Политика обработки персональных данных
Оператор и область действия
Настоящая Политика определяет порядок обработки персональных данных при использовании сайта «Моя Сделка» https://gcn-ms.ru и обращении по размещённым на нём контактам. Политика объясняет, какие данные обрабатываются, для чего они нужны и как пользователь может осуществить свои права.
Оператор персональных данных — индивидуальный предприниматель Григорьев Александр Игоревич, ИНН 231521467961, ОГРНИП 324237500209015.
Адрес регистрации: 353921, Краснодарский край, г. Новороссийск, ул. Чернышевского, д. 49. Адрес для официальных обращений: 353900, Краснодарский край, г. Новороссийск, ул. Победы, д. 10.
Телефон: +7 969 338-87-79. Электронная почта по вопросам персональных данных: info-an-mn@yandex.ru.
Политика распространяется на посетителей сайта и лиц, обращающихся к Оператору, в том числе покупателей, собственников объектов недвижимости и их представителей.
Сайт предоставляет каталог объектов, фотографии, карту, формы обращений и контактную информацию. Для связи также используются телефон, электронная почта и MAX. Подписка на рассылку и онлайн-оплата не предусмотрены.
Какие данные обрабатываются
Для просмотра каталога не требуется сообщать имя, номер телефона или адрес электронной почты.
При получении страниц и изображений обрабатываются IP-адрес, дата и время запроса, адрес запрошенного ресурса, сведения о браузере и устройстве, код ответа сервера и технические сведения об ошибках. Эти данные используются для предоставления содержимого сайта, диагностики неполадок и защиты от злоупотреблений.
При самостоятельном обращении пользователя Оператор получает сообщённые им данные: имя, номер телефона, адрес электронной почты или идентификатор MAX, содержание обращения и сведения об интересующем объекте. Состав данных зависит от выбранного канала связи и содержания запроса.
В форме сайта имя и номер телефона обязательны для отправки обращения. Фамилия, адрес электронной почты и поле «Ваш вопрос или пожелания» заполняются по желанию. Имя и фамилия используются для обращения к пользователю, телефон и указанная электронная почта — для обратной связи, сообщение — для рассмотрения запроса.
При обращении из карточки в заявку автоматически включаются номер объекта, его название и публичная ссылка. Для общего обращения сведения об объекте не добавляются. Для подтверждения согласия и защиты формы обрабатываются дата и время отправки, адрес страницы, IP-адрес, версия согласия и факт выбора отдельного флажка.
Для рассмотрения требований о персональных данных обрабатываются содержание требования, контакт для ответа и сведения, необходимые для установления заявителя и поиска относящихся к нему данных.
Оператор не ведёт аудиозапись телефонных разговоров по указанному на сайте контактному номеру.
Сайт не предназначен для передачи паспортов, платёжных документов, сведений о здоровье, биометрических или иных специальных категорий персональных данных. Если для отдельной услуги потребуются документы, условия их предоставления и обработки определяются отдельно.
Цели и основания обработки
Необходимые технические данные обрабатываются для предоставления сайта и его защиты на основании пункта 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии соблюдения прав и свобод пользователя. Это основание не распространяется на рекламное отслеживание и необязательную аналитику.
Данные, направленные через форму сайта, обрабатываются для ответа, консультации, подбора или организации показа на основании отдельного согласия пользователя — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Для заключения договора по инициативе пользователя или исполнения договора необходимые данные обрабатываются на основании пункта 5 части 1 статьи 6 этого закона. Основание определяется целью и обстоятельствами конкретного обращения.
Требования пользователей о доступе к данным, их уточнении, прекращении обработки или уничтожении рассматриваются для выполнения обязанностей Оператора по законодательству Российской Федерации. Основание — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
Обычное обращение, просмотр сайта и ознакомление с настоящей Политикой не считаются согласием на рекламу, рассылки или открытое распространение персональных данных.
Порядок обработки и получатели
В пределах соответствующей цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.
Доступ предоставляется сотрудникам и привлечённым лицам только в объёме, необходимом для обработки обращения или технического обеспечения такой обработки. Привлечение другого лица к обработке по поручению Оператора оформляется договором в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Получатель обязан соблюдать конфиденциальность, установленные цели и требования к защите данных.
Для размещения сайта, базы и файлов используется инфраструктура Yandex Cloud. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных на территории Российской Федерации. Это правило применяется также к используемым для обращений почтовым системам и резервным копиям.
Форма обращений и учёт поступивших заявок обеспечиваются системой Bitrix24. Направленные через форму сведения поступают в CRM Оператора для рассмотрения обращения уполномоченными сотрудниками. Использование сервиса не разрешает самостоятельное рекламное использование данных и не отменяет требований к конфиденциальности, обработке по поручению и размещению баз данных в Российской Федерации.
Оператор не публикует содержание обращений и не предоставляет данные для рекламы третьих лиц. Передача государственным органам допускается в случаях и порядке, предусмотренных законом.
Карта сайта предоставляется сервисом Яндекс Карты. При её автоматической загрузке браузер устанавливает соединение с Яндексом и передаёт сведения, необходимые для получения карты, в том числе IP-адрес и технические параметры запроса. В отношении обработки, цели и средства которой определяет Яндекс, применяются его собственные условия и Политика конфиденциальности: https://yandex.ru/legal/confidential/.
Переход в MAX, на видеосервис или другой внешний ресурс выполняется пользователем. Правила такого ресурса применяются к обработке, которую выполняет его владелец. Это не освобождает Оператора от обязанностей в отношении полученной им переписки. Подробнее о внешних подключениях — в документе «Информация о cookie и внешних сервисах»: https://gcn-ms.ru/legal/cookies/.
Оператор не рассматривает факт перехода на внешний ресурс как разрешение на любую последующую передачу данных. Трансграничная передача, организуемая Оператором, допускается только при соблюдении применимых требований законодательства.
Сроки хранения и прекращение обработки
Данные хранятся не дольше, чем требуется для цели обработки, если иной срок не установлен законом или договором. Достижение цели, отзыв согласия и требование прекратить обработку оцениваются с учётом применимых оснований и сроков, установленных законом.
Данные обычного обращения хранятся до завершения ответа, подбора или организации показа по запросу пользователя, но не более шести месяцев после последнего содержательного взаимодействия, если договор не заключён и отсутствует иное законное основание хранения. Этот предельный срок не продлевает обработку после достижения её цели.
Технические журналы сайта хранятся не более 30 календарных дней. Сведения, необходимые для расследования конкретного инцидента или рассмотрения спора, могут сохраняться отдельно при наличии самостоятельного законного основания и только в необходимом объёме.
Если обращение привело к заключению договора, необходимые данные обрабатываются для его исполнения и выполнения предусмотренных законом обязанностей. Не относящиеся к этим целям сведения не сохраняются только по причине наличия договора.
Прекращение обработки и уничтожение осуществляются в сроки и порядке, предусмотренные законодательством для соответствующего основания. Если часть данных должна сохраняться по самостоятельному законному основанию, Оператор ограничивает дальнейшую обработку этой целью.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, утраты, раскрытия и других неправомерных действий.
Меры защиты включают разграничение доступа сотрудников и исполнителей, защиту административных учётных записей, ограничение доступа к базе данных, защищённое соединение с сайтом, резервное копирование и проверку восстановления. Объём мер определяется характером данных и угрозами при их обработке.
Условия пользования сайтом и настоящая Политика не ограничивают предусмотренную законом ответственность Оператора.
Права пользователя и обращения
Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на info-an-mn@yandex.ru с темой «Персональные данные» либо по адресу: 353900, Краснодарский край, г. Новороссийск, ул. Победы, д. 10. Следует описать требование, указать контакт, ранее использованный для обращения, и сведения, позволяющие найти соответствующие данные.
Если для конкретного запроса закон устанавливает специальную форму или состав сведений, применяются эти требования. При необходимости Оператор разъясняет, какие сведения требуются для рассмотрения запроса, не запрашивая избыточные документы.
Отзыв согласия не делает неправомерной обработку, выполненную до его получения, и не исключает обработку на ином предусмотренном законом основании. Рассмотрение требования, ответ и необходимые действия выполняются в применимые к конкретному обращению сроки, установленные законом.
Действие Политики
Настоящая редакция вступает в силу со дня размещения на сайте. Действующая Политика доступна по адресу https://gcn-ms.ru/legal/privacy/.
При изменении целей, состава данных, получателей или способов обработки Оператор обновляет относящиеся к ним документы и получает отдельное согласие, когда оно требуется. Само опубликование новой редакции не заменяет такого согласия.