Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Оператором.

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта «Корпорация жилья».

2. Сведения об операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные посетителей Сайта и лиц, оставляющих заявки/обращения, в следующем составе:

• фамилия, имя, отчество (при указании пользователем);
• номер телефона;
• адрес электронной почты (при указании пользователем);
• содержание обращения и иные сведения, самостоятельно предоставленные субъектом;
• технические данные (IP-адрес, сведения о браузере и устройстве, данные cookie — при наличии правового основания).

Оператор не осуществляет намеренную обработку специальных категорий персональных данных и биометрических персональных данных через Сайт.

5. Цели обработки персональных данных

• обработка заявок и обращений, поступивших через формы Сайта, телефон, мессенджеры и электронную почту;
• консультирование по вопросам подбора, покупки и сопровождения сделок с недвижимостью;
• обратная связь с субъектом персональных данных;
• обеспечение работоспособности и безопасности Сайта;
• анализ посещаемости Сайта (при наличии согласия на аналитические cookie);
• исполнение обязанностей, возложенных законодательством РФ на Оператора.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ст. 9 Закона о персональных данных);
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка необходима для исполнения обязанностей, возложенных законодательством Российской Федерации.

7. Порядок и условия обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

8. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев:

• когда передача необходима для исполнения запроса субъекта (например, взаимодействие с застройщиками, банками, иными участниками сделки при согласии субъекта);
• когда передача обязательна по требованию законодательства РФ или уполномоченных органов;
• когда передача осуществляется обработчику по поручению Оператора при соблюдении требований Закона о персональных данных.

9. Меры, принимаемые Оператором в соответствии со ст. 18.1 Закона о персональных данных

Во исполнение ч. 1 ст. 18.1 Закона о персональных данных Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных. Для ИП Закирова И.Р. таким лицом является сам Оператор — Индивидуальный предприниматель Закиров Ильнур Ралифович;
• издаёт документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки персональных данных;
• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора и локальным актам Оператора;
• оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер;
• знакомит работников (при их наличии), непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• обеспечивает неограниченный доступ к настоящей Политике путём её публикации на Сайте, а также предоставляет сведения о реализуемых требованиях к защите персональных данных.

10. Меры по защите персональных данных (ст. 19 Закона о персональных данных)

Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным лиц, не имеющих права на их обработку;
• применение средств защиты информации и парольной защиты доступа к информационным системам;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• обеспечение учёта носителей персональных данных и контроль действий с ними;
• обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа (при наличии технической возможности);
• размещение баз данных, с использованием которых осуществляется обработка персональных данных граждан РФ, на территории Российской Федерации (если применимо к используемым информационным системам).

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав субъект направляет обращение на e-mail: korporatsiya.zhilya.2023@mail.ru. В обращении рекомендуется указать ФИО, контактные данные и суть требования.

12. Cookie и аналитика

Необходимые cookie используются для обеспечения базовой работоспособности Сайта. Аналитические cookie и связанные с ними идентификаторы обрабатываются только после получения согласия субъекта через интерфейс настроек cookie на Сайте.

Субъект может в любой момент изменить настройки или отозвать согласие на аналитические cookie.

13. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу настоящей страницы.

По вопросам обработки персональных данных также действует Политика конфиденциальности.