Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые оператором.

Политика применяется к обработке персональных данных пользователей сайта APEX (далее — «Сайт»), которые направляют через Сайт обращения, связанные с подбором, арендой, покупкой, сдачей или продажей недвижимости.

Используя Сайт и направляя обращение через формы Сайта, пользователь действует свободно, своей волей и в своём интересе. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых пользователем документов и предоставляется путём проставления соответствующей отметки в форме обращения (см. Согласие на обработку персональных данных).

Оператор персональных данных: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА] (бренд «APEX»).

• ИНН: [ИНН]
• ОГРН/ОГРНИП: [ОГРН / ОГРНИП]
• Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
• Email для обращений по вопросам персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]

Сведения об операторе подлежат заполнению до начала фактической обработки персональных данных пользователей Сайта.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные, в том числе пользователь Сайта.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• недопустимость объединения баз данных, обработка в которых ведётся в несовместимых целях;
• обработка только тех данных, которые отвечают целям обработки;
• соответствие содержания и объёма данных заявленным целям, недопустимость избыточности;
• точность, достаточность и актуальность данных по отношению к целям обработки;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, с последующим уничтожением или обезличиванием.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта, направившие обращение о подборе недвижимости (аренда или покупка);
• пользователи Сайта — собственники недвижимости, направившие обращение о сдаче или продаже объекта;
• иные пользователи, обратившиеся к оператору через Сайт.

При направлении обращения о подборе недвижимости могут обрабатываться:

• имя;
• номер телефона;
• выбранный способ связи (Telegram, WhatsApp, телефонный звонок);
• цель обращения (аренда или покупка) и тип недвижимости;
• сведения о бюджете;
• сведения о желаемой локации (район, метро, жилой комплекс, адрес);
• количество комнат, площадь;
• дополнительные пожелания, указанные пользователем.

При направлении обращения собственником недвижимости могут обрабатываться:

• имя;
• номер телефона;
• выбранный способ связи;
• цель обращения (сдача или продажа) и тип недвижимости;
• адрес, район или иная локация объекта;
• площадь, количество комнат, этаж;
• предполагаемая стоимость либо запрос оценки;
• комментарий и иная информация, добровольно предоставленная пользователем.

При использовании Сайта в автоматическом режиме могут обрабатываться технические данные:

• IP-адрес;
• дата и время обращения;
• адрес страницы (URL) и адрес источника перехода (referrer);
• метки источника перехода (UTM-метки);
• технические сведения о браузере и устройстве, передаваемые при HTTP-запросе.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в полях свободного ввода.

• приём и обработка обращения пользователя, направленного через Сайт;
• подбор недвижимости по запросу пользователя;
• взаимодействие с пользователем по вопросам аренды или покупки недвижимости;
• взаимодействие с собственником по вопросам сдачи или продажи объекта;
• связь с пользователем по его обращению выбранным им способом;
• организация дальнейшей коммуникации в рамках обращения;
• обеспечение работоспособности Сайта, анализ источника обращения и улучшение работы Сайта — в отношении технических данных, если они фактически собираются.

Направление рекламных и информационных рассылок не входит в цели обработки по настоящей Политике и может осуществляться только при наличии отдельного согласия пользователя на получение таких сообщений.

• согласие субъекта персональных данных на обработку персональных данных (ст. 6 Закона о персональных данных), предоставляемое отдельно при отправке формы;
• обработка, необходимая для исполнения обращения субъекта и совершения действий по его инициативе, в том числе для подготовки к заключению договора, стороной которого может являться субъект персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей, указанных в разделе 7 Политики. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для обработки обращения пользователя.

При организации фактической обработки персональных данных граждан Российской Федерации оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством, а также организовать инфраструктуру обработки и хранения данных в соответствии с применимыми требованиями до начала такой обработки.

• автоматизированная обработка с использованием средств вычислительной техники;
• неавтоматизированная обработка;
• смешанная обработка;
• обработка с передачей по внутренней сети оператора и по сети «Интернет».

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, — в частности, в течение срока рассмотрения обращения и взаимодействия с пользователем по его запросу.

Конкретные сроки хранения по категориям данных утверждаются внутренними документами оператора до начала фактической обработки.

Обработка персональных данных прекращается в следующих случаях:

• достижение целей обработки либо утрата необходимости в их достижении;
• отзыв субъектом согласия на обработку персональных данных;
• выявление неправомерной обработки;
• иные случаи, предусмотренные законодательством.

При наступлении указанных обстоятельств персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом о персональных данных, если иное не предусмотрено договором или законодательством.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев поручения обработки персональных данных другому лицу на основании договора, содержащего требования к защите персональных данных (ст. 6 Закона о персональных данных).

В случае привлечения лиц, осуществляющих обработку по поручению оператора, сведения о таких лицах и условиях обработки доводятся до субъектов персональных данных в порядке, предусмотренном законодательством.

Оператор не осуществляет продажу персональных данных.

Персональные данные предоставляются пользователем через пошаговые формы Сайта («Я ищу недвижимость», «У меня есть недвижимость»). Отправка формы возможна только после самостоятельного проставления пользователем отметки о согласии на обработку персональных данных.

Технические данные (раздел 6 Политики) могут обрабатываться автоматически при обращении к Сайту в объёме, необходимом для его работы и анализа источника обращения.

Сведения об используемых Сайтом файлах cookie и аналогичных технологиях (включая localStorage) приведены в документе «Использование файлов cookie». На текущем этапе Сайт не использует сторонние системы веб-аналитики и рекламные трекеры.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение состава лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• применение серверной проверки и ограничения объёма принимаемых данных;
• назначение лица, ответственного за организацию обработки персональных данных, и утверждение внутренних документов — до начала фактической обработки, если это требуется законодательством для выбранной организационной формы.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона о персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления оператору соответствующего обращения по контактным данным, указанным в разделе 20 Политики. В обращении рекомендуется указать имя и номер телефона, использованные при отправке формы, чтобы оператор мог идентифицировать обращение.

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Законом о персональных данных.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики с указанием даты редакции постоянно размещена на Сайте по адресу /privacy. Продолжение использования Сайта после публикации новой редакции не отменяет необходимость получения согласия в случаях, предусмотренных законодательством.

• Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА] (бренд «APEX»)
• Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
• Email для обращений по вопросам персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]