Политика конфиденциальности — обработка персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Акади» (далее — Оператор).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://acadi-nedv.ru (далее — Сайт), пользователях личного кабинета сотрудников, а также лицах, направивших обращения через формы обратной связи.

1.5. Использование Сайта, заполнение форм и проставление отметки о согласии на обработку персональных данных означает ознакомление субъекта персональных данных с настоящей Политикой.

2. Основные понятия

В настоящей Политике используются следующие термины в значениях, установленных Законом о персональных данных:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
оператор — ООО «Акади», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия с ними;
пользователь / посетитель Сайта — любое физическое лицо, посещающее Сайт или направляющее данные через его формы;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных);
уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозможностью дальнейшего восстановления;
обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Принципы обработки персональных данных

Оператор руководствуется следующими принципами:

законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
недопустимость обработки персональных данных, несовместимой с целями их сбора;
недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
обработка только тех персональных данных, которые отвечают заявленным целям и не являются избыточными;
обеспечение точности, достаточности и актуальности персональных данных;
хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

4. Категории субъектов, цели и состав обрабатываемых данных

Оператор обрабатывает персональные данные в объёме, необходимом для функционирования Сайта и оказания услуг агентства недвижимости.

Категория субъектов	Цели обработки	Состав персональных данных	Правовые основания
Посетители Сайта, направившие заявку через формы (заказ звонка, квиз подбора новостройки, B2B-заявка, обратная связь)	обработка обращений и заявок; обратная связь по вопросам подбора и сопровождения сделок с недвижимостью; направление информационных и сервисных сообщений по запросу субъекта	имя (фамилия, имя, отчество — при указании); номер телефона; адрес электронной почты (при указании); сведения, сообщённые в тексте обращения; ответы на вопросы квиза; источник заявки; дата и время обращения	согласие субъекта персональных данных (ст. 6, 9 Закона о персональных данных); необходимость исполнения договора или заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона)
Сотрудники Оператора, использующие личный кабинет на Сайте	предоставление доступа к внутреннему функционалу; публикация материалов от имени Оператора; обеспечение информационной безопасности учётных записей	фамилия, имя, отчество; адрес электронной почты; служебная должность (при наличии); фотография (при загрузке); данные учётной записи; сведения о действиях в личном кабинете	трудовой договор; согласие субъекта; исполнение обязанностей Оператора как работодателя
Все посетители Сайта	обеспечение работоспособности и безопасности Сайта; учёт посещаемости и улучшение пользовательского опыта; предотвращение злоупотреблений и технических сбоев	IP-адрес; данные файлов cookie; сведения о браузере и устройстве; дата и время доступа; адрес запрашиваемой страницы; реферер (источник перехода); обезличенные статистические данные	законный интерес Оператора в обеспечении функционирования Сайта (п. 7 ч. 1 ст. 6 Закона); согласие на использование cookie-файлов, за исключением строго необходимых для работы Сайта

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных через Сайт, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или отдельным письменным согласием субъекта.

5. Условия и способы обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом о персональных данных, в том числе:

для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных;
для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта;
для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.4. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте либо иным способом, позволяющим подтвердить факт его получения.

6. Файлы cookie и сервисы веб-аналитики

6.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые в браузере пользователя. Cookie помогают обеспечивать корректную работу Сайта, запоминать настройки и анализировать посещаемость.

6.2. На Сайте могут применяться:

технические (строго необходимые) cookie — для авторизации, безопасности сессии и корректной работы форм;
аналитические cookie — для сбора обезличенной статистики посещений (в том числе с использованием сервиса «Яндекс.Метрика»).

6.3. Продолжая использовать Сайт, пользователь соглашается на использование cookie в соответствии с настоящей Политикой. Пользователь может ограничить или отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

6.4. Сведения, собираемые средствами веб-аналитики, обрабатываются в обезличенном или агрегированном виде и используются для улучшения содержания и удобства Сайта.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не раскрывает персональные данные неопределённому кругу лиц.

7.2. Передача персональных данных третьим лицам допускается в следующих случаях:

субъект персональных данных выразил согласие на такую передачу;
передача необходима для исполнения договора с субъектом или оказания запрошенной услуги;
передача предусмотрена законодательством Российской Федерации (по запросу уполномоченных государственных органов);
передача осуществляется уполномоченным лицам (обработчикам) по поручению Оператора при условии соблюдения ими конфиденциальности и требований законодательства.

7.3. В рамках функционирования Сайта персональные данные могут передаваться:

провайдерам хостинга и технической инфраструктуры — для размещения и обеспечения работы Сайта;
операторам электронной почты и сервисов уведомлений — для доставки сообщений о заявках сотрудникам Оператора;
владельцам сервисов веб-аналитики — в объёме, необходимом для учёта посещаемости.

7.4. С персональными данными, собираемыми сторонними сервисами напрямую (если такие подключены), субъект персональных данных может ознакомиться в политиках конфиденциальности соответствующих сервисов. Оператор не несёт ответственность за действия третьих лиц, действующих самостоятельно в качестве операторов персональных данных.

8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надлежащая защита прав субъектов персональных данных.

8.2. На дату утверждения настоящей редакции Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей Сайта. При изменении такой практики Политика будет обновлена, а при необходимости — направлено уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном Законом о персональных данных.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иное не предусмотрено законом или договором.

9.2. Ориентировочные сроки хранения:

данные заявок с форм Сайта — до 3 (трёх) лет с даты последнего взаимодействия с субъектом либо до отзыва согласия;
данные учётных записей сотрудников — в течение срока трудовых отношений и срока, установленного локальными актами Оператора после их прекращения;
технические журналы и обезличенные данные аналитики — в сроки, определяемые настройками соответствующих сервисов, но не дольше, чем это необходимо для целей обработки.

9.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не требуется законодательством Российской Федерации.

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным уполномоченным сотрудникам;
использование защищённых каналов передачи данных (HTTPS);
резервное копирование и учёт носителей информации;
антивирусная защита и контроль целостности программного обеспечения;
внутренний контроль соответствия обработки требованиям законодательства.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
реализовать иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект может направить обращение Оператору на адрес электронной почты 9826620956@mail.ru с пометкой «Персональные данные». Оператор рассматривает обращение в сроки, установленные Законом о персональных данных (как правило, не более 30 дней с даты получения обращения, если иной срок не предусмотрен законом).

12. Обязанности субъекта персональных данных

Субъект персональных данных обязан:

предоставлять Оператору достоверные персональные данные;
своевременно сообщать об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

13. Отзыв согласия и прекращение обработки

13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты 9826620956@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

13.2. В уведомлении рекомендуется указать фамилию, имя, контактный телефон или адрес электронной почты, использованные при обращении на Сайт, чтобы Оператор мог идентифицировать данные субъекта.

13.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством Российской Федерации и отсутствуют иные законные основания для продолжения обработки.

13.4. Для актуализации персональных данных субъект может направить запрос на 9826620956@mail.ru с пометкой «Актуализация персональных данных».

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная версия Политики постоянно доступна по адресу: https://acadi-nedv.ru/polici.

14.3. Все предложения и вопросы по настоящей Политике направляйте на 9826620956@mail.ru.