Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом Роскомнадзора от 05.09.2013 № 996, а также иными нормативными правовыми актами РФ в области персональных данных.
Политика определяет порядок обработки персональных данных пользователей сайта globalgroupkrd.ru (далее — Сайт), меры по обеспечению безопасности персональных данных и применяется ко всем персональным данным, которые Оператор может получить от субъекта персональных данных.
1.1. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- Оператор — ИП Кочконян Альбина Сергеевна (ОГРНИП 3232375002797971, ИНН 231708825414), осуществляющая обработку персональных данных, определяющая цели обработки, состав обрабатываемых данных и действия с ними;
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- Согласие субъекта персональных данных — свободное, конкретное, информированное и однозначное волеизъявление, в форме которого субъект даёт согласие на обработку своих персональных данных;
- Сайт — совокупность программных и аппаратных средств, обеспечивающих доступ к информации посредством информационно-телекоммуникационной сети Интернет по адресу globalgroupkrd.ru;
- Пользователь — дееспособное физическое лицо, использующее Сайт.
1.2. Правовые основания обработки
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Устав и учредительные документы Оператора;
- Согласие субъекта на обработку персональных данных;
- Договоры, заключаемые между Оператором и субъектом персональных данных.
2. Цели сбора персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
- Регистрация и идентификация Пользователя на Сайте;
- Заключение и исполнение договоров, предметом которых являются объекты недвижимости;
- Предоставление доступа к функционалу Сайта, включая размещение объектов, работу с избранным, формирование подборок;
- Осуществление обратной связи с Пользователем, включая направление уведомлений, ответов на обращения;
- Направление информационных и рекламных материалов при наличии отдельного согласия Пользователя;
- Проведение аналитики и улучшение качества работы Сайта;
- Предотвращение мошеннических действий и обеспечение безопасности.
3. Категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных Пользователей:
- Имя пользователя (логин);
- Адрес электронной почты (email);
- Номер телефона;
- Название агентства / компании;
- Телефон руководителя;
- Пароль учётной записи (хранится в зашифрованном (хешированном) виде);
- Информация об объектах недвижимости, добавленных Пользователем (фотографии, описания, характеристики, контактные данные);
- История активности (дата регистрации, дата последнего входа, IP-адрес, данные файлов cookie);
- Файлы cookie и данные обезличенной аналитики.
Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.
4. Порядок и условия обработки
4.1. Принципы обработки
Обработка персональных данных осуществляется на основе следующих принципов:
- Законность и справедливая основа обработки;
- Ограничение обработки достижением конкретных, заранее определённых и законных целей;
- Соответствие объёма и характера обрабатываемых данных заявленным целям;
- Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Обеспечение точности, достаточности и актуальности данных;
- Хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
4.2. Сбор и обработка
Сбор персональных данных осуществляется при регистрации Пользователя на Сайте, при заполнении форм обратной связи, при добавлении объектов недвижимости, а также автоматически в процессе использования Сайта (IP-адрес, данные cookie).
Обработка персональных данных производится как с использованием средств автоматизации (базы данных, серверные приложения), так и без их использования (бумажные носители), в соответствии с требованиями 152-ФЗ.
4.3. Передача третьим лицам
Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
- Согласие субъекта на передачу данных;
- Передача данных контрагентам, необходимая для исполнения договора (например, информация об объекте недвижимости отображается другим Пользователям в соответствии с функционалом Сайта);
- Обработка данных осуществляется операторами хостинга (Beget) и сервисов электронной почты, обеспечивающими техническую инфраструктуру, при условии принятия ими обязательств по конфиденциальности;
- По запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.
4.4. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на территории Российской Федерации.
4.5. Сроки обработки и хранения
Персональные данные Пользователя хранятся на протяжении всего срока использования Пользователем Сайта, а также в течение 3 лет после последнего входа в учётную запись, если иное не предусмотрено договором или законом.
После прекращения обработки данные уничтожаются или обезличиваются. Уничтожение осуществляется комиссией Оператора и оформляется соответствующим актом.
5. Согласие на обработку персональных данных
Пользователь даёт согласие на обработку своих персональных данных путём проставления отметки в чекбоксе «Даю согласие на обработку моих персональных данных» при регистрации на Сайте. Согласие предоставляется свободно, своей волей и в своём интересе.
Согласие может быть отозвано Пользователем в любой момент путём направления заявления в произвольной форме на адрес электронной почты Оператора: info@globalgroupkrd.ru или через форму обратной связи на Сайте. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента получения заявления, за исключением случаев, когда Оператор вправе продолжать обработку без согласия (п. 2–11 ч. 1 ст. 6 152-ФЗ).
6. Права субъекта персональных данных
В соответствии с 152-ФЗ Пользователь (субъект персональных данных) имеет право:
- Получать сведения об Операторе, о месте нахождения, о наличии персональных данных;
- Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
- Отозвать согласие на обработку персональных данных;
- Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. К числу таких мер относятся:
- Назначение лица, ответственного за организацию обработки персональных данных;
- Издание локальных актов, регламентирующих обработку персональных данных;
- Применение антивирусной защиты и средств предотвращения несанкционированного доступа;
- Шифрование (хеширование) паролей Пользователей;
- Использование защищённого протокола HTTPS для передачи данных;
- Регулярное резервное копирование баз данных;
- Ограничение доступа к персональным данным сотрудников, непосредственно осуществляющих их обработку;
- Проведение внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
- Размещение серверного оборудования на территории Российской Федерации (хостинг Beget).
8. Файлы cookie и обезличенные данные
Сайт использует файлы cookie (технические cookie, cookie аналитики) для корректной работы, сбора статистики и анализа поведения Пользователей. Пользователь может отключить использование cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сайта.
Оператор также может собирать обезличенные данные (IP-адрес, тип браузера, время посещения, просмотренные страницы) с помощью сервисов веб-аналитики (Яндекс.Метрика). Эти данные используются исключительно в агрегированном виде для анализа посещаемости и улучшения работы Сайта. Обезличенные данные не являются персональными данными и обрабатываются в соответствии с политикой соответствующих сервисов.
9. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу: globalgroupkrd.ru/auth/privacypolicy.
Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
10. Реквизиты Оператора
- Наименование: Индивидуальный предприниматель Кочконян Альбина Сергеевна
- ИНН: 231708825414
- ОГРНИП: 3232375002797971
- Юридический адрес: 350057, Краснодарский край, г. Краснодар, СНТ «Дружба-1», ул. Ореховая, д.157
- Адрес местонахождения: 350087, Краснодарский край, г. Краснодар, ул. им. Цезаря Куникова, 24 к1
- Email: global_group2016@mail.ru
- Телефон: +7-989-802-02-07