Политика конфиденциальности
Политика в отношении обработки персональных данных
Версия 1.0
1. Общие положения
1.1. Настоящая Политика определяет цели, основания, условия и порядок обработки персональных данных посетителей сайта https://pidchenko-pro.ru/ и его страниц, а также лиц, направляющих обращения по указанным на сайте контактам.
1.2. Оператор персональных данных — индивидуальный предприниматель Пидченко Светлана Александровна, ИНН 230121106302 (далее — Оператор). Обозначение «ПИДЧЕНКО PRO» используется на сайте для представления деятельности Оператора.
1.3. Адрес Оператора: 350053, Россия, Краснодарский край, г. Краснодар, ул. им. Константина Гондаря, дом 103, кв. 358. Электронная почта: pidchenko.lana@bk.ru. Телефон: +7 918 692-32-22.
1.4. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.
1.5. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных включает действия с такими данными с использованием средств автоматизации или без них.
2. Принципы обработки
2.1. Оператор обрабатывает данные на законной и справедливой основе, только для заранее определённых целей. Состав и объём данных ограничиваются тем, что необходимо для соответствующей цели.
2.2. Оператор обеспечивает точность и актуальность данных, принимает меры к их уточнению и не хранит данные дольше, чем необходимо для целей обработки, если иной срок не установлен законодательством или применимым договором.
2.3. Данные, собранные для несовместимых целей, не объединяются. Контактные данные из заявки не используются для рекламы без необходимых отдельных согласий.
3. Категории субъектов, цели и состав данных
3.1. Рассмотрение обращения и консультация
Субъекты: посетители сайта и лица, обратившиеся к Оператору за консультацией или подбором недвижимости.
Цели: принять и рассмотреть обращение, связаться с заявителем, уточнить запрос, предоставить консультацию, подготовить и направить подборку объектов по запросу, согласовать просмотр и дальнейшее взаимодействие.
Данные в пределах фактически предоставленной информации:
- имя; фамилия и отчество — если указаны пользователем;
- номер телефона и адрес электронной почты;
- пожелания к недвижимости: город, район, тип объекта, бюджет, предполагаемый срок и цель покупки;
- содержание обращения и переписки по нему, сведения о согласованном времени связи или просмотра.
Основание: согласие субъекта персональных данных. Если обращение непосредственно направлено на заключение договора по инициативе субъекта, обработка необходимых для этого данных также может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок: до завершения работы по обращению, но не более 6 месяцев со дня его поступления, если ранее не отозвано согласие и отсутствует иное законное основание обработки. Для продолжения работы после этого срока Оператор получает новое согласие либо определяет другое применимое законное основание.
3.2. Рекламная и информационная подписка
Субъекты: лица, отдельно согласившиеся на обработку данных для подписки и на получение рекламных и информационных сообщений.
Цель: направление подборок недвижимости, новостей рынка, информации об услугах Оператора, специальных предложениях, акциях и мероприятиях по электронной почте и в SMS-сообщениях.
Данные: имя, если оно сообщено; адрес электронной почты и/или номер телефона, предоставленные для подписки; выбранные каналы, сведения о согласии, отправке сообщений и отказе от подписки.
Основания: отдельное согласие на обработку персональных данных для подписки и отдельное предварительное согласие на получение рекламных и информационных сообщений.
Срок: 1 год с момента оформления подписки либо до более раннего отзыва соответствующего согласия или прекращения рассылки Оператором. Автоматическое продление согласия не производится.
3.3. Работа и безопасность сайта
Субъекты: посетители сайта. Цели: обеспечить доступность сайта и его форм, предотвращать неправомерный доступ, автоматические атаки и злоупотребления, выявлять и устранять технические ошибки.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, технические сведения о браузере и устройстве, код ответа сервера, технические идентификаторы и необходимые для защиты сайта cookies.
Основание: осуществление прав и законных интересов Оператора и посетителей в обеспечении безопасной работы сайта при условии соблюдения прав и свобод субъектов — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок хранения технических журналов у Оператора — не более 30 календарных дней. Сведения, относящиеся к выявленному инциденту, могут сохраняться до завершения его расследования и разрешения связанных с ним требований при наличии законного основания. Технические cookies действуют в течение срока, установленного соответствующим механизмом защиты платформы.
3.4. Подтверждение согласий и исполнение обязанностей
Субъекты: лица, давшие или отозвавшие согласие, а также направившие запрос в связи с обработкой своих данных.
Цели: подтвердить получение и содержание согласия, исполнить запрос субъекта, подтвердить прекращение рассылки, выполнить установленные законом обязанности и защитить права при рассмотрении конкретного спора.
Данные: идентификатор обращения, контакт, к которому относится согласие, дата и время действия, адрес страницы и формы, выбранные отметки, версия текста согласия, содержание запроса или отзыва и сведения о его исполнении.
Основания: исполнение обязанностей Оператора, установленных законодательством, а при необходимости защиты прав — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ, с соблюдением прав и свобод субъекта.
Минимально необходимые доказательства согласия и его отзыва могут храниться отдельно от действующей базы рассылки до 3 лет после прекращения соответствующей обработки, если это необходимо для подтверждения её законности. При возникновении спора относящиеся к нему сведения сохраняются до его окончательного разрешения в пределах законного основания. Эти сведения не используются для возобновления рекламы.
4. Какие сведения не следует направлять через сайт
4.1. Формы сайта предназначены для первичного обращения. Не следует направлять через них паспортные данные, копии документов, банковские реквизиты, данные карт, сведения о здоровье и другие сведения, не требующиеся для первоначальной консультации.
4.2. Специальные категории персональных данных и биометрические персональные данные для установления личности через формы сайта не запрашиваются и целенаправленно не обрабатываются.
4.3. Обработка документов для сделки, ипотеки, доверенности или иных последующих услуг организуется отдельно, на соответствующем законном основании. Согласие на сайте не является универсальным разрешением на обработку любых документов и передачу их любым лицам.
4.4. Пользователю следует указывать собственные контактные данные. Передача данных других лиц допустима только при наличии надлежащего законного основания.
5. Порядок обработки и доступ к данным
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования. Доступ предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей и которые обязаны соблюдать конфиденциальность.
5.3. Для работы сайта и обработки отправляемых через него форм используется российская платформа Tilda: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Обработка осуществляется по поручению Оператора в объёме, необходимом для технической работы платформы, приёма и хранения обращений.
5.4. В соответствии с поручением на обработку данных платформы Tilda к обеспечению серверного хранения и обработки привлекаются АО «Селектел» и ООО «Яндекс.Облако». Им предоставляется доступ в пределах технических задач размещения, хранения и защиты данных.
5.5. Передача данных банкам, застройщикам, продавцам, страховым организациям и другим самостоятельным участникам сделки не производится только на основании отправки первичной заявки. Такая передача допускается при наличии отдельного применимого законного основания и в необходимом для конкретной цели объёме.
5.6. Государственным органам данные предоставляются в случаях и порядке, предусмотренных законодательством. Продажа контактных баз и предоставление данных для самостоятельной рекламы третьих лиц не предусмотрены.
5.7. Публикация персональных данных, в том числе в отзывах, не охватывается обычным согласием на обработку обращения. При необходимости распространения данных Оператор получает отдельное согласие в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ либо использует другое прямо предусмотренное законом основание.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ об использовании баз данных на территории Российской Федерации.
6.2. В рамках описанных в настоящей Политике процессов трансграничная передача Оператором не предусмотрена. До организации такой передачи Оператор обязан проверить её допустимость, выполнить требования статьи 12 Федерального закона № 152-ФЗ и актуализировать информацию об обработке.
7. Cookies и аналитика
7.1. Cookies — небольшие фрагменты данных, которые сохраняются браузером при посещении сайта. Для технической работы и защиты сайта платформа может использовать необходимые cookies, в том числе идентификаторы защиты от атак.
7.2. Настоящая редакция Политики предусматривает работу сайта без сторонних аналитических счётчиков, рекламных пикселей и расширенной статистики с пользовательскими идентификаторами. Технические данные не используются Оператором для рекламного профилирования.
7.3. До подключения необязательных аналитических или рекламных технологий Оператор раскрывает сведения о соответствующих сервисах, данных, целях и сроках, определяет законное основание и, когда требуется согласие, получает его до запуска такой обработки.
7.4. Пользователь может удалить cookies и изменить правила их сохранения в настройках браузера. Ограничение необходимых cookies может повлиять на работу отдельных функций сайта.
8. Защита персональных данных
8.1. Оператор принимает организационные и технические меры, соответствующие характеру обработки и рискам для субъектов, в том числе ограничивает доступ, использует средства аутентификации и защищённые соединения, обеспечивает конфиденциальность, учёт обращений и контроль сроков хранения.
8.2. При привлечении обработчиков Оператор определяет в поручении цели, состав данных, действия с ними, требования к конфиденциальности и безопасности, а также порядок исполнения запросов субъектов.
8.3. При выявлении нарушения безопасности Оператор принимает меры по его прекращению и устранению последствий и исполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.
9. Прекращение обработки и уничтожение
9.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или выявлении неправомерной обработки, если отсутствует иное законное основание её продолжения.
9.2. При достижении цели или отзыве согласия данные, для сохранения которых нет иного законного основания, уничтожаются в срок не более 30 дней, если иной порядок не установлен законодательством. Этот срок не является разрешением продолжать рекламную рассылку.
9.3. Направление рекламы и обработка данных для продвижения прекращаются немедленно после получения соответствующего требования субъекта.
9.4. Электронные данные уничтожаются путём удаления из используемых информационных систем с исключением дальнейшего использования и восстановления в рабочие базы. Бумажные носители, если они создавались, уничтожаются способом, исключающим восстановление содержания. Уничтожение подтверждается в установленном порядке. Аналогичные действия обеспечиваются у привлечённых обработчиков.
9.5. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в порядке и пределах сроков, предусмотренных частью 6 статьи 21 Федерального закона № 152-ФЗ.
10. Права субъекта и порядок обращения
Субъект персональных данных вправе:
- получать информацию об обработке своих данных, включая её цели, основания, состав данных, сроки и сведения о получателях;
- требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать согласие на обработку данных полностью или в отношении отдельной цели;
- отказаться от рекламных и информационных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.1. Запрос, отзыв или требование можно направить на pidchenko.lana@bk.ru либо по адресу: 350053, Россия, Краснодарский край, г. Краснодар, ул. им. Константина Гондаря, дом 103, кв. 358.
10.2. В обращении следует указать суть требования и контактные данные, позволяющие найти соответствующее обращение или подписку. Для отказа от рассылки достаточно указать адрес электронной почты или номер телефона, на который поступают сообщения. Обязательная отправка копии паспорта для отписки не требуется.
10.3. При запросе доступа к персональным данным Оператор вправе проверить личность заявителя и его полномочия, чтобы не раскрыть сведения постороннему лицу. Формальный запрос оформляется с учётом требований статьи 14 Федерального закона № 152-ФЗ.
10.4. Информация об обработке предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в сроки, установленные Федеральным законом № 152-ФЗ.
11. Изменение Политики
11.1. Актуальная редакция размещается по адресу https://pidchenko-pro.ru/privacy_policy .
11.2. Изменение Политики не расширяет автоматически объём ранее предоставленного согласия. Если для новой цели, состава данных или условий обработки требуется новое согласие, Оператор получает его до начала соответствующей обработки.
