ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ — Катышев Сергей

(ВЕБ-САЙТ KATYSHEV.RU)

1. Общие положения и основные термины

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет порядок, условия и принципы обработки персональных данных пользователей веб-сайта katyshev.ru (далее — Сайт), а также меры по обеспечению их безопасности и защите.

1.2. Оператором персональных данных, организующим и осуществляющим их обработку, является администратор Сайта katyshev.ru (далее — Оператор).

1.3. Политика разработана в строгом соответствии с требованиями законодательства Российской Федерации:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Иных нормативно-правовых актов РФ в сфере защиты информации и персональных данных.

1.4. Термины и определения, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
Пользователь — любое физическое лицо, посещающее Сайт katyshev.ru и/или использующее его функционал, материалы, формы обратной связи и сервисы.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Файлы cookie (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя (компьютере, смартфоне, планшете), которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

1.5. Использование Сайта, просмотр его страниц, использование форм обратной связи, а также взаимодействие с баннером уведомления о cookie означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей на законной и справедливой основе. Правовыми основаниями для обработки являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Согласие Пользователя на обработку персональных данных, даваемое путем совершения конклюдентных действий (продолжение использования Сайта, нажатие кнопок «Принять», «Отправить», заполнение полей форм связи);
Договоры и соглашения, заключаемые между Оператором и Пользователем при оказании риелторских и консультационных услуг.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

Законность и справедливая основа: обработка ограничена достижением конкретных, заранее определенных и законных целей.
Недопустимость объединения баз данных: не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Соответствие содержания и объема: обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Обеспечение точности и актуальности: Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
Ограничение срока хранения: хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. Состав и категории обрабатываемых данных

4.1. Оператор осуществляет обработку следующих категорий данных:

А. Персональные данные, предоставляемые Пользователем самостоятельно:

Имя (или Фамилия, Имя, Отчество);
Адрес электронной почты (e-mail);
Текст обращения и данные по вопросам недвижимости (при заполнении форм запроса консультации, подбора или продажи объектов недвижимости);
Иная информация, добровольно сообщаемая Пользователем при отправке писем по электронной почте или при переходе в мессенджеры.

Б. Данные, собираемые автоматически при посещении Сайта (технические и метрические данные):

IP-адрес сетевого оборудования Пользователя;
Данные файлов cookie (технические и аналитические cookie);
Сведения об используемом браузере (тип, версия, языковые настройки);
Сведения об операционной системе и типе устройства;
Дата, время и продолжительность пользовательской сессии;
Адреса запрашиваемых страниц Сайта, поисковые запросы, реферер (адрес предыдущей страницы);
Данные о географическом положении (город, страна), определенные по IP-адресу;
Идентификаторы веб-аналитики (включая клиентские ID сервиса Яндекс.Метрика).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

Осуществление коммуникации: предоставление консультаций по вопросам купли, продажи, аренды и инвестиций в недвижимость; ответ на заявки, вопросы и обращения Пользователей.
Заключение и исполнение договоров: подготовка, заключение и исполнение договоров оказания риелторских и юридических услуг.
Обеспечение функционирования Сайта: корректное отображение материалов, обеспечение технической безопасности и защищенности от DDoЅ-атак.
Анализ пользовательской активности: сбор обезличенной статистики посещаемости Сайта через сервис Яндекс.Метрика, оценка эффективности опубликованных статей и материалов, оптимизация удобства интерфейса Сайта.
Информационные уведомления: направление ответных писем и подтверждений, запрашиваемых Пользователем.

6. Регламент использования файлов Cookie и сервисов веб-аналитики

6.1. На Сайте используются файлы cookie следующих типов:

Строго необходимые (технические) cookie: обеспечивают базовую навигацию по Сайту, безопасность и доступ к его основным разделам. Без данных файлов корректная работа Сайта невозможна.
Аналитические и статистические cookie: позволяют собирать информацию о том, как Пользователи взаимодействуют с Сайтом (какие страницы посещают чаще всего, время чтения статей, ошибки в работе страниц). Данные собираются в обезличенной форме.

6.2. На Сайте может быть установлен код сервиса веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», РФ, 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика использует файлы cookie для анализа использования Сайта. Собранная с помощью cookie информация хранится на серверах ООО «ЯНДЕКС» на территории Российской Федерации.

6.3. При первом посещении Сайта Пользователю демонстрируется информационный баннер (плашка) о сборе файлов cookie. Нажимая кнопку «Принять» (или продолжением пользования Сайтом), Пользователь выражает свое согласие на обработку файлов cookie.

6.4. Управление файлами cookie: Пользователь имеет право в любой момент изменить настройки своего веб-браузера и заблокировать или удалить файлы cookie. Инструкции по управлению cookie в популярных браузерах:

Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов.
Яндекс.Браузер: Настройки → Сайты → Разрешения для сайтов → Файлы cookie.
Safari: Настройки → Конфиденциальность → Блокировка файлов cookie.
Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов.

Примечание: Отключение технических файлов cookie может привести к тому, что отдельные функции или страницы Сайта katyshev.ru будут работать некорректно.

7. Порядок, способы и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без использования таких средств (смешанная обработка).

7.2. В соответствии с ч. 5 ст. 18 152-ФЗ, при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера, расположенные в РФ).

7.3. Сроки обработки и хранения персональных данных:

Персональные данные, полученные через формы связи или электронную почту, хранятся в течение срока, необходимого для ответа на обращение и оказания консультационных услуг, но не более 3 (трех) лет с момента последнего обращения, либо до момента отзыва согласия Пользователем.
Технические и метрические данные (cookie) хранятся в соответствии с настройками браузера Пользователя и регламентами сервисов веб-аналитики.

7.4. Уничтожение персональных данных: По истечении срока хранения или при получении отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 10 рабочих дней. Уничтожение персональных данных осуществляется путем стирания цифровых записей из баз данных без возможности восстановления.

8. Передача персональных данных третьим лицам

8.1. Оператор гарантирует, что персональные данные Пользователя не продаются, не передаются и не раскрываются третьим лицам в коммерческих или иных целях без предварительного письменного согласия Пользователя, за исключением случаев, предусмотренных пунктом 8.2.

8.2. Передача персональных данных третьим лицам допускается без согласия Пользователя исключительно в следующих случаях:

По запросу органов дознания, следствия, суда, правоохранительных и иных государственных органов в соответствии с действующим законодательством РФ;
В целях защиты прав, свобод и законных интересов Оператора при неправомерных действиях Пользователя.

8.3. На Сайте не осуществляется трансграничная передача персональных данных на территорию иностранных государств.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К техническим и организационным мерам защиты относятся:

Использование криптографического протокола шифрования SSL/TLS для защиты данных, передаваемых между браузером Пользователя и сервером Сайта (https://);
Размещение Сайта и баз данных на серверах надежного дата-центра на территории РФ, обеспечивающего физическую и программную защиту информации;
Ограничение доступа к персональным данным (доступ имеет исключительно Оператор);
Регулярное обновление программного обеспечения Сайта для предотвращения уязвимостей.

10. Права и обязанности Сторон

10.1. Права Пользователя: Пользователь имеет право:

На получение полной информации, касающейся обработки его персональных данных Оператором;
На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать данное ранее согласие на обработку персональных данных в любой момент;
На защиту своих прав и законных интересов, в том числе в судебном порядке;
Обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

10.2. Обязанности Пользователя:

Предоставлять достоверные персональные данные, необходимые для обратной связи;
Самостоятельно принимать меры по настройке своего браузера в части использования файлов cookie.

10.3. Обязанности Оператора:

Осуществлять обработку персональных данных строго в соответствии с 152-ФЗ и настоящей Политикой;
Предоставлять Пользователю по его запросу информацию, касающуюся обработки его данных;
Принимать меры по уточнению, блокированию или уничтожению данных при получении соответствующих законных требований.

11. Порядок направления запросов и отзыва согласия

11.1. Для реализации своих прав, получения информации об обрабатываемых данных, а также для отзыва согласия на обработку персональных данных Пользователь имеет право направить Оператору официальный запрос.

11.2. Запрос направляется в электронной форме на официальный адрес электронной почты Оператора: jekie@yandex.ru с пометкой в теме письма «Запрос относительно персональных данных» или «Отзыв согласия на обработку персональных данных».

11.3. Запрос Пользователя должен содержать:

Имя Пользователя (или иные данные, позволяющие идентифицировать заявителя);
Суть обращения (уточнение, блокировка, удаление или отзыв согласия);
Адрес электронной почты, с которого направлялся первичный запрос или заполнялась форма на Сайте.

11.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя на указанный e-mail в течение 10 (десяти) рабочих дней с момента его получения.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно до ее замены новой редакцией.

12.2. Оператор имеет право в одностороннем порядке вносить изменения и дополнения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

12.3. Пользователям рекомендуется регулярно проверять условия настоящей Политики на предмет изменений. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с такими изменениями.

12.4. Действующая и актуальная редакция Политики находится в свободном доступе в сети Интернет по постоянному адресу: https://katyshev.ru/privacy.