Юридические документы
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, применяемые ООО «Рассет» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к сведениям, которые Оператор получает через сайт Realty.rasset.ru, его формы, сервисы, мессенджеры, телефонные обращения, электронную почту, CRM-систему, а также при непосредственном взаимодействии с клиентами и представителями партнёров.
1.4. Политика действует в отношении обработки с использованием средств автоматизации и без их использования.
1.5. Использование сайта без направления заявки само по себе не означает согласия на обработку данных, для которой закон требует отдельного согласия. В необходимых случаях Оператор запрашивает у субъекта отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие.
1.6. Политика размещается в свободном доступе на сайте Оператора.
2. Основные понятия
В Политике используются понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и иные термины в значениях, установленных Федеральным законом № 152-ФЗ.
Пользователь — физическое лицо, посещающее сайт или обращающееся к Оператору. Партнёр — застройщик, банк, страховая организация, ипотечный брокер, агрегатор недвижимости, CRM-провайдер либо иное лицо, привлекаемое для обработки заявки или оказания запрошенной услуги.
3. Принципы обработки
Оператор обрабатывает персональные данные:
- на законной и справедливой основе;
- только для заранее определённых, конкретных и законных целей;
- без объединения баз данных, созданных для несовместимых целей;
- в объёме, необходимом и достаточном для заявленных целей;
- с обеспечением точности и актуальности данных;
- не дольше, чем этого требуют цели обработки или закон;
- с уничтожением либо обезличиванием после достижения целей, если отсутствуют иные законные основания для хранения.
4. Категории субъектов и состав данных
4.1. Пользователи и потенциальные клиенты
- фамилия, имя, отчество — если предоставлены;
- номер телефона, адрес электронной почты, идентификатор и имя в мессенджере;
- город или регион поиска, параметры интересующего объекта;
- сведения о бюджете, первоначальном взносе, ипотечной программе и предпочтениях;
- содержание обращения и сведения, добровольно сообщённые субъектом;
- источник обращения, UTM-метки и история взаимодействия.
4.2. Клиенты, заключающие договор
В объёме, необходимом для заключения и исполнения договора, дополнительно могут обрабатываться паспортные и платёжные реквизиты, адрес регистрации, сведения о представителе и доверенности, а также иные сведения, предусмотренные договором или законом. Такие данные не должны запрашиваться через обычную форму первичной заявки, если они не требуются на соответствующем этапе.
4.3. Представители партнёров и контрагентов
- Ф.И.О., должность и место работы;
- служебные телефон и электронная почта;
- сведения из доверенности и деловой переписки.
4.4. Технические данные
При посещении сайта могут автоматически обрабатываться IP-адрес, тип и версия браузера, операционная система и тип устройства, дата и время посещения, адрес просмотренной страницы, источник перехода, технические идентификаторы, cookie-файлы и сведения о действиях на сайте.
Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные через обычные формы сайта. Пользователю не следует указывать такие сведения в свободном поле обращения.
5. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Приём и обработка обращения, обратная связь | Ф.И.О., телефон, email, мессенджер, содержание заявки | Согласие субъекта; действия по инициативе субъекта до заключения договора |
| Подбор недвижимости и консультация | Контактные данные, параметры объекта, бюджет и предпочтения | Согласие; заключение и исполнение договора |
| Проверка уникальности клиента и направление заявки выбранному застройщику или агрегатору | Ф.И.О., телефон, email, сведения об интересующем объекте | Отдельное согласие на передачу данных; действия по инициативе субъекта |
| Подбор ипотеки и передача обращения банку или ипотечному партнёру | Контактные данные и сведения, необходимые для предварительного рассмотрения | Отдельное согласие; действия по инициативе субъекта. Расширенные анкеты оформляются отдельно |
| Заключение, исполнение и прекращение договора | Идентификационные, контактные, договорные и платёжные данные | Договор; требования законодательства |
| Информационные и рекламные сообщения | Имя, телефон, email, мессенджер | Отдельное предварительное согласие на рекламу |
| Обеспечение работы и безопасности сайта, предотвращение злоупотреблений | Технические данные и журналы событий | Законные интересы Оператора при соблюдении прав субъекта; требования законодательства |
| Аналитика и улучшение сайта | Cookie-файлы, обезличенные и технические данные | Согласие, когда оно требуется; законные интересы в допустимых законом пределах |
| Бухгалтерский и налоговый учёт, ответы на законные запросы | Данные, предусмотренные законодательством | Исполнение обязанностей, установленных законом |
Если для новой цели требуется согласие, Оператор получает его до начала соответствующей обработки. Отказ от рекламных сообщений не ограничивает возможность направить обычную заявку.
6. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии отдельного законного основания.
Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
7. Поручение обработки и передача третьим лицам
7.1. В зависимости от выбранной услуги данные могут быть предоставлены конкретному застройщику, банку, ипотечному или страховому партнёру, агрегатору недвижимости, CRM- и IT-провайдеру, оператору связи либо иному исполнителю. Передача производится только в необходимом объёме и при наличии предусмотренного законом основания.
7.2. Сведения о конкретном получателе персональных данных сообщаются субъекту до передачи данных этому получателю и фиксируются вместе с заявкой. Правила раскрытия и категории лиц опубликованы в перечне партнеров и получателей данных. Если субъект ещё не выбрал партнёра, Оператор не направляет его персональные данные одновременно неопределённому кругу партнёров.
7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные предусмотренные законом и договором требования.
7.4. Оператор вправе передать данные государственным органам, суду или иной уполномоченной организации в случаях и порядке, установленных законодательством.
7.5. Трансграничная передача допускается только после выполнения требований законодательства Российской Федерации, включая предусмотренное законом уведомление уполномоченного органа, оценку условий передачи и получение согласия, когда оно необходимо. До отдельной юридической и технической проверки персональные данные из форм сайта не должны автоматически направляться в иностранные облачные сервисы.
9. Сроки обработки и прекращение обработки
9.1. Данные обрабатываются до достижения соответствующей цели, истечения срока согласия, отзыва согласия, прекращения договора либо окончания установленного законом срока хранения — в зависимости от применимого основания.
9.2. Обращения потенциальных клиентов, не завершившиеся заключением договора, хранятся не более одного года, если более длительное хранение не требуется для защиты прав Оператора или исполнения закона.
9.3. Данные договорного, бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством Российской Федерации.
9.4. После достижения цели или утраты законного основания данные уничтожаются либо обезличиваются в установленный законом срок, если иное не предусмотрено законом или соглашением с субъектом.
10. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке его персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать ранее данное согласие;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством.
Запрос можно направить на email info@rasset.ru или почтовым отправлением по адресу Оператора. Пошаговый порядок и пример заявления приведены на странице «Порядок отзыва согласия». Запрос должен позволять установить личность заявителя и содержание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным другого лица.
Отзыв согласия не влияет на законность обработки, произведённой до его получения, и не прекращает обработку, если у Оператора сохраняется иное законное основание.
11. Конфиденциальность и безопасность
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные акты и ограничивает доступ работников;
- учитывает и минимизирует состав обрабатываемых данных;
- использует разграничение доступа, пароли, резервное копирование, журналы событий и защищённые каналы передачи;
- оценивает возможный вред и определяет необходимые меры защиты;
- контролирует принимаемые меры и реагирует на инциденты;
- обеспечивает восстановление данных и уведомляет уполномоченный орган в предусмотренных законом случаях.
Работники и привлечённые исполнители, получившие доступ к данным, обязаны сохранять конфиденциальность.
12. Персональные данные несовершеннолетних
Сайт и услуги Оператора не предназначены для самостоятельного оформления заявок лицами, не достигшими совершеннолетия. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего участия законного представителя, такие данные будут удалены при отсутствии иного законного основания.
13. Изменение Политики
13.1. Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция действует с даты её публикации, если в ней не указано иное.
13.2. Действующая редакция размещается по постоянному адресу realty.rasset.ru/legal/privacy/. Предыдущие редакции сохраняются в архиве с указанием периода действия.
13.3. Если изменение целей или состава обработки требует нового согласия, Оператор запрашивает его отдельно и не применяет новое условие ретроспективно.
14. Сведения об Операторе
- Оператор
- ООО «Рассет»
- ОГРН
- 1265000007139
- ИНН / КПП
- 5001168510 / 500101001
- Юридический адрес
- 143907, Московская область, г. о. Балашиха, г. Балашиха, пр-кт Ленина, д. 32Д, помещ. 496
- Email по вопросам ПД
- info@rasset.ru
- Телефон
- +7 (495) 922-28-00
- Ответственный
- Генеральный директор ООО «Рассет»