Политика в отношении обработки персональных данных
- Общие положения
1.2. Политика распространяется на персональные данные пользователей сайта https://bruno-vemz.ru, которые Оператор получает при посещении сайта, заполнении форм обратной связи, направлении запросов и совершении иных действий, связанных с использованием сайта.
1.3. Политика является общедоступным документом и подлежит размещению на сайте Оператора в целях обеспечения неограниченного доступа к информации об обработке персональных данных.
1.4. Оператор исходит из того, что обработка персональных данных должна осуществляться законно, добросовестно, в объеме, необходимом для достижения заранее определенных целей, с обеспечением конфиденциальности и безопасности персональных данных.
2. Термины и определения
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.
Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Пользователь - любое физическое лицо, использующее сайт https://bruno-vemz.ru.
Сайт - информационный ресурс, размещенный в сети Интернет по адресу https://bruno-vemz.ru.
Файлы cookie - небольшие фрагменты данных, которые сайт и используемые на нем сервисы могут сохранять в браузере пользователя для обеспечения работы сайта, анализа пользовательской активности и улучшения его функциональности.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных пользователей сайта исключительно для достижения конкретных, заранее определенных и законных целей.
Цель обработки | Состав персональных данных | Содержание обработки |
Обработка заявок, поступающих через формы сайта, и обратная связь с пользователем | фамилия, имя, отчество; номер телефона | обработка входящего обращения, связь с пользователем, предоставление информации об объекте недвижимости, организации просмотра, консультации или иной обратной связи по запросу пользователя |
Обеспечение функционирования сайта и анализ его использования | cookie-файлы; технические данные о действиях пользователя на сайте; сведения о дате, времени и продолжительности сессии; обезличенные данные о посещении страниц | корректная работа сайта, повышение удобства использования, выявление ошибок, статистический и аналитический учет посещаемости |
Направление пользователю информационных и рекламных сообщений - только при наличии отдельного согласия | фамилия, имя, отчество; номер телефона | информирование о ходе реализации проекта, специальных предложениях, ценах, условиях приобретения объектов недвижимости и иных предложениях Оператора |
3.2. Оператор не осуществляет обработку персональных данных, несовместимую с указанными целями, и не обрабатывает избыточные персональные данные по отношению к заявленным целям.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации, а также настоящей Политики.
4.2. Обработка персональных данных пользователей сайта осуществляется на основании согласия субъекта персональных данных, выраженного путем совершения активных действий на сайте, в том числе путем проставления отдельной отметки (чекбокса) в форме, а также на иных основаниях, предусмотренных законодательством Российской Федерации.
4.3. Обработка персональных данных в целях направления рекламных и информационных сообщений допускается только при наличии отдельного согласия пользователя.
5. Объем и категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: посетители сайта; пользователи, направившие заявку через форму обратной связи; лица, давшие отдельное согласие на получение рекламных и информационных сообщений.
5.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не принимает решения, порождающие юридические последствия в отношении пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения целей обработки.
6.3. Персональные данные подлежат хранению не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
6.4. Персональные данные, полученные через формы сайта, хранятся в течение срока, необходимого для обработки обращения пользователя, ведения внутреннего учета обращений и защиты прав и законных интересов Оператора, после чего подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.5. При наличии правовых оснований Оператор вправе поручить обработку персональных данных лицам, оказывающим услуги по технической поддержке сайта, хостингу, аналитике, телефонии, CRM-обслуживанию и иным связанным сервисам, при условии соблюдения ими требований законодательства Российской Федерации о персональных данных и конфиденциальности.
6.6. Оператор не осуществляет распространение персональных данных пользователей неограниченному кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.7. Все базы данных, содержащие персональные данные граждан Российской Федерации, подлежат размещению и обработке с использованием баз данных, находящихся на территории Российской Федерации.
7. Использование cookie-файлов и метрических сервисов
7.1. Сайт может использовать cookie-файлы, а также инструменты веб-аналитики для получения обезличенной статистической информации о посещаемости, источниках переходов, действиях пользователей на сайте и корректности работы отдельных разделов сайта.
7.2. Cookie-файлы не используются Оператором для установления личности пользователя без достаточных правовых оснований. Пользователь вправе изменить настройки браузера, ограничить использование cookie-файлов либо удалить ранее сохраненные cookie-файлы, однако это может повлиять на корректность работы отдельных функций сайта.
7.3. При использовании метрических сервисов Оператор исходит из необходимости обработки минимально необходимого объема данных для статистики и улучшения работы сайта. Конкретный перечень подключенных сервисов подлежит отражению в настройках сайта и сопровождающей документации.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. Права и обязанности Оператора
9.1. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
9.2. Оператор обязан организовывать обработку персональных данных в соответствии с законодательством Российской Федерации, отвечать на обращения субъектов персональных данных, принимать необходимые правовые, организационные и технические меры для защиты персональных данных, а также обеспечивать неограниченный доступ к настоящей Политике.
9.3. Оператор обязан прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для исполнения должностных обязанностей или договорных обязательств.
10.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора.
11. Порядок обращения пользователей и отзыв согласия
11.1. Пользователь вправе направить обращение, запрос о предоставлении информации, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных по юридическому адресу Оператора: 141983, Московская область, г. Дубна, ул. Ленина, д. 13, помещ. 1, ком. 2.
11.2. Для оперативного взаимодействия Оператор вправе дополнительно использовать адрес электронной почты, предназначенный для обращений по вопросам обработки персональных данных. Перед размещением Политики на сайте подлежит заполнению следующий реквизит: [адрес электронной почты для обращений по вопросам персональных данных].
11.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до принятия новой редакции.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не установлен самой новой редакцией.
12.3. Действующая редакция Политики подлежит размещению на сайте https://bruno-vemz.ru в свободном доступе.