Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее - субъекты ПДн), оставляющих заявку через форму на сайте (далее - Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ).

Основные понятия используются в значениях, установленных статьёй 3 Закона № 152-ФЗ:

• персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• обработка ПДн - любое действие (операция) с ПДн (сбор, запись, хранение, использование, передача, удаление и др.);
• оператор - лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых данных;
• субъект ПДн - физическое лицо, к которому относятся персональные данные.

Политика действует в отношении всех ПДн, которые Оператор получает от субъектов через форму-заявку на Сайте. Отправляя заявку, субъект подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих ПДн.

2. Оператор и контактные данные

Обработку персональных данных осуществляет Оператор - Общество с ограниченной ответственностью «Павловская Крепость» (ООО «Павловская Крепость»):

• ОГРН: 1247700022690;
• ИНН: 9709104711;
• КПП: 770901001;
• юридический адрес: 109147, г. Москва, ул. Марксистская, д. 20, стр. 8, офис 1/1;
• фактический адрес: г. Москва, ул. Минская, 2Ж, БЦ «Victory Park Plaza», 3 этаж, офис 3301/2.

Риелторские услуги оказываются на территории г. Москвы; персональное сопровождение клиентов осуществляет Андрей, специалист по недвижимости.

По всем вопросам обработки персональных данных, а также для реализации своих прав субъект ПДн может обратиться к Оператору:

• телефон / WhatsApp: +7 969 444-88-22;
• Telegram: @P_krepost;
• электронная почта (в том числе для обращений и претензий): 9694448822@mail.ru;
• почтовый адрес для письменных обращений: 109147, г. Москва, ул. Марксистская, д. 20, стр. 8, офис 1/1.

Режим обработки обращений: ежедневно с 10:00 до 20:00.

Оператор самостоятельно определяет цели и состав обрабатываемых ПДн и несёт ответственность за их защиту в пределах, установленных законодательством РФ.

3. Перечень обрабатываемых персональных данных

Через форму-заявку на Сайте Оператор обрабатывает следующие персональные данные субъекта:

• имя (предоставляется по желанию субъекта, поле необязательное);
• контакт для связи по выбору субъекта: номер телефона либо имя пользователя (ник) в мессенджере;
• выбранная услуга (содержание запроса/интерес);
• канал связи, определяемый по формату указанного контакта (обратный звонок либо мессенджер);
• дополнительная информация, добровольно указанная субъектом в поле комментария (сведения о задаче или объекте Павловской Крепости);
• технические данные (IP-адрес, тип устройства и браузера, идентификатор посетителя в браузере, действия на сайте) - для защиты от мошенничества и спама, а также улучшения качества сервиса.

Оператор не запрашивает и целенаправленно не обрабатывает специальные категории ПДн (о состоянии здоровья, расовой или национальной принадлежности, политических, религиозных взглядах и т. п.) и биометрические персональные данные. Субъекту рекомендуется не указывать в поле комментария и иных полях заявки избыточные сведения, не относящиеся к цели обращения.

Базы данных, содержащие ПДн граждан РФ, размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• приём, обработка и регистрация заявки, оставленной через форму на Сайте;
• связь с субъектом по указанному им номеру телефона и/или в выбранном мессенджере для уточнения запроса, консультации и согласования условий оказания риелторских услуг;
• подбор объектов Павловской Крепости и оказание услуг, соответствующих интересу субъекта;
• ответ на обращения, запросы и претензии субъекта.

Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей и не осуществляется в целях, несовместимых с указанными.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта ПДн на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выраженное конклюдентным действием - отправкой заявки через форму на Сайте после ознакомления с уведомлением о согласии, размещённым непосредственно у кнопки отправки, со ссылкой на настоящую Политику;
• необходимость обработки для исполнения договора, стороной которого является субъект ПДн, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Согласие предоставляется субъектом свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным. Предоставление ПДн через форму является добровольным; без указания номера телефона связь с субъектом и оказание услуги невозможны.

6. Порядок и сроки обработки и хранения

Обработка ПДн включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в объёме, описанном в разделе 7), удаление и уничтожение.

Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).

ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором, но не более 1 (одного) года с момента последнего взаимодействия с субъектом, либо до отзыва согласия. По достижении целей обработки, истечении срока хранения или при отзыве согласия (при отсутствии иных правовых оснований) ПДн уничтожаются или обезличиваются в срок, не превышающий 30 дней.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельных целей. Передача данных ограничена технической необходимостью доставки и обработки заявки.

Отправленные заявки и незавершённые формы, для сохранения которых посетитель дал отдельное разрешение, направляются Оператору через Telegram-бот, в связи с чем обработка осуществляется с использованием инфраструктуры мессенджера Telegram. Дальнейшая связь с субъектом по его выбору может вестись в мессенджерах Telegram, MAX и (или) WhatsApp; при этом соответствующие данные становятся доступны провайдеру выбранного мессенджера на условиях его собственных правил.

Субъект уведомлён, что серверы отдельных мессенджеров могут находиться за пределами территории РФ; продолжая отправку заявки и выбирая канал связи, субъект выражает согласие на трансграничную передачу своих ПДн в указанном объёме (ст. 12 Закона № 152-ФЗ). Передача ПДн уполномоченным государственным органам осуществляется только по основаниям и в порядке, установленным законодательством РФ.

Сохранение незавершённой формы

Введённые контакт, имя и комментарий сохраняются в текущей вкладке браузера, чтобы их можно было восстановить при перезагрузке страницы. Локальный черновик действует не дольше суток. После закрытия вкладки браузер может удалить его раньше.

Незавершённая форма передаётся на сервер только после отдельного разрешения посетителя. Галочка по умолчанию снята. Разрешение относится к контакту, имени, комментарию, выбранной услуге, ситуации сделки, странице и меткам рекламного перехода. Андрей получает эти данные через Telegram для связи, даже если посетитель не нажал кнопку отправки заявки.

Если с последнего сохранения прошло 10 минут и заявка не отправлена, бот уведомляет получателей заявок о незавершённой форме. Уведомление отправляется при наличии полного номера телефона или корректного имени пользователя Telegram. Такой черновик не считается отправленной заявкой.

Разрешение можно отозвать, сняв галочку в форме. Для передачи отзыва на сервер необходимо соединение с интернетом. До передачи отзыва ранее сохранённый черновик остаётся на сервере. При успешной отправке заявки или получении отзыва сервер очищает данные черновика. Данные неотправленного черновика очищаются после суток без изменений. Служебная отметка о закрытом черновике хранится до семи дней, чтобы задержанный запрос не восстановил удалённые данные.

Сообщение, уже доставленное в Telegram, может оставаться у получателей. Для удаления ранее полученных данных можно обратиться по контактам Оператора, указанным в разделе 2.

8. Права субъекта персональных данных

Субъект ПДн имеет право (ст. 14 Закона № 152-ФЗ):

• получать информацию, касающуюся обработки его ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект направляет Оператору запрос по контактам из раздела 2.

9. Отзыв согласия на обработку персональных данных

Субъект вправе в любой момент отозвать согласие на обработку своих персональных данных, направив Оператору уведомление по любому из контактов раздела 2 (по телефону, на e-mail или в мессенджере).

При получении отзыва Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных Законом № 152-ФЗ. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.

10. Cookie и аналитика

Сайт использует Яндекс.Метрику для анализа посещений и обращений. При отправке заявки вместе с введёнными данными сохраняются доступный идентификатор посетителя Метрики, идентификатор рекламного перехода yclid, рекламные метки, путь и время первого входа, путь страницы отправки. Эти сведения нужны для сопоставления заявки с рекламным переходом. Пути страниц сохраняются без строки запроса и якоря.

Сведения о первом входе и рекламном переходе хранятся в текущей вкладке. После 30 минут без переходов между страницами или отправки формы начинается новый период. Новый рекламный переход с другим yclid либо переход с новыми рекламными метками начинает новый период раньше. Это правило сайта, оно не определяет окно атрибуции Яндекс.Метрики.

В события об отправке заявки в Метрику передаются внутренний номер принятой заявки, страница и вид услуги. Контакт, имя и комментарий из формы в параметры этих событий не передаются. При недоступности Метрики заявка отправляется без её идентификатора.

Пользователь может отключить cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

11. Порядок изменения Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства РФ. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Актуальная версия Политики постоянно доступна на Сайте. Субъектам рекомендуется периодически знакомиться с действующей редакцией.