ПОЛИТИКА ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется ИП Федотовой Иолантой Валериевной (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения, использования, защиты и уничтожения персональных данных Клиентов, которые решили воспользоваться услугами Оператора, а также пользователей сайта Оператора.

1.2. Клиенты дают согласие на обработку персональных данных путем совершения действий, однозначно подтверждающих их волю, в том числе путем проставления чек-бокса «Согласен», подписания согласия в письменной или электронной форме либо иным способом, предусмотренным действующим законодательством Российской Федерации.

Регистрация личного кабинета на сайте не является самостоятельным согласием на обработку персональных данных.

1.3. Просим Вас внимательно ознакомиться с Политикой — это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших персональных данных. В случае несогласия с условиями Политики Клиент должен воздержаться от использования услуг, предоставляемых Оператором.

1.4. Настоящая Политика может быть изменена или дополнена Оператором без предварительного уведомления. Рекомендуется периодически просматривать актуальную редакцию Политики.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Клиенты, состоящие или намеревающиеся состоять в договорных отношениях с Оператором, а также их законные представители.

2.2. Пользователи сайта Оператора, оставляющие заявки, обращения либо использующие онлайн-сервисы Оператора.

3. Цели обработки персональных данных Клиентов

Оператор обрабатывает персональные данные Клиентов в следующих целях:

3.1. Оказания Оператором услуг в соответствии с заключенными договорами.

3.2. Установления и поддержания обратной связи с Клиентом, включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок Клиента.

3.3. Обеспечения функционирования сайта и используемых онлайн-платформ.

3.4. Выполнения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей обработки Оператор осуществляет обработку следующих персональных данных Клиентов:

фамилия, имя, отчество;
адрес электронной почты;
номер мобильного телефона.

4.2. Также Оператор может обрабатывать иные данные, предоставленные Клиентом в рамках договорных отношений, включая:

паспортные данные (при необходимости заключения договора);
адрес объекта недвижимости;
фото- и видеоматериалы объекта.

4.3. При использовании сайта автоматически могут обрабатываться технические данные, включая IP-адрес, файлы cookie, сведения о браузере, операционной системе, устройстве, времени доступа и действиях пользователя на сайте.

5. Способы и условия обработки персональных данных Клиентов

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

5.2. В отношении персональной информации Клиентов сохраняется конфиденциальность, за исключением случаев добровольного предоставления Клиентом информации для общего доступа.

5.3. Оператор раскрывает персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договорных обязательств.

5.4. Персональные данные Клиентов обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации.

5.5. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

5.6. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, и подтверждается внутренним актом Оператора, а при использовании автоматизированных систем — выгрузкой из журналов событий (логов).

5.7. Оператор оказывает услуги с использованием платформы https://getcourse.ru (ПО «Геткурс 2.0»). Обработка данных на платформе осуществляется с соблюдением требований законодательства РФ.

5.8. Услуги хостинга и выделенного сервера предоставляются ООО «Селектел» (https://selectel.ru).

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. Оператор самостоятельно определяет перечень мер, необходимых и достаточных для выполнения требований законодательства в области персональных данных.

6.3. Защита персональных данных обеспечивается путем:

назначения ответственного за обработку персональных данных;
утверждения настоящей Политики;
ограничения доступа к персональным данным.

6.4. Для обеспечения работы автоматизированных сервисов и ассистентов может осуществляться передача обезличенных данных. Пользователь обязуется не передавать персональные данные третьих лиц в сообщениях.

6.5. В случае выявления факта утраты, неправомерного доступа или распространения персональных данных Оператор принимает меры по локализации инцидента и уведомляет уполномоченный орган в течение 24 часов, а также субъектов персональных данных — в случаях, предусмотренных законодательством.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев использования сервисов, серверы которых могут находиться за пределами Российской Федерации, при условии соблюдения требований законодательства РФ.

7.2. В случае необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу после выполнения обязанностей по уведомлению Роскомнадзора.

8. Права субъектов персональных данных

8.1. Клиент имеет право:

получать информацию об обработке своих персональных данных;
требовать их уточнения, блокирования или уничтожения;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченный орган или суд.

8.2. Обращения субъектов персональных данных рассматриваются Оператором в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней с уведомлением заявителя.