если указан субъектом);
• текст сообщения/комментария, оставленного в форме;
• технические данные: IP-адрес, сведения о браузере и операционной системе (User-Agent), дата и время обращения, страница обращения, источник перехода (UTM-метки);
• cookie-файлы и идентификаторы сессии посетителя — подробнее в политике использования cookie.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, сексуальная ориентация) и биометрические персональные данные.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта смешанным способом: как с использованием средств автоматизации, так и без них.

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные следующим третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики:

• ООО «ЯНДЕКС» — сервис Яндекс.Метрика, включая инструмент Вебвизор (запись действий посетителя на сайте: движения курсора, клики, прокрутка; содержимое полей форм автоматически маскируется и в записи не сохраняется). Передаются обезличенные данные о визите: IP-адрес, User-Agent, страницы переходов, источники трафика. Политика Яндекса: yandex.ru/legal/confidential.
• Хостинг-провайдер — ООО «Амвера» (сервера расположены на территории Российской Федерации).
• Почтовые сервисы — для доставки уведомлений Оператору о полученных заявках (провайдер SMTP, почтовый сервис Mail.ru Group).
• Telegram Messenger Inc. — в случае если Оператор использует Telegram-канал для получения уведомлений о заявках. Передача производится в минимально необходимом объёме.
• Банки и застройщики — только с отдельного явного согласия субъекта, при подаче заявки на ипотеку или при подписании договора с застройщиком.

Оператор не передаёт персональные данные третьим лицам для целей рекламы и маркетинга, не осуществляет продажу персональных данных.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все серверы, на которых хранятся персональные данные граждан Российской Федерации, физически расположены на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.

10. Сроки хранения и уничтожение персональных данных

Персональные данные хранятся у Оператора не дольше, чем этого требует цель обработки. Конкретные сроки:

• данные из форм обратной связи (имя, телефон, комментарий) — не более 1 года с момента последнего обращения субъекта, если не заключён договор об оказании услуг;
• данные в рамках исполнения договора — в течение срока действия договора и 3 лет после его прекращения (для целей возможных претензий);
• данные, необходимые для исполнения требований законодательства — в течение срока, установленного соответствующими нормативными актами;
• обезличенные данные в системах аналитики — в соответствии с политикой Яндекс.Метрики.

По истечении срока хранения персональные данные уничтожаются или обезличиваются. Также они уничтожаются досрочно при отзыве согласия субъектом или по его обоснованному требованию.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. В частности:

• сайт использует шифрование передачи данных по протоколу HTTPS (TLS 1.2+);
• доступ к формам и базам обращений ограничен кругом уполномоченных сотрудников;
• серверы размещены на территории Российской Федерации у аккредитованного хостинг-провайдера;
• установлена защита от автоматических ботовых обращений (honeypot-поле, ограничение частоты запросов);
• ведётся учёт лиц, имеющих доступ к персональным данным, и журналирование действий.

12. Права субъекта персональных данных

Субъект персональных данных имеет право (статьи 14–21 Федерального закона № 152-ФЗ):

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
• защищать свои права в судебном порядке.

13. Порядок реализации прав субъекта

Для реализации своих прав, в том числе отзыва согласия на обработку персональных данных, субъект может направить обращение Оператору одним из способов:

• на электронную почту vladis-maykop@mail.ru с указанием ФИО и сути обращения;
• почтовым отправлением по юридическому адресу: Краснодарский край, Выселковский район, п. Гражданский, ст. Газырский, ул. Мира, 12/1;
• лично — в офисе Оператора по адресу г. Майкоп, ул. Гоголя, д. 31, 2 этаж в рабочее время.

Срок рассмотрения обращения — не более 30 календарных дней с момента получения.

14. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений на этой странице указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте.

Рекомендуем периодически проверять текущую редакцию настоящей Политики. Продолжение использования сайта после изменения Политики считается согласием с новой редакцией.

15. Дополнительные документы

• Согласие на обработку персональных данных — текст, который пользователь принимает при отправке формы на сайте.
• Политика использования cookie-файлов — какие cookie-файлы используются и как управлять согласием.