Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - "Политика") составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - "Закон о ПДн") и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта ansap.ru, а также о лицах, обратившихся к Оператору по телефону, электронной почте, через мессенджеры или иным способом.

2. Сведения об Операторе

3. Термины и определения

• Персональные данные (ПДн) - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор - ООО "АНСАП" (Агентство недвижимости "Светайло, Ахсалба и Партнеры"), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав ПДн и действия, совершаемые с ними.
• Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором (пользователь Сайта, клиент, потенциальный клиент, представитель клиента).
• Сайт - интернет-сайт, расположенный по адресу ansap.ru.
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

4. Принципы и условия обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законность и справедливость обработки, обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, не допускается обработка персональных данных, избыточных по отношению к целям;
• достоверность персональных данных, их достаточность, а при необходимости - актуальность по отношению к целям обработки;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• объединение баз данных, содержащих персональные данные, обрабатываемые в целях, несовместимых между собой, не допускается.

5. Состав обрабатываемых персональных данных

В зависимости от способа и цели обращения Оператор может обрабатывать следующие категории ПДн:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения о запросе (бюджет, желаемая локация, тип и параметры объекта недвижимости, текст сообщения/заявки);
• данные, необходимые для сопровождения сделки и взаимодействия с банками-партнёрами при подборе ипотечной программы (в объёме, определяемом отдельным согласием субъекта персональных данных на этапе оказания соответствующей услуги);
• обезличенные технические данные (файлы cookie, IP-адрес, данные об используемом устройстве и браузере, статистика посещений Сайта).

Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, религиозных и политических убеждениях и т. п.) и биометрических персональных данных.

6. Цели обработки персональных данных

• обработка входящих заявок и обращений, поступивших через формы обратной связи Сайта, по телефону, электронной почте или через мессенджеры;
• консультирование субъекта персональных данных по вопросам подбора, покупки, продажи, аренды жилой, коммерческой и загородной недвижимости;
• формирование и направление персональной подборки объектов недвижимости с учётом указанных параметров (бюджет, локация, тип недвижимости);
• подготовка и юридическое сопровождение сделок с недвижимостью;
• содействие в подборе и одобрении ипотечных программ, включая взаимодействие с банками-партнёрами (при отдельном согласии субъекта персональных данных);
• исполнение обязательств по заключённым договорам оказания услуг;
• информирование об услугах, специальных предложениях и акциях Оператора (при наличии согласия субъекта на получение такой информации);
• улучшение качества работы Сайта, аналитика посещаемости и поведения пользователей;
• исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• договоров, заключаемых между Оператором и субъектом персональных данных (либо в целях заключения договора по инициативе субъекта персональных данных);
• Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и иных нормативных правовых актов Российской Федерации.

8. Действия, совершаемые с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без использования таких средств.

9. Передача и поручение обработки третьим лицам

9.1. Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с этим лицом договора, в том числе:

• лицам, обеспечивающим техническую работу Сайта (хостинг-провайдерам, разработчикам, операторам CRM-систем и сервисов рассылок);
• операторам связи, сервисам телефонии и мессенджеров, используемым для обратной связи с субъектом персональных данных;
• банкам-партнёрам и застройщикам-партнёрам - в объёме, необходимом для оказания услуги подбора ипотечной программы или объекта недвижимости, и только при наличии отдельного согласия субъекта персональных данных.

9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Законом о ПДн.

9.3. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии соответствующего согласия субъекта персональных данных.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 6 настоящей Политики, а также в течение сроков, установленных применимым законодательством РФ (в том числе для целей исполнения договорных обязательств, ведения бухгалтерского и налогового учёта). По достижении целей обработки либо в случае отзыва согласия субъектом персональных данных данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• определяет угрозы безопасности персональных данных и принимает меры по их нейтрализации;
• ограничивает доступ к персональным данным сотрудникам, не имеющим отношения к их обработке;
• использует средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об Операторе, о фактах обработки его персональных данных, целях и применяемых способах обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных, направив письменное заявление Оператору по контактам, указанным в разделе 2;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13. Согласие на обработку персональных данных

13.1. Заполняя формы на Сайте (заявка на консультацию, анкета подбора недвижимости, форма заявки на одобрение ипотеки и иные) и нажимая кнопку отправки, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой, и даёт своё согласие на обработку Оператором указанных им персональных данных на условиях, изложенных в настоящей Политике.

13.2. Согласие даётся на срок, необходимый для достижения целей обработки, и может быть отозвано субъектом персональных данных в любой момент путём направления соответствующего уведомления Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.2. Контроль за исполнением настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

14.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.