Политика обработки и обеспечения защиты персональных данных
1. Общие положения
1.1 В соответствии с п.2 статьи 18.1 Федерального Закона № 152-ФЗ «О персональных данных» от 27.07.2006 (далее – Закон о персональных данных) ИП Косарев А.А. ОГРНИП №311774606200222 (далее «Компания», «Оператор» или «мы») публикует настоящий документ («Политика»), который определяет политику Оператора в отношении обработки персональных данных пользователей платформы поиска недвижимости, ипотечных предложений и ремонта https://hsbposelki.ru (далее - «Сайт»). В соответствии с настоящей Политикой мы обрабатываем и защищаем персональные данные, которые предоставляют нам пользователи (далее — «Пользователи» или, «Вы» или «Субъекты персональных данных») с любого устройства и при коммуникации с нами в любой форме.
1.2 Используя Сайт и предоставляя нам свои персональные данные, Вы даете согласие на их обработку в соответствии с настоящей Политикой, а также, если применимо, в соответствии с условиями соответствующего предоставляемого Вами согласия, действующая редакция которого находится на странице по адресу https://hsbposelki.ru/soglasiye_na_obrabotku_personalnyh_dannyh. Обработка необходима, в том числе для исполнения договоров между Вами и Компанией, включая Пользовательское соглашение, действующая редакция которого находится на странице по адресу https://hsbposelki.ru/polzovatelskoe_soglashenie. Принимая условия Политики, Вы подтверждаете, что Компанией Вам разъяснены юридические последствия отказа предоставить свои персональные данные и (или) дать согласие на их обработку, в том числе выбранная Вами услуга может быть не оказана.
1.3 Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки персональных данных, например, в случаях передачи в установленном порядке со стороны ИП Косарев А.А. персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.
1.4 Действие Политики распространяется на все осуществляемые и связанные с обработкой персональных данных процессы, как с использованием средств автоматизации, в том числе в сети Интернет, так и без использования таких средств. К таким процессам в том числе могут относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение персональных данных.
1.5 Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Cайте https://hsbposelki.ru. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.
2. Основные понятия, используемые в Политике
2.1 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3 Сайт или Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://hsbposelki.ru
2.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; блокирование; удаление; уничтожение;
2.7 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8 Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://hsbposelki.ru.
2.9 Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10 Пользователь — любой посетитель веб-сайта https://hsbposelki.ru
2.11 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12 Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом
2.13 Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14 Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15 Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать их третьим лицам без согласия субъекта персональных данных или иного законного основания.
2.16 Сервисы — функциональные возможности, службы, услуги, инструменты, доступные для Пользователей посредством Сайта.
2.17 Субъект персональных данных — это физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных..
3 Права и обязанности Компании и Пользователей
3.1 Основные права Пользователей:
3.1.1 Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются Пользователям Компанией в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных
3.1.2 Требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
3.1.3 Давать согласие на обработку своих персональных данных
3.2 Основные права Компании:
3.2.1 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами
3.2.2 Поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено законодательством
3.2.3 В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных
3.3 Основные обязанности Компании:
3.3.1 Осуществлять обработку персональных данных Пользователей на законной основе, в строгом соответствии с настоящей Политикой
3.3.2 Соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке
3.3.3 Выполнять все необходимые требования к защите обрабатываемых персональных данных, установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и его подзаконными актами по отношению к определенному Компанией уровню защищенности персональных данных при их обработке в информационных системах персональных данных
3.3.4 В части, предусмотренной законодательством, обеспечивать применение мер, указанных в ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»
3.3.5 Осуществлять обработку персональных данных Пользователей с использованием баз данных, расположенных на территории Российской Федерации
4 Состав обрабатываемой информации
4.1 В состав обрабатываемой информации входит:
4.1.1 Персональная информация, предоставляемая Пользователем самостоятельно, включая фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона;
4.1.2 Техническая и статистическая информация:
4.1.2.1 IP-адрес компьютера Пользователя и время доступа
4.1.2.2 Сведения о посещенных страницах на Сайте
4.1.2.3 Сведения о переходах по ссылкам, размещенным на Сайте на другие сайты
4.1.2.4 Информация, предоставляемая браузером Пользователя, в том числе тип устройства, версия браузера, операционная система и пр.
4.1.2.5 Номер телефона при осуществлении Пользователем звонка на телефонные номера, указанные на Сайте
4.1.2.6 Адрес электронной почты, при направлении Пользователем электронных писем Администратору
4.1.2.7 Сведения, собираемые посредством метрических программ
4.1.3 Информация о действиях Пользователя, к которой относятся:
4.1.3.1 Сведения о направленных запросах, отзывах, вопросах.
4.2 Мы не проверяем достоверность Вашей персональной информации, которую Вы передаете нам во время работы с Сайтом и/или Сервисами.
4.3 Мы также обрабатываем техническую и иную информацию, которая автоматически передается устройством, с помощью которого Вы используете наш Сайт, в том числе информацию, сохраненную в файлах куки (cookies), которые были отправлены на ваше устройство, информацию о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц и действиях Пользователя на Сайте и/или использовании Сервисов, технических характеристиках устройства, IP-адресе и иную подобную информацию (далее — «технические данные»).
4.4 Сookie-файлы — это небольшие текстовые файлы, которые веб-сайт запоминает на вашем компьютере. Правила использования Cookie-файлов определяются Соглашением об использовании Cookie-файлов для Сайта https://hsbposelki.ru, актуальная версия которой доступна по адресу https://hsbposelki.ru/soglashenie_ob_ispolzovanii_cookie_failov. Отказ от сбора cookie-файлов может повлечь невозможность доступа к Сайту https://hsbposelki.ru и/или Сервисам.
5 Цели обработки данных пользователей
5.1 Мы обрабатываем Ваши персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе:
5.1.1 В целях коммуникации с Пользователем, например, для получения консультационной поддержки, информационных и/или рекламных рассылок, обработки писем от Пользователя. Перечень обрабатываемых персональных данных: имя, фамилия, отчество; номер телефона; электронная почта
5.1.2 Связи с Пользователем, в том числе для направления ответов, уведомлений, решений, запросов и иной информации, связанной с исполнением Пользовательского Соглашения. Перечень обрабатываемых персональных данных: имя, фамилия, отчество; номер телефона; электронная почта.
5.1.3 Улучшения качества Ресурса, удобства его использования и разработки новых продуктов. Перечень обрабатываемых персональных данных: сведения, собираемые посредством метрических программ.
5.1.4 Сравнения персональных данных для подтверждения их точности и проверки их третьими лицами в случаях, предусмотренных законодательством. Перечень обрабатываемых персональных данных: имя, фамилия, отчество; номер телефона; электронная почта
5.1.5 Реализации партнерских и иных программ, связанных с консультированием, распространением информации и рекламных материалов. Перечень обрабатываемых персональных данных: имя, фамилия, отчество; номер телефона; электронная почта.
5.1.6 Обработка запросов Пользователя Оператором с целью консультирования по вопросам исполнения договора. Перечень обрабатываемых персональных данных: имя, фамилия, отчество; номер телефона; электронная почта.
5.1.7 Аналитика действий Пользователя на Сайте и функционирования Сайта (в т.ч. статистические и иные исследования на основе обезличенной информации, а также модернизация Сайта)
5.1.8 Проведение в адрес Пользователя рекламных и новостных рассылок и звонков, публикация отзывов. Перечень обрабатываемых персональных данных: имя, фамилия, отчество; номер телефона; электронная почта.
5.1.9 Заключение и исполнение Договора гражданско-правового характера. Перечень обрабатываемых персональных данных: имя, фамилия, отчество; номер телефона; электронная почта.
5.2 Обработка персональных данных Пользователей производится как с использованием, так и без использования средств автоматизации.
5.3 Мы также обрабатываем технические данные в целях, указанных в Соглашении об использовании Cookie-файлов
6 Принципы и способы обработки персональных данных
6.1 При обработке персональных данных Компания руководствуется следующими принципами:
6.1.1 Обеспечение законности целей и способов обработки персональных данных
6.1.2 Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных
6.1.3 Соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных
6.1.4 Отсутствие избыточных персональных данных по отношению к заявленным при сборе персональных данных целям
6.1.5 Обеспечение достоверности обрабатываемых персональных данных
6.1.6 Использование раздельных баз данных для несовместных целей обработки персональных данных
6.2 Обработка персональных данных Компании осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.
7 Правила обработки персональных данных
7.1 Мы обрабатываем Ваши персональные данные в соответствии с требованиями законодательства Российской Федерации
7.2 Персональные данные получаются непосредственно от Пользователей в процессе пользования Сайтом.
7.3 Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.4 Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
7.5 Мы не осуществляем обработку биометрических или специальных категорий персональных данных Пользователей.
7.6 Сбор персональных данных осуществляется с использованием Сайта, расположенных на территории Российской Федерации.
7.7 В случаях, предусмотренных процессами обработки персональных данных в Кампании, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов
7.8 Мы можем передавать персональные данные органам дознания и следствия, иным уполномоченным органам и организациям по основаниям, предусмотренным действующим законодательством Российской Федерации.
8 Обеспечение безопасности персональных данных
8.1 Мы предпринимаем необходимые организационные, правовые и технические меры для защиты Ваших персональных данных от неправомерного или случайного доступа к ним, от их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
8.2 Мы принимаем меры для обеспечения конфиденциальности и безопасности персональных данных, основываясь на:
8.2.1 Требованиях законодательства Российской Федерации о персональных данных
8.2.2 Уровне защищенности, определенном Компанией для информационной системы персональных данных
8.2.3 Сведенияx об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ: обеспечена сохранность носителей персональных данных; защита технических средств; защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные; защита информационной системы, ее средств, систем связи и передачи данных; обеспечивается конфиденциальность паролей доступа к данным; контроль (анализ) защищенности персональных данных; выявление инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них. используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
8.2.4 Риск-ориентированном подходе при выборе оптимальных мер
8.2.5 Приоритете законных интересов Пользователей в защите конфиденциальности персональных данных
8.3 К применяемым мерам защиты персональных данных в том числе относятся: издание оператором документов, определяющих политику оператора в отношении обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
8.4 Мы обязуемся не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.5 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.6 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.7 Мы принимаем все необходимые меры защиты, в том числе предусмотренные законодательством Российской Федерации, направленными на обеспечение конфиденциальности и безопасности персональных данных.
9 Хранение и уничтожение персональных данных
9.1 Сроки хранения персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных Законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект ПДн, и/или согласия Субъекта ПДн на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ
9.2. Персональные данные, обрабатываемые Оператором, подлежат уничтожению в следующих случаях:
9.2.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
9.2.2. в случае выявления неправомерной обработки персональных данных Оператором в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных;
9.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
9.2.4. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации;
9.2.5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.
9.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для реализации права на отзыв Пользователь должен направить соответствующее обращение на адрес hsbnovostroyki@inbox.ru.
9.4. Отзыв согласия Пользователя на обработку персональных данных не может являться основанием для прекращения обработки при наличии у Оператора оснований, предусмотренных п. 2, 7, 10 части 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
10 Обработка персональных данных третьими лицами
10.1 Для достижения целей, указанных в разделе 5 Политики, Компания с согласия Субъекта персональных данных вправе передать или поручить обработку персональных данных Субъекта персональных третьим лицам, если иное не предусмотрено законодательством.
10.2 Компания вправе передавать персональные данные государственным органам, органам следствия и дознания, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
10.3 Компания может осуществлять передачу или поручение ПДн для обработки третьему лицу в соответствии Федеральным законом № 152-ФЗ. При этом:
10.3.1 обработка третьим лицом ПДн, предоставленных Компанией субъектом ПДн, может осуществляться только с согласия субъекта персональных данных, если получение такого согласия необходимо в соответствии с требованиями Федерального закона № 152-ФЗ;
10.3.2 обработка ПДн субъекта персональных данных третьим лицом может осуществляться на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с ПДн, положения по обеспечению безопасности ПДн, в том числе требования не раскрывать и не распространять ПДн без согласия субъекта персональных данных (если иное не предусмотрено законодательством Российской Федерации), а также другие условия в соответствии с законодательством.
11 Заключительные положения
11.1 Вы можете отозвать согласие на обработку персональных данных и задать интересующие Вас вопросы о персональных данных, написав на hsbnovostroyki@inbox.ru.
11.2 В случае отзыва Согласия на обработку персональных данных мы вправе продолжить обработку персональных данных без Вашего согласия при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
11.3 Оператор оставляет за собой право пересматривать и актуализировать Политику по мере необходимости для поддержания ее в актуальном состоянии. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://hsbposelki.ru/politika_konfidencialnosti