ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

От 20 июня 2023 года

1.    Основные положения
1.1.      Политика конфиденциальности (вместе с Соглашением об обработке персональных данных)  в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и требованиями иных норм действующего законодательства Российской Федерации в области защиты персональных данных Пользователей, определяет порядок использования Пользователем сайта Агента, размещенного в сети интернет по адресу https://ялта-дом.рф.  
1.2.    Политика конфиденциальности регулирует порядок сбора, обработки, использования, защиты и удаления персональных данных (информации) о физических лицах, использующих  сайт https://ялта-дом.рф (включая поддомены и все уровни страниц) для бронирования (найма) объектов недвижимости, информация о которых размещена на сайте. 
1.3.    Целью Политики является обеспечение защиты персональных данных Пользователя, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований действующего законодательства в области защиты и обработки персональных данных.
1.4.    Настоящая Политика конфиденциальности распространяется на все персональные данные Пользователей, которые подлежат обработке с применением технических средств автоматизации или без их применения.
1.5.    Агент публикует настоящую Политику конфиденциальности на сайте в сети интернет по адресу https://ялта-дом.рф и предоставляет свободный доступ к ней неограниченному количеству лиц.  
1.6.    Агент имеет право изменять любым способом настоящую Политику конфиденциальности неограниченное количество раз, при этом актуальная версия Политики будет расположена по адресу в сети интернет https://ялта-дом.рф. В случае изменения Политики конфиденциальности, новая редакция вступает в силу с даты её размещения на сайте Агента, если иное не установлено текстом измененной Политики конфиденциальности. 
1.7.    При изменении Политики конфиденциальности Пользователь в случае не согласия с внесенными изменениями, обязан прекратить использование сервисов сайта Агента и отказаться от ввода персональных данных (в том числе и платежной информации) либо заявить об их удалении в соответствии с условиями настоящей Политики. 
1.8.    В случае, если при изменении Политики конфиденциальности Пользователь продолжает использование сайта и/или предоставляет свои персональные данные – это расценивается как его согласие с новыми условиями Политики конфиденциальности. При этом Агент освобождается от обязанности доказывания данного факта. 
1.9.    Агент имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения сообщений, направив Компании письмо на адрес электронной почты info.yalta-dom.net@yandex.ru с пометкой «Отказ от уведомлений».

2.    Цели обработки персональных данных Пользователя
2.1.    В целях обработки персональных данных Агент осуществляет следующие действия:
2.1.1.    Предоставление Пользователю доступа к ресурсам и страницам сайта, а также возможность использования размещенных на ней сервисов (в том числе сервисов оплаты услуг Агента);
2.1.2.    Взаимодействие с Пользователями посредством форм, размещенных на сайте и способов обратной связи, указанных Пользователем; 
2.1.3.    Разъяснение условий Оферты, предоставление информации об объекте недвижимости, ответы на интересующие вопросы Пользователей, а также выполнение обязательств по Оферте, Акцепт которой совершил Пользователь;
2.1.4.    Определение информации, подлежащей защите;
2.1.5.    Защита информации для предотвращения мошенничества и иных ненадлежащих действий;
2.1.6.    Подтверждение данных Пользователя (полноты, актуальности, достоверности, отсутствие технических ошибок и т.д.)
2.1.7.    Осуществление рекламной деятельности, в том числе уведомление о новых тренингах Агента, реклама услуг третьих лиц в любой форме, не противоречащей действующему законодательству РФ. 

3.    Перечень подлежащих обработке данных
3.1.    Настоящее Положение предусматривает обработку следующих сведений:
3.1.1.    Общие персональные данные: имя, фамилия, дата рождения, город проживания, профиль в социальных сетях, номер телефона, адрес электронной почты, платежная информация, адрес страницы в социальных сетях;
3.1.2.     Технические данные: IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет и аналогичные;
3.1.3.    Сведения о страницах сайта, которые посетил Пользователь; 
3.1.4.     Информация, автоматически получаемая при доступе к сайту с использованием закладок (cookies);
3.1.5.    Информация, которую Агент получил в ходе действий самого Пользователя на сайте, включая действия, осуществляемые при оформлении заявки, оплаты услуг Агента, направление информации посредством формы обратной связи и аналогичные действия.

4.    Принципы обработки персональных данных
4.1.    Действия Агента осуществляются на основе следующих принципов:
4.1.1.    Законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
4.1.2.    Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 
4.1.3.    Соответствие содержания и объема персональных данных заявленным целям обработки.
4.1.4.    Точность, достаточность, актуальность и достоверность персональных данных.
4.1.5.    Недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
4.1.6.    Законность технических мер, направленных на обработку персональных данных.
4.1.7.    Разумность и целесообразность обработки персональных данных.
4.1.8.    Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Заказчика.
4.1.9.    Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцать) дней с даты  достижения целей обработки.

5.    Обработка персональных данных
5.1.    Сбор персональных данных
5.1.1.    Сбор персональных данных осуществляется следующими способами:
5.1.1.1.    предоставление персональных данных их субъектами при заполнении веб-форм на Сайте и анкеты;
5.1.1.2.    предоставление персональных данных при использовании плагинов социальных сетей, например, Facebook и др.
5.1.1.3.    автоматический сбор информации о Заказчике с помощью технологий и сервисов: веб-протоколы, файлы «cookie», веб-отметки, которые запускаются только при вводе Заказчиком своих данных.

5.2.    Хранение и использование персональных данных
5.2.1.    Персональные данные Заказчика хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. 
5.2.2.    Агент при обработке персональных данных Заказчика обеспечивает использование баз данных, находящихся на территории Российской Федерации.

5.3.    Передача персональных данных
5.3.1.    Давая согласие на обработку своих персональных данных, Пользователь тем самым дает согласие, в том числе и на передачу Агентом их персональных данных полностью или частично третьим лицам в целях выполнения договорных обязательств Агента в том числе собственникам недвижимого имущества. При этом  третьи лица обязуются использовать персональные данные исключительно для оказания услуг по заключенному договору.
5.3.2.    Агент не передает персональные данные иным третьим лицам без согласия Субъекта персональных данных, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя/Заказчика и защиты законных интересов Агента и третьих лиц.

5.4.    Уничтожение персональных данных
5.4.1.    Агент уничтожает персональные данные Заказчика в следующих случаях:
5.4.1.1.    достижение цели обработки персональных данных. В этом случае персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцать) дней с даты  достижения целей обработки;
5.4.1.2.    истечение срока хранения персональных данных;
5.4.1.3.    поступление отзыва субъектом персональных данных ранее предоставленного согласия на обработку его персональных данных

6.    Согласие на обработку персональных данных
6.1.    Пользователь/Заказчик принимает решение о предоставлении Агенту своих персональных данных свободно, своей волей и в своем интересе.
6.2.    Пользователь дает согласие на обработку своих персональных данных путем их предоставления в специальных формах на Сайте и в анкете.
6.3.    Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в предусмотренном в настоящем Положении порядке.

7.    Права Субъекта персональных данных
7.1.    Пользователь/Заказчик имеет право на получение информации об обработке персональных данных, в том числе содержащей:
7.1.1.    подтверждение факта обработки персональных данных; 
7.1.2.    правовые основания обработки персональных данных;
7.1.3.    цели и применяемые Агентом способы обработки персональных данных;
7.1.4.    обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
7.1.5.    сроки обработки персональных данных, в том числе сроки их хранения;
7.1.6.    порядок осуществления прав, предусмотренных законодательством Российской Федерации;
7.1.7.    информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7.1.8.    сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Агентом или в соответствии с законодательством Российской Федерации;
7.1.9.    наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Агента, если обработка поручена или будет поручена такому лицу;
7.1.10.    иные сведения, предусмотренные законодательством Российской Федерации.

8.    Обязанности Агента
8.1.    В соответствии с требованиями Закона Агент обязан:
8.1.1.    предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 7.1. Политики, или обоснованный отказ;
8.1.2.    принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
8.1.3.    по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
8.1.4.    обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Агент в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
8.1.5.    в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) рабочих дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

9.    Сведения о реализуемых требованиях к защите персональных данных
9.1.    Защита персональных данных, обрабатываемых Агентом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
9.2.    Правовые меры включают в себя:
9.2.1.  разработку локальных актов Агента, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее на Сайте;
9.2.2.  отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Агентом.
9.3.    Организационные меры включают в себя:
9.3.1.    назначение лица, ответственного за организацию обработки персональных данных;
9.3.2.    ограничение состава работников Агента, имеющих доступ к персональным данным, и к содержанию электронного журнала сообщений, путем утверждения соответствующего документа, определяющего перечень работником, доступ которым к персональным данным необходим для выполнения ими трудовых обязанностей, и организация разрешительной системы доступа к ним;
9.3.3.    ознакомление работников Агента с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Агента по вопросам обработки персональных данных, обучение указанных работников;
9.3.4.    обеспечение сохранности электронных носителей, на которых хранятся персональные данные; 
9.3.5.    обеспечение безопасности помещений, в которых размещена информационная система: невозможность проникновения или пребывания в этих помещениях лиц, не имеющих доступа к персональным данным.

10.    Ограничение действия Политики
10.1.    Действие Политики распространяются исключительно на Сайт, и не применяются к другим интернет-ресурсам. Агент не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
10.2.    Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе при оставлении отзывов и комментариев.
10.3.    Агент не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.