1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию Индивидуального предпринимателя Павлова Андрея Александровича (ОГРНИП 313784731000359) (далее – «Предприниматель») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта и его сервисов.
2. Область применения
2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.
2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Предприниматель обеспечивает надёжную защиту Данных.
3. Определения
3.1. Под Данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: имя (фамилия и отчество – при наличии), электронная почта, номер телефона.
3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
3.3. Под безопасностью Данных понимается защищённость Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
4. Правовые основания и цели обработки Данных
4.1. Обработка и обеспечение безопасности Данных Предпринимателем осуществляется в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации, руководящих и методических документов, изданных в соответствии с действующим законодательством.
4.2. Субъектами Данных, обрабатываемых Предпринимателем, являются:
- клиенты, в т.ч. посетители интернет-сайта, адресуемого путём доменного имени pavlov.estate (и его поддоменов), и администрируемого на основании соглашения с Предпринимателем, в том числе с целью воспользоваться риэлтерской и/или брокерской помощью Предпринимателя.
4.3. Предприниматель осуществляет обработку Данных субъектов в следующих целях:
- осуществления возложенных на Предпринимателя законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 152- ФЗ «О персональных данных», Федеральным законом от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»,
- связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг, а также обработка запросов и заявок от пользователя;
- проведение статистических и иных исследований на основе обезличенных данных;
- повышения качества риэлтерской и брокерской помощи, оказываемой Предпринимателем, его сотрудниками и партнёрами.
5. Принципы и условия обработки Данных
5.1. При обработке Данных Предприниматель придерживается следующих принципов: обработка Данных осуществляется на законной и справедливой основе; Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, специально установленных действующим законодательством; определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных; ведётся сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки; объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается; обработка Данных ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. Предприниматель может включать Данные субъектов в общедоступные источники Данных, при этом Предприниматель берёт письменное согласие субъекта на обработку его Данных, либо путём выражения согласия через форму сайта (чекбокс), нажатием которого субъект персональных данных выражает своё согласие на обработку его персональных данных и согласие с Политикой Предпринимателя в отношении персональных данных.
5.3. Предприниматель не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
5.4. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) Предпринимателем не обрабатываются.
5.5. Предприниматель не осуществляет трансграничную передачу Данных.
5.6. Предприниматель вправе осуществлять передачу Данных третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации и с обязательным соблюдением условий Политики конфиденциальности.
5.7. Предприниматель вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, в том числе при согласии с Политикой обработки персональных данных.
5.8. Лица, осуществляющие обработку Данных у Предпринимателя (сотрудники Предпринимателя), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом, а также иными нормативно-правовыми актами и правилами, принятыми в риэлтерской деятельности.
5.9. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных Предпринимателем осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
5.10. У Предпринимателя запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Права и обязанности субъектов Данных, а также Предпринимателя в части обработки Данных
6.1. Субъект, данные которого обрабатываются, имеет права, предусмотренные действующим законодательством в области персональных данных с учётом особенностей, установленных Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».
Он может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности.
6.2. Предприниматель в процессе обработки персональных данных обязан соблюдать права субъекта персональных данных с учётом особенностей, установленных Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».
7. Требования к защите Данных
7.1. Предприниматель при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
7.2. К таким мерам в соответствии с Законом, в частности, относятся:
- разработка и утверждение локальных актов по вопросам обработки и защиты Данных;
- применение правовых, организационных и технических мер по обеспечению безопасности Данных;
- иные, предусмотренные действующим законодательством и (или) не противоречащие ему меры.
8. Сроки обработки (хранения) Данных
8.1. Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, требованиями федеральных законов, сроками исковой давности.
8.2. Данные, срок обработки (хранения) которых истёк, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания.
9. Порядок получения разъяснений по вопросам обработки Данных
9.1. Порядок получения разъяснений по вопросам обработки данных регламентируется действующим законодательством;
9.2. Официальный адрес Предпринимателя указан на интернет-странице, адресуемой посредством доменного имени pavlov.estate
10. Особенности обработки и защиты Данных, собираемых Предпринимателем с использованием сети Интернет
10.1. Предприниматель обрабатывает Данные, поступающие от пользователей Cайта с форм, расположенных на интернет-странице (связанных с ней страницах), адресуемых посредством доменного имени pavlov.estate
10.2. Сбор Данных осуществляется посредством размещения специальных форм, предусматривающих согласие субъектов на предоставление данных и с настоящей Политикой.
10.3. Использование Данных
Предприниматель использует данные в соответствии с действующим законодательством.
11. Заключительные положения
11.1. Настоящая Политика является локальным нормативным актом Предпринимателя.
11.2. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Предпринимателя.
11.3. Настоящая Политика может быть пересмотрена в установленных законом случаях. При этом новая редакция Политики размещается на сайте Предпринимателя.