ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА
в отношении обработки персональных данных

для сайта https://sz-saratov.ru/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой ИП Старосельцева Олеся Сергеевна (далее — Оператор) на сайте https://sz-saratov.ru/.

1.2. Политика разработана в целях исполнения требований законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sz-saratov.ru/.

2. Сведения об операторе

2.1. Оператор: Индивидуальный предприниматель Старосельцева Олеся Сергеевна.

2.2. Адрес местонахождения Оператора: Россия, г. Энгельс, ул. Льва Кассиля, дом 6.

2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: sz-saratov@yandex.ru.

2.4. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

3. Основные понятия

3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;

— согласие субъекта персональных данных на обработку его персональных данных;

— договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, совершаемые по инициативе субъекта персональных данных до заключения договора.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных в следующих целях:

— обработка входящих обращений и заявок, поступающих через сайт;

— предоставление обратной связи по запросам пользователей;

— консультирование по вопросам приобретения объектов недвижимости и сопутствующих услуг;

— подготовка и направление информации об объектах недвижимости, условиях покупки, действующих предложениях и услугах Оператора;

— заключение и исполнение договоров, если субъект персональных данных инициирует соответствующее взаимодействие;

— обеспечение работоспособности сайта, его безопасности, улучшение пользовательского опыта и анализ работы сайта;

— ведение статистики посещаемости сайта и аналитики действий пользователей на сайте на основе обезличенных либо технических данных;

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. 
   Категории субъектов персональных данных

7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

— посетители сайта;

— лица, направившие обращение, заявку или запрос через сайт;

— клиенты и потенциальные клиенты Оператора;

— представители контрагентов и партнёров, если они используют сайт для связи с Оператором.

8. Перечень обрабатываемых персональных данных

8.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— сведения, самостоятельно указанные пользователем в форме обращения, заявке или сообщении;

— сведения о действиях пользователя на сайте;

— IP-адрес;

— данные о местоположении в случае, если они определяются браузером или устройством пользователя и передаются с его согласия либо в рамках настроек устройства;

— тип устройства;

— тип и версия операционной системы;

— тип и версия браузера;

— разрешение экрана;

— язык операционной системы и браузера;

— источник перехода на сайт;

— сведения о просмотренных страницах и совершённых действиях на сайте;

— cookie-файлы и иные технические данные, собираемые в автоматическом режиме при посещении сайта.

8.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.3. Оператор не осуществляет обработку биометрических персональных данных через сайт.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

9.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.3. Оператор обрабатывает персональные данные при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации о персональных данных.

9.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам без законных оснований, за исключением случаев, когда:

— субъект персональных данных выразил на это согласие;

— передача необходима для исполнения договора или обработки обращения субъекта;

— передача предусмотрена законодательством Российской Федерации;

— обработка поручается лицу, оказывающему Оператору услуги, необходимые для функционирования сайта, обработки обращений, технической поддержки, связи с пользователями или хранения данных.

9.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных, а также исполнять иные требования, предусмотренные законодательством Российской Федерации.

9.6. Трансграничная передача персональных данных Оператором не осуществляется.

10. Cookie-файлы и аналитика

10.1. Сайт может использовать cookie-файлы и иные технологии сбора технической информации о пользователях.

10.2. Cookie-файлы используются для:

— обеспечения корректной работы сайта;

— сохранения пользовательских настроек;

— анализа поведения пользователей на сайте;

— улучшения качества работы сайта.

10.3. Пользователь может изменить настройки использования cookie в своём браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.

10.4. Если на сайте используются системы веб-аналитики, Оператор обрабатывает технические данные пользователей в объёме, необходимом для получения статистической информации о посещаемости и использовании сайта.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

11.2. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения целей обработки либо до отзыва такого согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11.3. По достижении целей обработки персональных данных, при утрате необходимости в достижении этих целей либо при поступлении отзыва согласия субъекта персональных данных персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

— требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок отзыва согласия и направления обращений

13.1. Субъект персональных данных вправе направить Оператору обращение, запрос или отзыв согласия на обработку персональных данных по адресу Оператора либо по адресу электронной почты, указанному в настоящей Политике.

13.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

14.2. К таким мерам, в частности, относятся:

— назначение лица, ответственного за организацию обработки персональных данных;

— издание локальных актов по вопросам обработки и защиты персональных данных;

— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;

— ограничение состава лиц, имеющих доступ к персональным данным;

— организация учёта и хранения носителей информации;

— использование средств защиты информации при необходимости.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в свободном доступе на сайте https://sz-saratov.ru/.

15.3. Актуальная редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.