Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ООО «ГДЕЭТОТДОМ.РУ» (далее — Оператор) и меры по обеспечению их безопасности.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта gdeetotdom.ru и его поддоменов (далее — Сайт), а также иными способами в ходе своей деятельности.

Политика действует бессрочно с момента её утверждения и до замены новой редакцией. Действующая редакция размещена по постоянному адресу на этой странице, доступ к ней не ограничен.

2. Сведения об Операторе

• Наименование: ООО «ГДЕЭТОТДОМ.РУ»
• Адрес: уточняется
• ИНН: уточняется
• ОГРН: уточняется
• Адрес электронной почты для обращений по вопросам обработки персональных данных: support@gdeetotdom.ru

3. Основные понятия

Понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 Закона. В частности:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;
• обезличивание персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

4. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов.

4.1. Зарегистрированные пользователи Сайта

Лица, создавшие учётную запись в личном кабинете. Обрабатываются: адрес электронной почты, номер телефона, имя (либо иное указанное пользователем обозначение), роль пользователя (частное лицо, риелтор, агентство, застройщик), сведения о подтверждении адреса электронной почты и номера телефона, дата и время последнего входа.

Пароль в виде, пригодном для прочтения, не хранится: сохраняется только результат его необратимого преобразования.

4.2. Лица, разместившие объявление

Дополнительно к сведениям учётной записи обрабатываются данные, которые пользователь самостоятельно указал в объявлении: контактные данные для связи, сведения об объекте и текст описания.

Размещая объявление, пользователь понимает, что указанные в нём сведения становятся общедоступными. Оператор не несёт ответственности за последствия самостоятельного раскрытия пользователем своих данных в тексте объявления.

4.3. Лица, направившие заявку или сообщение

Лица, заполнившие на Сайте форму обращения, заявки или обратного звонка. Обрабатываются: имя, номер телефона, адрес электронной почты (если указан), текст сообщения, а также сведения об объявлении или объекте, в связи с которым направлено обращение.

4.4. Посетители Сайта

В отношении всех посетителей обрабатываются технические данные, которые передаются браузером автоматически и фиксируются в журналах веб-сервера: IP-адрес, сведения о браузере и операционной системе (User-Agent), дата и время обращения, адрес запрошенной страницы и адрес страницы перехода, параметры рекламной разметки в адресе страницы (utm-метки), а также идентификатор сессии, сохраняемый в cookie.

Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.

5. Цели обработки персональных данных

• регистрация пользователя, предоставление доступа к личному кабинету и его функциям, восстановление доступа;
• размещение, изменение и снятие объявлений пользователя;
• обеспечение связи между лицом, разместившим объявление, и заинтересованным лицом;
• обработка обращений и заявок, направленных через Сайт, и ответ на них;
• информирование пользователя о состоянии его объявлений и учётной записи;
• обеспечение работоспособности и безопасности Сайта, выявление и предотвращение технических сбоев, мошеннических и иных неправомерных действий;
• сбор обезличенной статистики посещаемости и поведения на Сайте для улучшения его работы;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных в целях, не совместимых с перечисленными, не осуществляется. Персональные данные не используются для принятия решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• необходимость исполнения договора, стороной которого является субъект, а также заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона);
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе (пункт 10 части 1 статьи 6 Закона) — в отношении сведений, самостоятельно размещённых пользователем в объявлении;
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Закона).

Согласие на обработку персональных данных даётся субъектом при регистрации на Сайте либо при отправке формы обращения — путём совершения активного действия, подтверждающего ознакомление с текстом согласия. Текст согласия размещён по адресу Согласие на обработку персональных данных; Оператор фиксирует факт, дату и редакцию текста, с которым субъект согласился.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

Трансграничная передача персональных данных Оператором не осуществляется.

7.1. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением следующих случаев:

• передача данных, содержащихся в обращении или заявке, лицу, разместившему объявление, либо агентству, к которому относится объявление, — такая передача составляет саму цель обращения и осуществляется с согласия субъекта;
• поручение обработки лицу, оказывающему Оператору услуги связи, размещения и обслуживания информационных систем, — на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке (часть 3 статьи 6 Закона);
• предоставление данных по законному требованию уполномоченных государственных органов.

7.2. Cookie

Сайт использует cookie, необходимые для его работы: сохранение идентификатора сессии, выбранного региона и защиты формы от подделки запроса. Отказ от таких cookie средствами браузера возможен, но может сделать недоступным вход в личный кабинет и отправку форм.

8. Сроки обработки и условия прекращения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен договором или законодательством Российской Федерации.

Условиями прекращения обработки являются достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, а также выявление неправомерной обработки персональных данных.

В случае отзыва субъектом согласия Оператор прекращает обработку его персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется для исполнения договора с субъектом либо не предусмотрено законодательством Российской Федерации. Отзыв согласия не распространяется на сведения, самостоятельно размещённые субъектом в общедоступном объявлении, до момента снятия такого объявления.

Технические данные в журналах веб-сервера хранятся в срок, необходимый для обеспечения безопасности Сайта и разбора технических инцидентов, после чего уничтожаются либо обезличиваются.

9. Права субъекта персональных данных

В соответствии со статьями 14–16 и 21 Закона субъект вправе:

• получить сведения об обработке его персональных данных, в том числе о правовых основаниях и целях обработки, составе обрабатываемых данных, сроках обработки и лицах, которым данные могут быть переданы;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.1. Как обратиться к Оператору

Обращение направляется на адрес электронной почты support@gdeetotdom.ru либо в письменном виде по адресу: уточняется.

Обращение должно содержать сведения, позволяющие установить личность обратившегося и его связь с запрашиваемыми данными (в частности, адрес электронной почты или номер телефона, указанные при регистрации или в обращении), а также существо требования. Оператор вправе отказать в предоставлении сведений, если по обращению невозможно установить, что запрашиваемые данные относятся к обратившемуся лицу.

Оператор сообщает субъекту запрошенные сведения в течение десяти рабочих дней с даты получения обращения. Срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту уведомления о продлении и его причинах.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• определение угроз безопасности персональных данных при их обработке;
• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, допущенных к обработке, и разграничение их прав доступа; ведение журнала действий, совершённых с данными в административном интерфейсе;
• передача данных между браузером пользователя и Сайтом по защищённому протоколу;
• хранение пароля пользователя только в виде результата необратимого преобразования;
• резервное копирование и контроль целостности данных;
• ознакомление работников, осуществляющих обработку, с требованиями законодательства о персональных данных и с настоящей Политикой.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу настоящей страницы, если иное не предусмотрено самой редакцией. Редакция и дата вступления в силу указаны в начале документа.

Предыдущие редакции предоставляются по обращению, направленному по адресу support@gdeetotdom.ru.