Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных посетителей веб-сайта https://limestate.ru (далее — Сайт), а также меры, принимаемые Оператором для защиты этих данных.

1.3. Оператор: Общество с ограниченной ответственностью «Облако Недвижимости» (ООО «Облако Недвижимости»).

ИНН: 7814645385

ОГРН: 1167847150206

Юридический адрес: 197374, город Санкт-Петербург, Торфяная дор., д. 7 литера Ф, помещ. часть помещения №11-н помещ. часть кабинета №18, офис 517, рабочее место №1

Контактный e-mail: info@limestate.ru

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Пользователях во время использования ими Сайта, а также в ходе взаимодействия с Оператором посредством электронной почты, форм обратной связи и иных каналов связи.

2. Основные понятия

2.1. В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Облако Недвижимости», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.

Пользователь — любой посетитель Сайта, субъект персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, используемые для обеспечения корректной работы Сайта, сбора аналитической информации и улучшения пользовательского опыта.

Иные термины, используемые в Политике, трактуются в соответствии с действующим законодательством РФ.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователей на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• иные основания, предусмотренные законодательством РФ.

3.2. Обработка персональных данных в целях направления Пользователю информационных и рекламных сообщений осуществляется только при наличии отдельного согласия Пользователя, выраженного путём проставления соответствующей отметки в форме на Сайте или иным явным способом. Такое согласие не является условием для получения основных услуг или обработки обращений.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.2. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка, несовместимая с целями сбора.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• иные данные, добровольно предоставленные Пользователем при заполнении форм или в процессе коммуникации (например комментарий);
• технические данные, автоматически собираемые при посещении Сайта (IP-адрес, тип браузера, операционная система, источник перехода, файлы cookie и др.).

5.2. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья и т.п.), за исключением случаев, прямо предусмотренных законодательством.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством РФ.

6.2. Оператор вправе поручить обработку персональных данных третьим лицам (операторам связи, хостинг-провайдерам, поставщикам CRM-систем и иным сервисным организациям) исключительно для достижения целей, указанных в настоящей Политике. Такое поручение осуществляется на основании договора, содержащего обязательства о соблюдении конфиденциальности и обеспечении безопасности персональных данных. В случае если привлекаемые третьи лица осуществляют обработку на территории иностранных государств, такая передача осуществляется в порядке, предусмотренном разделом 10 настоящей Политики.

6.3. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами (например, по запросу уполномоченных государственных органов).

6.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не установлено законом.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

7.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение по адресу электронной почты: info@limestate.ru с пометкой «Запрос субъекта персональных данных». Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента получения.

8. Порядок и условия обработки персональных данных

8.1. Сбор персональных данных осуществляется путём заполнения Пользователем соответствующих форм на Сайте, а также посредством коммуникации через электронную почту или иные каналы связи.

8.2. Согласие на обработку персональных данных считается полученным с момента проставления Пользователем соответствующей отметки (галочки) в форме на Сайте и нажатия кнопки отправки формы. Отправляя форму, Пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку данных на изложенных условиях.

8.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

8.4. При обнаружении неточностей в персональных данных Оператор самостоятельно принимает меры к их уточнению. В случае подтверждения неточности или неправомерности обработки Оператор блокирует соответствующие данные до выяснения обстоятельств, после чего уточняет или уничтожает их.

8.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты info@limestate.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва.

8.6. В случае выявления неправомерной обработки персональных данных, допущенной Оператором, Оператор в срок, не превышающий трёх рабочих дней с даты выявления, обязан прекратить такую обработку и уничтожить соответствующие персональные данные, если иное не предусмотрено законодательством.

8.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. После достижения целей обработки или утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

9. Использование файлов cookie и автоматически собираемой информации

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.

9.2. Файлы cookie могут быть следующих типов:

• Обязательные — необходимы для функционирования Сайта (например, сохранение сеанса);
• Аналитические — используются для сбора обезличенной статистики посещений (в частности, Яндекс.Метрика);
• Функциональные — запоминают предпочтения Пользователя (язык, регион);
• Рекламные — применяются для показа таргетированной рекламы (при наличии такого функционала).

9.3. При первом посещении Сайта Пользователю отображается баннер с запросом согласия на использование аналитических и рекламных файлов cookie. Обязательные cookie, необходимые для функционирования Сайта, используются всегда. Отказ от необязательных cookie не влияет на возможность использования основных функций Сайта.

9.4. Пользователь может управлять файлами cookie через настройки своего браузера: блокировать, удалять или ограничивать их использование. Однако отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

9.5. Данные, собираемые автоматически (IP-адрес, сведения о браузере, cookie), обрабатываются в статистических целях. Оператор принимает меры по обезличиванию IP-адресов (маскирование части адреса) сразу после их сбора. Эти данные не используются для идентификации конкретного Пользователя, за исключением случаев, предусмотренных законодательством или необходимых для предотвращения мошеннических действий.

9.6. Оператор вправе привлекать сервисы веб-аналитики (Яндекс.Метрика), которые обрабатывают обезличенные данные о посещении Сайта в соответствии со своими политиками конфиденциальности. Указанные сервисы являются российскими, их серверы расположены на территории Российской Федерации. Перечень используемых аналитических сервисов и ссылки на их политики доступны в настройках cookie-баннера.

10. Трансграничная передача персональных данных

10.1. На момент утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Все используемые сервисы, включая аналитические, хостинг и CRM (при наличии), размещены на территории Российской Федерации.

10.2. В случае начала осуществления трансграничной передачи персональных данных Оператор будет руководствоваться требованиями ст. 12 Федерального закона № 152-ФЗ, в том числе уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленном порядке и получит необходимые сведения о мерах защиты персональных данных у получающей стороны.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает следующие меры:

• назначение ответственного за организацию обработки персональных данных;
• издание внутренних документов, регламентирующих порядок обработки и защиты персональных данных;
• применение организационных и технических мер (шифрование, разграничение доступа, антивирусная защита, резервное копирование);
• регулярный внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• обучение работников, непосредственно осуществляющих обработку персональных данных.

11.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым данные необходимы для выполнения служебных обязанностей, а также привлечённые контрагенты, действующие на основании договоров поручения.

12. Ответственность сторон

12.1. Оператор несёт ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с действующим законодательством.

12.2. Пользователь несёт ответственность за достоверность предоставленных персональных данных, а также за наличие законных оснований для предоставления персональных данных третьих лиц (если такие данные были указаны).

12.3. Оператор несёт ответственность за действия лиц, которым поручена обработка персональных данных, в объёме, предусмотренном законодательством РФ (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Оператор не несёт ответственности за политики конфиденциальности и действия сайтов третьих лиц, на которые могут вести ссылки с данного Сайта, если Пользователь переходит на такие сайты и предоставляет им свои данные напрямую.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://limestate.ru/privacy/

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Все вопросы, связанные с обработкой персональных данных, Пользователь может направить на адрес электронной почты: info@limestate.ru.

13.4. Настоящая Политика действует бессрочно до замены её новой версией.