ПОЛИТИКА в отношении обработки
персональных данных

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, взаимодействующее с сайтом, ботом или иными ресурсами Оператора.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает данные следующих категорий субъектов: потенциальные клиенты и клиенты Оператора (покупатели, продавцы, арендаторы недвижимости), пользователи сайта и чат-ботов Оператора.

3.2. Состав обрабатываемых данных:

• фамилия, имя (или имя, которым представился Пользователь);
• номер телефона;
• адрес электронной почты (при указании Пользователем);
• идентификатор и имя пользователя (username) в мессенджере или социальной сети, имя профиля;
• сведения, сообщённые Пользователем в диалоге или в форме: запрос по объекту недвижимости, бюджет, предпочитаемый район, цель покупки, срок, форма оплаты, потребность в ипотеке, наличие первоначального взноса;
• дата и время обращения;
• источник обращения: utm-метки, рекламная кампания, объявление, ссылка перехода;
• обезличенные данные о посещении сайта, собираемые системами веб-аналитики (Яндекс.Метрика), в том числе cookie-файлы, IP-адрес, тип устройства и браузера.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Ресурсы Оператора предназначены для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

3.5. Оператор придерживается принципа минимизации: запрашиваются только те данные, которые необходимы для заявленных целей.

4. Цели обработки и правовые основания

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с этими целями.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.

5.2. Локализация. Сбор персональных данных граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Мессенджеры и социальные сети используются исключительно как канал связи; хранение данных производится в CRM-системе Оператора и в сервисе автоматизации диалогов, серверы которых размещены на территории РФ.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Сроки обработки и хранения:

• до достижения цели обработки;
• при заключении договора — в течение срока действия договора и 5 (пяти) лет после его прекращения;
• при отсутствии заключённого договора — 3 (три) года с даты последнего обращения Пользователя;
• в любом случае — до отзыва согласия субъектом персональных данных.

По достижении цели, истечении срока или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ или договором.

5.5. Передача третьим лицам. Оператор вправе передавать персональные данные:

• застройщикам, их уполномоченным представителям и собственникам объектов — в объёме, необходимом для бронирования объекта, закрепления клиента и оформления сделки, на основании отдельного согласия субъекта;
• кредитным организациям и ипотечным брокерам — при подаче заявки на ипотечное кредитование, на основании отдельного согласия субъекта;
• лицам, осуществляющим обработку персональных данных по поручению Оператора (провайдер CRM-системы, сервис чат-ботов и автоматизации диалогов, сервис рассылок, хостинг-провайдер) — на основании договора, содержащего обязанность соблюдать конфиденциальность и требования ст. 6 152-ФЗ;
• органам государственной власти — по основаниям и в порядке, установленным законодательством РФ.

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.

5.7. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

6. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки и защиты персональных данных;
• ограничен доступ к персональным данным — доступ предоставляется только тем сотрудникам, которым он необходим для исполнения должностных обязанностей;
• с сотрудниками и подрядчиками подписаны обязательства о неразглашении;
• применяются парольная защита, двухфакторная аутентификация, резервное копирование, разграничение прав доступа;
• ведётся учёт машинных носителей и журналов доступа;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства и фиксация фактов несанкционированного доступа.

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания, цели, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных, сведения о лицах, которым данные могут быть переданы;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.2. Порядок реализации прав. Обращение направляется:

• на адрес электронной почты metry.tmn@yandex.ru;
• почтовым отправлением на адрес: 625000, г. Тюмень, ул. Малыгина, д. 90;
• командой /stop в чат-боте Оператора.

Обращение должно содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, номер телефона, использованный при обращении), и суть требования.

7.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, и не прекращает обработку в случаях, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ (в частности, для исполнения заключённого договора и соблюдения требований законодательства).

8. Использование cookie-файлов

8.1. Сайт Оператора использует cookie-файлы и системы веб-аналитики для корректной работы сайта, запоминания пользовательских настроек и оценки эффективности рекламных каналов.

8.2. Пользователь вправе отключить cookie-файлы в настройках браузера. При этом часть функций сайта может работать некорректно.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://metry-72.ru/policy/.

9.2. Продолжение использования сайта и чат-ботов Оператора после публикации новой редакции означает ознакомление Пользователя с ней.

9.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.