Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее - субъекты ПДн), оставляющих заявку через форму на сайте (далее - Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ).

Основные понятия используются в значениях, установленных статьёй 3 Закона № 152-ФЗ:

• персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• обработка ПДн - любое действие (операция) с ПДн (сбор, запись, хранение, использование, передача, удаление и др.);
• оператор - лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых данных;
• субъект ПДн - физическое лицо, к которому относятся персональные данные.

Политика действует в отношении всех ПДн, которые Оператор получает от субъектов через форму-заявку на Сайте. Отправляя заявку, субъект подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих ПДн.

2. Оператор и контактные данные

Обработку персональных данных осуществляет Оператор - Общество с ограниченной ответственностью «Павловская Крепость» (ООО «Павловская Крепость»):

• ОГРН: 1247700022690;
• ИНН: 9709104711;
• КПП: 770901001;
• юридический адрес: 109147, г. Москва, ул. Марксистская, д. 20, стр. 8, офис 1/1;
• фактический адрес: г. Москва, ул. Минская, 2Ж, БЦ «Victory Park Plaza», 3 этаж, офис 3301/2.

Риелторские услуги оказываются на территории г. Москвы и Московской области; персональное сопровождение клиентов осуществляет Андрей, специалист по недвижимости.

По всем вопросам обработки персональных данных, а также для реализации своих прав субъект ПДн может обратиться к Оператору:

• телефон / WhatsApp: +7 969 444-88-22;
• Telegram: @P_krepost;
• электронная почта (в том числе для обращений и претензий): 9694448822@mail.ru;
• почтовый адрес для письменных обращений: 109147, г. Москва, ул. Марксистская, д. 20, стр. 8, офис 1/1.

Режим обработки обращений: ежедневно с 10:00 до 20:00.

Оператор самостоятельно определяет цели и состав обрабатываемых ПДн и несёт ответственность за их защиту в пределах, установленных законодательством РФ.

3. Перечень обрабатываемых персональных данных

Через форму-заявку на Сайте Оператор обрабатывает следующие персональные данные субъекта:

• имя (предоставляется по желанию субъекта, поле необязательное);
• контакт для связи по выбору субъекта: номер телефона либо имя пользователя (ник) в мессенджере;
• выбранная услуга (содержание запроса/интерес);
• канал связи, определяемый по формату указанного контакта (обратный звонок либо мессенджер);
• дополнительная информация, добровольно указанная субъектом в поле комментария (сведения о задаче или объекте Павловской Крепости);
• технические данные (IP-адрес, тип устройства и браузера, идентификатор посетителя в браузере, действия на сайте) - для защиты от мошенничества и спама, а также улучшения качества сервиса.

Оператор не запрашивает и целенаправленно не обрабатывает специальные категории ПДн (о состоянии здоровья, расовой или национальной принадлежности, политических, религиозных взглядах и т. п.) и биометрические персональные данные. Субъекту рекомендуется не указывать в поле комментария и иных полях заявки избыточные сведения, не относящиеся к цели обращения.

Базы данных, содержащие ПДн граждан РФ, размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• приём, обработка и регистрация заявки, оставленной через форму на Сайте;
• связь с субъектом по указанному им номеру телефона и/или в выбранном мессенджере для уточнения запроса, консультации и согласования условий оказания риелторских услуг;
• подбор объектов Павловской Крепости и оказание услуг, соответствующих интересу субъекта;
• ответ на обращения, запросы и претензии субъекта.

Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей и не осуществляется в целях, несовместимых с указанными.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта ПДн на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выраженное конклюдентным действием - отправкой заявки через форму на Сайте после ознакомления с уведомлением о согласии, размещённым непосредственно у кнопки отправки, со ссылкой на настоящую Политику;
• необходимость обработки для исполнения договора, стороной которого является субъект ПДн, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Согласие предоставляется субъектом свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным. Предоставление ПДн через форму является добровольным; без указания номера телефона связь с субъектом и оказание услуги невозможны.

6. Порядок и сроки обработки и хранения

Обработка ПДн включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в объёме, описанном в разделе 7), удаление и уничтожение.

Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).

ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором, но не более 1 (одного) года с момента последнего взаимодействия с субъектом, либо до отзыва согласия. По достижении целей обработки, истечении срока хранения или при отзыве согласия (при отсутствии иных правовых оснований) ПДн уничтожаются или обезличиваются в срок, не превышающий 30 дней.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельных целей. Передача данных ограничена технической необходимостью доставки и обработки заявки.

Данные, введённые в форму-заявку, автоматически направляются Оператору через Telegram-бот, в связи с чем обработка осуществляется с использованием инфраструктуры мессенджера Telegram. Дальнейшая связь с субъектом по его выбору может вестись в мессенджерах Telegram, MAX и (или) WhatsApp; при этом соответствующие данные становятся доступны провайдеру выбранного мессенджера на условиях его собственных правил.

Субъект уведомлён, что серверы отдельных мессенджеров могут находиться за пределами территории РФ; продолжая отправку заявки и выбирая канал связи, субъект выражает согласие на трансграничную передачу своих ПДн в указанном объёме (ст. 12 Закона № 152-ФЗ). Передача ПДн уполномоченным государственным органам осуществляется только по основаниям и в порядке, установленным законодательством РФ.

8. Права субъекта персональных данных

Субъект ПДн имеет право (ст. 14 Закона № 152-ФЗ):

• получать информацию, касающуюся обработки его ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект направляет Оператору запрос по контактам из раздела 2.

9. Отзыв согласия на обработку персональных данных

Субъект вправе в любой момент отозвать согласие на обработку своих персональных данных, направив Оператору уведомление по любому из контактов раздела 2 (по телефону, на e-mail или в мессенджере).

При получении отзыва Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных Законом № 152-ФЗ. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.

10. Cookie и аналитика

Сайт может использовать файлы cookie и системы веб-аналитики для обеспечения работоспособности Сайта и сбора обезличенной статистики о посещаемости. Собираемые аналитические данные носят обезличенный характер и сами по себе не позволяют идентифицировать конкретного пользователя. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

11. Порядок изменения Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства РФ. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Актуальная версия Политики постоянно доступна на Сайте. Субъектам рекомендуется периодически знакомиться с действующей редакцией.