1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятой Симоновой Марией Викторовной (ИНН 772274990075), e-mail: msimonova.work@yandex.ru, телефон: +7 985 400-15-01 (далее – Оператор).
Настоящая политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://simonova-homestage.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу https://simonova-homestage.ru.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://simonova-homestage.ru.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь – любой посетитель веб-сайта https://simonova-homestage.ru.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети «Интернет» или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва согласия субъектом;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством;
– отвечать на обращения субъектов персональных данных и их представителей;
– уведомлять Роскомнадзор о нарушениях, повлекших неправомерную передачу персональных данных, в течение 72 часов с момента выявления инцидента;
– принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
– прекратить обработку и уничтожить персональные данные по достижении целей обработки либо по отзыву согласия;
– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ, включая законность, справедливость, ограничение обработки достижением конкретных и законных целей, минимизацию объёма данных, обеспечение точности и актуальности, а также ограничение сроков хранения персональных данных.
– исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать информацию о факте, целях и способах обработки своих персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
– отозвать своё согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
– на иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.
5. Принципы обработки персональных данных
– обработка осуществляется на законной и справедливой основе;
– ограничивается достижением конкретных, заранее определённых и законных целей;
– не допускается обработка персональных данных, несовместимая с целями их сбора;
– обрабатываются только персональные данные, необходимые для достижения заявленных целей;
– обеспечивается точность, актуальность и достаточность персональных данных;
– хранение осуществляется не дольше, чем этого требуют цели обработки.
6. Состав, цели и условия обработки персональных данных
6.1. В рамках использования интернет-сайта https://simonova-homestage.ru Оператор обрабатывает следующие категории персональных данных субъектов персональных данных (пользователей сайта и клиентов):
– имя;
– номер телефона;
– ЖК и локация (указанные пользователем в заявке);
– сведения о действиях пользователей на сайте (cookie-файлы, IP-адрес, сведения о браузере, устройстве и операционной системе, данные, собираемые средствами веб-аналитики, включая Яндекс.Метрику).
6.1.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
6.2. Цель обработки:
– получение и обработка заявок от пользователей сайта;
– предоставление консультаций по вопросам хоумстейджинга и комплектации объектов недвижимости;
– обратная связь и уточнение деталей заявок;
– подготовка и направление коммерческих предложений;
– заключение и исполнение договоров возмездного оказания услуг;
– выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Персональные данные: имя, номер телефона, ЖК и локация, количество комнат, срок выдачи ключей, комментарий, сведения об активности на сайте.
Категории субъектов: физические лица – посетители сайта и клиенты.
Правовые основания: согласие субъекта персональных данных; ст. 24 Конституции РФ; ст. 6, 9, 10 Федерального закона № 152-ФЗ «О персональных данных»; Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданский кодекс Российской Федерации.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (в пределах, установленных законодательством), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированные и неавтоматизированные.
Срок хранения: до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
Хранение: на электронных носителях с использованием организационных и технических мер защиты информации.
6.3. Цель обработки: ведение статистики посещений, анализ поведения пользователей и улучшение качества работы Сайта.
Персональные данные: обезличенные данные (cookie-файлы, IP-адреса, сведения о браузере и устройстве, данные, собираемые средствами веб-аналитики, включая Яндекс.Метрику).
Категории субъектов: физические лица – посетители сайта.
Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ, Федеральный закон от 27.07.2006 № 152-ФЗ, согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированные.
Срок хранения: до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
Хранение: на электронных носителях с применением технических и организационных мер защиты.
7. Порядок сбора, хранения, передачи и других видов обработки
– безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами;
– персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, когда такая передача необходима для исполнения заказа или установленных законом обязанностей Оператора, в том числе:
лицам, оказывающим услуги хостинга, технической поддержки и сопровождения сайта;
государственным органам – в случаях, прямо предусмотренных законодательством Российской Федерации.
– в случае выявления неточностей субъект может направить уведомление
на e-mail: msimonova.work@yandex.ru с пометкой «Актуализация персональных данных»;
– субъект вправе отозвать своё согласие, направив уведомление на e-mail: msimonova.work@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных»;
– по достижении целей обработки или при отзыве согласия данные удаляются или уничтожаются без возможности восстановления.
8. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
9. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
10. Заключительные положения
10.1. Пользователь может направить любые вопросы, касающиеся обработки персональных данных, на адрес электронной почты: msimonova.work@yandex.ru.
10.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
10.3. Актуальная версия Политики размещена по адресу: https://simonova-homestage.ru/policy.
