Политика в отношении обработки персональных данных
Редакция от [[дата]].
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта [[домен сайта]].
1.2. Оператором персональных данных является:
Полное наименование: [[наименование юридического лица]]
ИНН: [[ИНН]]
ОГРН: [[ОГРН]]
Юридический адрес: [[адрес]]
Почтовый адрес: [[адрес]]
Email для обращений по вопросам обработки персональных данных: [[email]]
Телефон: [[телефон]]
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Категории обрабатываемых персональных данных
В зависимости от используемого функционала сайта Оператор может обрабатывать следующие данные:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения о выбранном объекте недвижимости;
- содержание обращения;
- иные сведения, которые пользователь самостоятельно указывает в формах сайта;
- технические данные, включая IP-адрес, cookie, сведения о браузере, операционной системе, устройстве, времени посещения, посещенных страницах и действиях на сайте.
[[Заказчику: удалить данные, которые фактически не собираются, и добавить те, которые собираются, но отсутствуют в списке.]]
Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных посредством сайта.
3. Цели обработки персональных данных
Персональные данные могут обрабатываться в следующих целях:
3.1. Обработка обращений пользователей
Данные: [[имя, телефон, email, текст обращения — подтвердить фактический состав]].
Цель: обработка заявки, обратный звонок, предоставление консультации, подбор объекта недвижимости.
Правовое основание: согласие субъекта персональных данных и/или необходимость совершения действий по запросу субъекта до заключения договора, в зависимости от конкретного обращения.
Срок обработки: [[указать срок]].
3.2. Заключение и исполнение договоров
[[Оставить, если данные с сайта действительно используются далее для заключения договора.]]
Данные: [[перечень]].
Цель: подготовка, заключение и исполнение договора.
Правовое основание: заключение и исполнение договора, требования законодательства Российской Федерации.
Срок обработки: в течение срока действия договора и предусмотренных законодательством сроков хранения соответствующих документов.
3.3. Работа и безопасность сайта
Данные: технические сведения, необходимые для работы сайта и обеспечения его безопасности.
Цель: обеспечение работы сайта, предотвращение технических ошибок и неправомерного использования.
Срок обработки: [[указать фактический срок хранения логов]].
3.4. Веб-аналитика
Данные: сведения, перечисленные в отдельном документе «Согласие на обработку данных с использованием Яндекс.Метрики».
Цель: анализ посещаемости и использования сайта, улучшение сайта и оценка эффективности материалов.
Правовое основание: отдельное согласие пользователя.
4. Порядок обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующей цели обработки либо исполнения требований законодательства Российской Федерации.
После достижения цели обработки данные подлежат удалению или уничтожению, если иное основание для их дальнейшей обработки отсутствует.
5. Информационные системы и лица, участвующие в обработке
Для работы сайта и обработки обращений Оператор использует:
Хостинг-провайдер: [[наименование юридического лица, страна и местонахождение серверов]]
CRM: [[наименование / не используется]]
Сервис телефонии: [[наименование / не используется]]
Email-сервис: [[наименование]]
Сервис обработки форм: [[наименование / собственное решение]]
Сервис аналитики: Яндекс.Метрика — ООО «ЯНДЕКС».
Иные подрядчики, имеющие доступ к персональным данным: [[перечень или «отсутствуют»]].
[[Заказчику: необходимо указать реальные системы. Не указывать сервисы «на всякий случай».]]
При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.
6. Место хранения персональных данных
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
Местонахождение основной базы данных: [[Российская Федерация, провайдер / ЦОД]].
[[Заказчику необходимо подтвердить фактическое расположение базы сайта, CRM и иных систем, куда попадают заявки.]]
7. Cookie и сервисы аналитики
Сайт может использовать технические cookie, необходимые для работы его функций.
Аналитические cookie Яндекс.Метрики используются в соответствии с отдельным согласием пользователя.
Пользователь может изменить настройки использования аналитических cookie [[описать фактически реализованный механизм]].
8. Передача персональных данных
Оператор не распространяет и не продает персональные данные пользователей.
Предоставление данных третьим лицам допускается:
- с согласия субъекта персональных данных;
- лицам, обрабатывающим данные по поручению Оператора;
- в случаях, предусмотренных законодательством Российской Федерации.
[[Если осуществляется передача заявок банкам, агентствам недвижимости, партнерам и т. п. — перечислить получателей и основание передачи.]]
[[Если осуществляется трансграничная передача — описать отдельно. Если отсутствует — указать: «Трансграничная передача персональных данных не осуществляется».]]
9. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неточных данных;
- требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки данных в предусмотренных законом случаях;
- защищать свои права и законные интересы иными предусмотренными законодательством способами.
Обращения направляются:
Email: [[email]]
Почтовый адрес: [[почтовый адрес]]
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления, распространения и иных неправомерных действий.
11. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых информационных систем либо процессов обработки персональных данных.
Актуальная редакция Политики постоянно размещена по адресу:
https://alfa-35.ru/publichnaya-oferta
Дата последнего обновления: [[дата]].