Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://kvartal-lipetsk.ru/ (далее — Сайт).

1.2. Оператором персональных данных является индивидуальный предприниматель Путилина Светлана Викторовна (далее — Оператор). ИНН: 482413386601; ОГРНИП: 320482700043342; дата государственной регистрации: 17 ноября 2020 года; адрес для обращений: Липецкая область, Липецкий район, село Ленино; электронная почта: sw_putilina@mail.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях Сайта, в том числе при заполнении формы записи на просмотр.

1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Предоставление данных через форму допускается только после выражения пользователем отдельного согласия на обработку персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлекаемым для технического обеспечения Сайта и обработки заявок, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт или направляющее заявку через размещенные на нем формы.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные посетителей Сайта и лиц, направляющих заявку на просмотр объекта недвижимости.

3.2. Через форму «Записаться на просмотр» могут обрабатываться: имя и номер телефона пользователя.

3.3. При обращении по телефону, электронной почте или через мессенджеры дополнительно могут обрабатываться сведения, которые пользователь добровольно сообщает в обращении, включая адрес электронной почты и содержание сообщения.

3.4. При посещении Сайта могут автоматически обрабатываться технические данные: IP-адрес, дата и время посещения, сведения о браузере и устройстве, адрес посещенной страницы, источник перехода, файлы cookie и иные технические идентификаторы.

3.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и данных несовершеннолетних. Пользователю не следует направлять такие сведения через формы Сайта.

4. Цели и правовые основания обработки

4.1. Имя и номер телефона обрабатываются для приема и обработки заявки, связи с пользователем, согласования даты и условий просмотра, предоставления информации о коттеджном поселке, объектах, стоимости, строительстве и условиях приобретения.

4.2. Контактные данные и содержание обращений обрабатываются для ответа на вопросы, подготовки предложений, ведения переговоров и заключения либо исполнения договора по инициативе пользователя.

4.3. Технические данные обрабатываются для обеспечения работоспособности и безопасности Сайта, предотвращения злоупотреблений, диагностики ошибок и анализа использования Сайта.

4.4. Правовыми основаниями обработки являются: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; законные интересы Оператора в обеспечении безопасности и работоспособности Сайта при условии, что права и свободы субъекта не нарушаются.

5. Порядок и условия обработки

5.1. Обработка осуществляется автоматизированным и неавтоматизированным способами с соблюдением принципов законности, справедливости, минимизации и ограничения обработки заявленными целями.

5.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, предусмотренных законодательством или необходимых для исполнения заявки и обеспечения работы Сайта.

5.3. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим хостинг, работу форм обратной связи, телефонии, CRM, техническую поддержку, информационную безопасность и аналитику. Такие лица обрабатывают данные только по поручению Оператора и обязаны соблюдать конфиденциальность и требования к защите персональных данных.

5.4. Если на Сайте используются сервисы Яндекса, включая карты или веб-аналитику, соответствующий сервис может получать технические данные пользователя в соответствии со своими условиями. До подключения аналитических и рекламных файлов cookie Оператор обеспечивает получение согласия пользователя, когда это требуется законом.

5.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

5.6. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано пользователю до начала такой передачи и не выполнены требования законодательства.

6. Сроки хранения и прекращение обработки

6.1. Данные заявки хранятся до достижения целей обработки, но не более 3 лет после последнего взаимодействия с пользователем, если более длительный срок не требуется законодательством, договором или для защиты прав Оператора.

6.2. Технические данные и журналы безопасности хранятся в течение срока, необходимого для обеспечения работы и безопасности Сайта, как правило, не более 1 года, если иной срок не установлен настройками используемых сервисов или законодательством.

6.3. Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия при отсутствии иного правового основания, выявлении неправомерной обработки либо прекращении деятельности Оператора.

6.4. После прекращения обработки данные удаляются или уничтожаются в сроки, установленные законодательством, если их дальнейшее хранение не требуется на ином законном основании.

7. Права пользователя

7.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Для реализации прав пользователь направляет обращение Оператору по адресу или электронной почте, указанным в пункте 1.2 Политики. В обращении следует указать Ф.И.О., контактные данные, суть требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором.

7.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного основания, предусмотренного законом.

8. Файлы cookie

8.1. Сайт может использовать обязательные cookie, необходимые для корректной работы, безопасности и сохранения пользовательских настроек.

8.2. Необязательные аналитические и рекламные cookie применяются только после выбора пользователя через баннер или панель управления cookie, если их использование требует согласия.

8.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей. Оператор применяет разграничение доступа, учет действий, резервное копирование, обновление программного обеспечения и иные разумные меры защиты.

9.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий и выполнению обязанностей по уведомлению уполномоченных органов в предусмотренных законом случаях.

10. Заключительные положения

10.1. Политика действует бессрочно до замены новой редакцией. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или функциональности Сайта.

10.2. Новая редакция вступает в силу с момента размещения на Сайте. Актуальная версия должна быть постоянно доступна по отдельной ссылке рядом с каждой формой сбора персональных данных и в нижней части Сайта.

10.3. По вопросам обработки персональных данных можно обратиться по контактам, указанным в пункте 1.2 Политики.