Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (152-ФЗ, ст. 18.1) 1. Оператор и область действия. Обработку персональных данных осуществляет ___ (ОГРН/ОГРНИП ___, ИНН ___, адрес: ___), которому принадлежит сайт ecz-realt.ru (далее — Оператор). Настоящая Политика распространяется на обработку персональных данных на сайте ecz-realt.ru, его региональных поддоменах (поддоменах городов, например krasnodar.ecz-realt.ru) и в кабинете агента agent.ecz-realt.ru (далее совместно — Сайт). Адрес для обращений субъектов персональных данных по вопросам обработки: support@ecz-realt.ru. Настоящая Политика является общедоступным документом в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 2. Роль Оператора. Оператор предоставляет информационно-справочный сервис и средства связи и не является стороной отношений между пользователем, застройщиком и банком. Оператор не является продавцом или владельцем недвижимости, застройщиком, риелтором (агентством недвижимости) или банком. Денежные средства посетителей через Сайт не проходят; сделки в отношении объектов недвижимости заключаются вне Сайта. 3. Правовые основания обработки: Федеральный закон № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных (в том числе отдельные согласия — на передачу данных застройщику, на распространение персональных данных, на получение рекламных сообщений); Пользовательское соглашение и договоры, стороной которых является субъект. 4. Категории субъектов персональных данных: — посетители Сайта, в том числе не прошедшие регистрацию (в отношении них обрабатываются технические данные и сведения об использовании Сайта); — зарегистрированные пользователи; — агенты — пользователи закрытого профессионального кабинета agent.ecz-realt.ru (платная подписка); — авторы отзывов и специалисты, имеющие публичный профиль на Сайте; — представители (контактные лица) застройщиков. 5. Цели обработки: — обеспечение работы и безопасности Сайта; — регистрация и идентификация пользователя; — предоставление сервиса поиска и подбора новостроек, в том числе с применением рекомендательных технологий (пункт 11 настоящей Политики); — предоставление сервисов избранного, сравнения объектов и чата с застройщиком; — обработка обращений (заявок) пользователя к застройщикам и по ипотечным программам; — предоставление кабинета агента: ведение учётной записи и подписки, контроль однократности предоставления пробного периода (по человеку, номеру телефона и адресу электронной почты) и учёт участия в реферальной программе; — публикация отзывов и публичных профилей специалистов — при отдельном согласии на распространение (пункт 8.3 настоящей Политики); — направление сервисных уведомлений о работе сервиса (SMS, e-mail, push-уведомления); — ведение журнала согласий для подтверждения правомерности обработки (пункт 13 настоящей Политики); — обратная связь и поддержка пользователей; — при отдельном согласии — направление рекламных и информационных сообщений (пункт 12 настоящей Политики); — веб-аналитика и улучшение сервиса. 6. Перечень обрабатываемых персональных данных: — фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — данные учётной записи, включая учётную запись агента; — содержание обращений, заявок и сообщений в чате; — данные отзывов (имя или инициалы автора, текст отзыва, оценки) и публичного профиля специалиста (фамилия и имя, роль, фотография — если загружена, а также контактные данные, открытые самим субъектом); — сведения об использовании Сайта (параметры поиска, просмотренные объекты, действия на Сайте); — технические данные (IP-адрес, сведения об устройстве и браузере (user-agent), cookie); — записи журнала согласий (версия редакции документа, его полный текст, дата и время акцепта, IP-адрес, user-agent). Специальные категории и биометрические персональные данные не обрабатываются. 7. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание. Обработка ведётся смешанным способом — с использованием средств автоматизации и без таковых. 8. Передача и предоставление данных третьим лицам. 8.1. Передача данных застройщику. По умолчанию Сайт лишь показывает посетителю контактные данные застройщика — посетитель самостоятельно звонит или пишет застройщику, и его данные при этом никому не передаются. В чате Сайта номер телефона пользователя застройщику не передаётся. Контактные данные пользователя передаются застройщику только в одном случае: пользователь сам оформил обращение (заявку) по конкретному объекту и подтвердил её отправку. Такая передача осуществляется только при отдельном согласии субъекта, в котором указан конкретный получатель — застройщик выбранного объекта, для связи и консультации по заявке. С момента передачи застройщик обрабатывает данные как самостоятельный оператор и несёт ответственность за их дальнейшую обработку. 8.2. Поручение обработки. Для обеспечения работы сервиса Оператор поручает обработку отдельных персональных данных третьим лицам, действующим по его поручению и от его имени на основании договоров, предусматривающих соблюдение требований 152-ФЗ и конфиденциальности: — провайдеру серверной инфраструктуры (хостинг на территории Российской Федерации); — сервису рассылки уведомлений (SMS, e-mail, push-уведомления); — сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Перечень обработчиков предоставляется по запросу субъекта. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта. 8.3. Распространение персональных данных (ст. 10.1 152-ФЗ). Публикация отзыва с именем или инициалами автора на публичных страницах жилых комплексов, а также публикация публичного профиля специалиста являются распространением персональных данных — их предоставлением неограниченному кругу лиц. Такая обработка осуществляется только при отдельном согласии субъекта на обработку персональных данных, разрешённых им для распространения (ст. 10.1 152-ФЗ), которое даётся отдельной непредустановленной отметкой. Субъект самостоятельно определяет перечень персональных данных, разрешённых к распространению, и вправе установить запреты и условия их обработки. Молчание или бездействие субъекта согласием на распространение не являются. При отзыве такого согласия распространение прекращается незамедлительно (либо в срок, указанный субъектом). 9. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Трансграничная передача не осуществляется. 10. Cookie и веб-аналитика. Cookie — небольшие файлы, сохраняемые в браузере пользователя, которые помогают Сайту работать, запоминать настройки и анализировать использование. Сайт использует следующие категории cookie: — необходимые: обеспечивают работу Сайта, авторизацию и безопасность; устанавливаются без отдельного согласия, так как без них Сайт не функционирует; — аналитические: используются для измерения аудитории и улучшения сервиса через сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»); устанавливаются при согласии пользователя, выраженном через баннер cookie. Пользователь может в любой момент изменить свой выбор через повторный вызов баннера cookie либо настройками браузера (удаление и блокировка cookie). Отключение части cookie может ограничить работу отдельных функций Сайта. Справочно: на Сайте также опубликовано Уведомление об использовании cookie. 11. Рекомендательные технологии. На Сайте применяются рекомендательные технологии — подбор и ранжирование объектов недвижимости на основе введённых пользователем параметров поиска и его действий на Сайте. Правила применения рекомендательных технологий раскрываются в соответствии со ст. 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в документе, размещённом на Сайте. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных: результаты подбора и ранжирования носят информационный характер. 12. Рекламные и информационные сообщения. Рекламные и информационные сообщения направляются только при отдельном предварительном согласии пользователя (ст. 18 Федерального закона «О рекламе» № 38-ФЗ, ст. 9 152-ФЗ) по каналам SMS, e-mail и push-уведомлений. Согласие даётся отдельной непредустановленной отметкой. Пользователь вправе отказаться от рассылки в любой момент — по ссылке отписки в сообщении либо обращением по адресу support@ecz-realt.ru; после получения отказа направление рекламных сообщений прекращается незамедлительно. Отказ от рассылки не влияет на доступ к сервису. 13. Журнал согласий. Каждый акцепт юридических документов на Сайте фиксируется Оператором в журнале согласий в виде слепка: версия редакции документа, его полный текст, дата и время акцепта, IP-адрес и user-agent устройства субъекта. Цель этой обработки — подтверждение факта и содержания предоставленного согласия и правомерности обработки персональных данных (ст. 9 152-ФЗ). Записи журнала согласий хранятся в течение срока действия согласия и не менее 3 лет после его прекращения. 14. Сроки хранения. Персональные данные обрабатываются не дольше, чем требуется для целей обработки. Данные учётной записи хранятся до её удаления пользователем или до отзыва согласия, а после удаления учётной записи — в течение 3 (трёх) лет для защиты прав сторон (в пределах срока исковой давности, ст. 196 ГК РФ); данные обращений (заявок) — в течение срока, необходимого для их обработки, и далее в пределах срока исковой давности для защиты прав сторон; записи в журнале согласий — в течение срока действия согласия и не менее 3 лет после его прекращения для подтверждения правомерности обработки. По достижении целей либо при отзыве согласия данные подлежат уничтожению или обезличиванию в порядке пункта 16 настоящей Политики. 15. Меры защиты: разграничение доступа по ролям, журналирование действий, шифрование канала передачи, защита сессии, ограничение доступа неуполномоченных лиц, регулярный контроль. 16. Актуализация, блокирование и уничтожение. По требованию субъекта или при выявлении неправомерной обработки Оператор уточняет, блокирует или уничтожает персональные данные. При подтверждении неточности данные уточняются в течение 7 рабочих дней; при выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а данные уничтожаются в срок до 10 рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если их сохранение не предусмотрено законом. 17. Права субъекта и порядок их реализации (ст. 14–22 152-ФЗ). Субъект вправе: — получать сведения об обработке своих данных и доступ к ним; — требовать уточнения, блокирования или уничтожения данных; — отозвать согласие на обработку; — обжаловать действия Оператора в Роскомнадзор или в суд. Обращение направляется по адресу support@ecz-realt.ru (или почтой по адресу ___) и должно содержать сведения, позволяющие идентифицировать субъекта в объёме предоставленных данных. Оператор отвечает на обращение в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с уведомлением заявителя. 18. Редакция Политики. Настоящая редакция вступает в силу с даты публикации на Сайте. Действующая редакция всегда доступна по адресу ecz-realt.ru/legal/privacy.