Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальный предприниматель Мазур Алёна Викторовна (ОГРН/ОГРНИП 322237500111941, ИНН 910406895307, адрес: Краснодар, ул. Кубанская Набережная, 33), далее - Оператор.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и действует в отношении всех персональных данных, обрабатываемых Оператором.

1.3. Политика распространяется на данные, получаемые через:

• официальный сайт Оператора;
• мессенджеры по контактам, указанным на сайте;
• электронную почту Оператора;
• телефонные звонки, SMS и иные каналы связи;
• специализированные программные, аппаратные или программно-аппаратные комплексы, если они используются в проекте;
• заключение договоров на оказание услуг.

1.4. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных Политика размещается в свободном доступе на сайте Оператора.

1.5. Статус уведомления об обработке персональных данных в Роскомнадзор: статус уведомления об обработке персональных данных уточняется Оператором при необходимости. Если уведомление требуется по закону, Оператор направляет его в установленном порядке.

Оператор обрабатывает персональные данные в следующих целях:

2.1. Оказание услуг:

• подбор новостроек и консультации по покупке недвижимости с использованием военной ипотеки;
• подготовка консультации под задачу, регион, бюджет, сроки, семейный сценарий и условия военной ипотеки;
• сопровождение коммуникации с клиентом, уточнение запроса и передача информации специалисту;
• анализ эффективности обращений, качества посадочных страниц и рекламных источников.

2.2. Агрегация и обработка общедоступных или обезличенных данных:

• обработка обезличенных контактных и технических данных из общедоступных источников и форм сайта;
• обработка данных посетителей веб-ресурсов с использованием технологий веб-аналитики;
• формирование внутренних аналитических отчетов по обращениям, посещаемости и рекламным источникам.

2.3. Взаимодействие с клиентами:

• обработка обращений через сайт, мессенджеры, электронную почту, телефон;
• информирование о новых услугах и предложениях;
• проведение маркетинговых мероприятий с согласия субъекта.

2.4. Исполнение договорных обязательств:

• заключение и исполнение договоров на оказание услуг;
• ведение учета оказанных услуг и расчетов;
• предоставление технической, консультационной или иной поддержки.

2.5. Соблюдение требований законодательства:

• ведение бухгалтерского и налогового учета;
• исполнение трудового законодательства, если применимо;
• предоставление информации государственным органам по запросам.

3.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Закона о персональных данных;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федерального закона от 07.07.2003 № 126-ФЗ «О связи»;
• иных нормативных правовых актов.

3.2. Дополнительными правовыми основаниями являются:

• согласие субъекта персональных данных;
• договоры между Оператором и субъектами персональных данных;
• законный интерес Оператора;
• необходимость исполнения договора.

3.3. Если Оператор обрабатывает обезличенные или общедоступные контактные данные, такая обработка осуществляется без привязки к ФИО, адресам и иным идентифицирующим данным, если иное не предусмотрено брифом проекта и законодательством.

4.1. Клиенты и контрагенты:

• фамилия, имя, отчество;
• контактные данные: телефон, email, мессенджеры;
• наименование организации, должность;
• ИНН, ОГРН/ОГРНИП, если требуется для договора;
• банковские реквизиты для расчетов;
• информация о задаче клиента: регион покупки, тип объекта, бюджет, этап участия в НИС, ипотечный сценарий и комментарии к обращению;
• история взаимодействия и оказанных услуг.

4.2. Представители юридических лиц:

• фамилия, имя, отчество;
• должность;
• контактные данные;
• реквизиты доверенности, если необходимо.

4.3. Посетители сайта Оператора:

• фамилия, имя, отчество или имя при заполнении форм;
• контактные данные при заполнении форм;
• IP-адрес, данные cookie;
• информация об устройстве и браузере;
• геолокация на уровне региона, если доступна;
• история действий на сайте.

4.4. Работники и кандидаты: данные, необходимые для исполнения трудового законодательства, если Оператор обрабатывает такие данные.

5.1. Способы обработки:

• автоматизированная: сайт, CRM, аналитические и иные сервисы;
• неавтоматизированная: бумажные носители, переписка, телефонные переговоры;
• смешанная.

5.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.3. Использование cookie-файлов. На сайте Оператора используются обязательные, аналитические и маркетинговые cookie. Согласие на аналитические и маркетинговые cookie запрашивается при первом посещении. Подробная информация размещена в разделе Политика использования cookie.

5.4. Сроки хранения:

• данные клиентов: 3 года с последнего взаимодействия;
• договорная документация: 5 лет после окончания договора;
• cookie и согласия: 1 год;
• данные работников: в соответствии с трудовым законодательством, если применимо.

5.5. Данные уничтожаются в течение 30 дней после достижения целей обработки или отзыва согласия, если иной срок не предусмотрен законом.

6.1. Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

6.2. Используемые сервисы:

• CRM-система, сервисы учета заявок и веб-аналитики, используемые Оператором;
• сервисы веб-аналитики, включая Яндекс.Метрику, если подключены;
• хостинг и техническая инфраструктура сайта с хранением данных в соответствии с требованиями законодательства РФ;
• AMS Leads API или иной внешний сервис приема заявок;
• иные IT-сервисы, обеспечивающие работу сайта и соблюдение требований законодательства РФ.

6.3. Бумажные носители, если используются, хранятся в помещении с ограниченным доступом по адресу Оператора.

6.4. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в актуальной редакции Политики.

7.1. Передача персональных данных третьим лицам осуществляется в следующих случаях:

• при наличии согласия субъекта персональных данных;
• для исполнения договорных обязательств;
• по требованию государственных органов в рамках их полномочий.

7.2. Категории третьих лиц:

• провайдеры IT-услуг: CRM-системы, хостинг, аналитика, сервисы приема заявок;
• технологические партнеры, если они необходимы для оказания услуг;
• государственные органы по официальным запросам.

7.3. Все третьи лица обязуются соблюдать конфиденциальность и обеспечивать безопасность переданных данных.

7.4. Субъект может запросить перечень третьих лиц по email Оператора. Ответ предоставляется в течение 10 рабочих дней.

8.1. Технические меры:

• использование защищенного протокола TLS (HTTPS);
• двухфакторная аутентификация, если поддерживается используемыми сервисами;
• разграничение прав доступа;
• антивирусная защита;
• резервное копирование, если применимо;
• мониторинг несанкционированного доступа.

8.2. Организационные меры:

• назначение ответственного за обработку персональных данных;
• обучение сотрудников или подрядчиков, имеющих доступ к данным;
• внутренний аудит информационных систем;
• контроль соблюдения требований безопасности.

8.3. При нарушении безопасности персональных данных Оператор уведомляет уполномоченные органы и субъектов персональных данных в порядке и сроки, предусмотренные законодательством.

9.1. Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неточных данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в маркетинговых целях;
• обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Порядок обращения. Запросы направляются:

• Email: уточняется в контактах Оператора
• Почтовый адрес: Краснодар, ул. Кубанская Набережная, 33

9.3. Запрос должен содержать ФИО субъекта, контактные данные, суть требования и подпись для письменных запросов.

9.4. Сроки рассмотрения: основной срок - 10 рабочих дней, возможное продление - 5 рабочих дней с уведомлением, уточнение неточных данных - 7 рабочих дней.

9.5. Контакты для жалоб: Роскомнадзор: 109097, г. Москва, Китайгородский проезд, д. 7, стр. 2, info@rkn.gov.ru. Территориальный орган: Управление Роскомнадзора по Южному федеральному округу.

10.1. Оператор вправе вносить изменения в Политику путем размещения новой редакции на сайте.

10.2. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено в тексте.

10.3. К отношениям по обработке персональных данных применяется законодательство Российской Федерации.

10.4. Актуальная версия всегда доступна на сайте Оператора.