Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор: Мишин Роман Валерьевич.
Адрес (место нахождения): г. Москва, город Щербинка, улица Чкалова, дом 37.
Адрес для направления корреспонденции: г. Москва, город Щербинка, улица Чкалова, дом 37.
Электронная почта: my2house2@yandex.ru
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о посетителях веб-сайта http://skandidom.pro (далее — Сайт).

2. Основные понятия

Используемые в Политике понятия (персональные данные, обработка, оператор, информационная система, трансграничная передача и др.) толкуются в соответствии со статьёй 3 Закона о персональных данных.
Дополнительно используемые термины:

• Cookie – небольшой фрагмент данных, который веб-сайт сохраняет на устройстве пользователя для идентификации, анализа и улучшения работы сайта.
• Отдел продаж – совокупность уполномоченных сотрудников (работников) Оператора, действующих на основании трудовых договоров и должностных инструкций, которым предоставлен доступ к персональным данным в целях выполнения их трудовых функций.

3. Персональные данные, собираемые Оператором
3.1. Оператор может получать следующие персональные данные:

3.2. Иные персональные данные (например, паспортные данные, СНИЛС, ИНН) Оператором не собираются и не обрабатываются, если иное не предусмотрено отдельным соглашением.
4. Цели обработки персональных данных

5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6, ст. 9 Закона о персональных данных). Согласие даётся свободно, своей волей и в своём интересе путём активных действий (заполнение формы, проставление галочки, нажатие кнопки «Отправить»).
• Исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) – в части данных, необходимых для выполнения обязательств.
• Обработка cookie, не являющихся строго необходимыми для функционирования Сайта, осуществляется только с согласия пользователя, получаемого через всплывающее окно (cookie-баннер).

5.2. Согласие на обработку персональных данных может быть отозвано в порядке, указанном в разделе 13 настоящей Политики.
6. Порядок и условия обработки персональных данных 6.1. Общие принципы
6.1.1. Обработка ограничивается достижением конкретных, законных целей. Не допускается обработка, несовместимая с заявленными целями.
6.1.2. Обрабатываются только те персональные данные, которые соответствуют целям их обработки.
6.1.3. Содержание и объём обрабатываемых данных не являются избыточными.
6.1.4. Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен договором или федеральным законом.
6.2. Действия с персональными данными
Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
6.3. Автоматизированная и неавтоматизированная обработка
Обработка может осуществляться как с использованием средств автоматизации, так и без них (на бумажных носителях – например, в исключительных случаях). При неавтоматизированной обработке доступ к данным имеют только уполномоченные сотрудники.
6.4. Сроки обработки и хранения

По истечении срока данные уничтожаются или обезличиваются, если иное не предусмотрено законом (например, требуется хранить первичные документы 5 лет).
7. Доступ третьих лиц и внутренняя передача данных
7.1. Доступ сотрудников Оператора (отдела продаж).
Персональные данные пользователя передаются внутри Оператора уполномоченным сотрудникам отдела продаж для целей связи с клиентом, консультирования, заключения и исполнения договора. Указанные сотрудники обязаны соблюдать конфиденциальность персональных данных и несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность за их разглашение.
Передача данных внутри Оператора не является передачей третьим лицам в смысле Закона о персональных данных, однако доступ строго регламентирован локальными актами.
7.2. Передача третьим лицам (субподрядчикам).
Оператор вправе привлекать третьих лиц для обработки персональных данных на основании договора поручения (п. 3 ст. 6 152-ФЗ). Такие лица обязуются соблюдать принципы и правила обработки, установленные Оператором. К числу возможных поручений относятся:

• хостинг и техническое обслуживание Сайта;
• использование CRM-систем (например, Яндекс.Телефония, amoCRM, RetailCRM и др.);
• сервисы аналитики (Яндекс.Метрика, Google Analytics – с учётом трансграничной передачи, см. п. 7.3);
• отправка электронных писем и SMS-уведомлений.

7.3. Трансграничная передача.
Оператор не осуществляет трансграничную передачу персональных данных (за исключением случаев, прямо и отдельно согласованных с пользователем, например, при использовании сервисов Google LLC). Если такая передача становится необходимой, Оператор уведомляет Роскомнадзор в установленном порядке и получает отдельное согласие субъекта.
7.4. Передача данных на основании закона.
В случаях, предусмотренных федеральными законами (запросы суда, правоохранительных органов и т.п.), Оператор обязан предоставить персональные данные без дополнительного согласия субъекта.
8. Правила обработки cookie и технических данных
8.1. Сайт использует файлы cookie для:

• обеспечения работы Сайта (технически необходимые cookie);
• сбора статистики посещаемости и улучшения интерфейса;
• ретаргетинга (показ рекламных объявлений в будущем).

8.2. Пользователь даёт согласие на использование всех типов cookie путём нажатия кнопки «Принять» в баннере cookie при первом посещении Сайта. Пользователь может отозвать согласие или изменить настройки в любой момент через настройки браузера (отключение cookie может привести к некорректной работе Сайта).
8.3. Сторонние сервисы (например, Яндекс.Метрика) также могут устанавливать свои cookie. Политики этих сервисов доступны по ссылкам: https://yandex.ru/legal/confidential.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры:

• назначение ответственного за обработку персональных данных;
• применение антивирусного и межсетевого экранирования;
• резервное копирование данных;
• ограничение физического доступа к серверному оборудованию;
• обучение сотрудников правилам работы с персональными данными;
• контроль внутреннего доступа (ролевая модель).

10. Права субъекта персональных данных
Пользователь (субъект персональных данных) имеет право:
10.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Закона о персональных данных.
10.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки.
10.3. Отозвать согласие на обработку персональных данных (в части, не противоречащей закону – например, если обработка требуется для исполнения договора, отзыв возможен после расторжения договора).
10.4. Обжаловать действия (бездействие) Оператора в Роскомнадзор или суд.
10.5. Требовать прекращения обработки персональных данных в целях прямого маркетинга (рассылки рекламы) в любое время.
11. Обязанности Оператора
Оператор обязан:

• предоставлять по запросу субъекта информацию о его персональных данных в течение 30 дней;
• публиковать и поддерживать актуальную версию Политики в свободном доступе;
• прекратить обработку и уничтожить персональные данные при отзыве согласия, если иное не предусмотрено законом;
• сообщать в Роскомнадзор об утечках в течение 24 часов (ст. 21 152-ФЗ).

12. Порядок отзыва согласия и удаления данных
12.1. Пользователь может отозвать согласие на обработку персональных данных, направив письменное заявление на электронный адрес my2house2@yandex.ru с пометкой «Отзыв согласия» или по почтовому адресу Оператора.
12.2. В заявлении необходимо указать: ФИО, контактный телефон, а также какие именно данные отзываются (например, согласие на маркетинговые рассылки).
12.3. Оператор обязан прекратить обработку и удалить персональные данные в течение 30 дней с даты получения отзыва, если:

• отсутствуют иные законные основания для обработки (например, исполнение не завершённого договора);
• не требуется хранение данных по закону (например, для налогового учёта – 5 лет).

12.4. В случае невозможности удаления (например, закон требует хранить данные) Оператор блокирует их и использует только для предусмотренных законом целей.
13. Актуализация и изменение персональных данных
Пользователь обязан предоставлять достоверные данные. При изменении имени, адреса или номера телефона пользователь уведомляет Оператора по электронной почте my2house2@yandex.ru с пометкой «Актуализация ПД». Оператор вносит изменения в течение 7 рабочих дней.
14. Заключительные положения
14.1. Настоящая Политика является локальным нормативным актом Оператора. Она действует бессрочно до замены новой версией.
14.2. Новая версия Политики вступает в силу с момента её размещения по адресу https://skandidom.pro/policity (или на соответствующей странице Сайта).
14.3. Все вопросы, связанные с обработкой персональных данных, пользователь может направить Оператору по электронной почте my2house2@yandex.ru. Ответ на запрос даётся в течение 30 дней.
14.4. Контроль за исполнением требований Политики осуществляет сам Оператор, а также Роскомнадзор.