Политика конфиденциальности
Политика в отношении обработки персональных данных посетителей сайта домен.ru.
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав, порядок и сроки обработки персональных данных, меры по их защите и порядок реализации прав субъектов персональных данных при использовании сайта домен.ru (далее — Сайт).
1.2. Оператор персональных данных — Мирошкина Альфия Абдурахмановна (далее — Оператор). «Центр сопровождения сделок» используется на Сайте как обозначение проекта и само по себе не является наименованием отдельного юридического лица.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика применяется к данным посетителей Сайта, отправителей обращений и лиц, обращающихся за услугами. Обработка документов для юридической проверки объекта недвижимости и продавца осуществляется в рамках отдельно определённых целей, правовых оснований и условий оказания услуг.
1.5. Ознакомление с Политикой и продолжение использования Сайта не считаются самостоятельным согласием на обработку, для которой законом требуется согласие.
2. Принципы обработки
Оператор руководствуется следующими принципами:
- законность и справедливость обработки;
- ограничение обработки конкретными и законными целями;
- недопущение обработки, несовместимой с целями сбора;
- соответствие объёма данных заявленным целям;
- точность и актуальность персональных данных;
- ограничение срока хранения необходимым периодом;
- обеспечение конфиденциальности и безопасности.
3. Цели, состав данных и сроки обработки
3.1. Рассмотрение обращения и обратная связь
Цель: принять заявку, ответить на вопрос, уточнить обстоятельства обращения, сообщить состав, стоимость и предполагаемые сроки услуг.
Данные: имя; предоставленные телефон, адрес электронной почты или идентификатор мессенджера; выбранная услуга; сведения об объекте и текст обращения в объёме, необходимом для рассмотрения заявки.
Основания: отдельное согласие заявителя; при применимости — обработка, необходимая для заключения договора по инициативе субъекта персональных данных в соответствии с пунктом 5 части 1 статьи 6 Закона № 152-ФЗ.
Срок: до завершения рассмотрения обращения и последующей связи, но не более 90 календарных дней после последнего содержательного взаимодействия и в любом случае не более одного года со дня получения заявки, если договор не заключён и отсутствуют иные предусмотренные законом основания хранения.
3.2. Подготовка, заключение и исполнение договора
Цель: согласование и оказание заказанных услуг, исполнение обязательств перед заказчиком.
Данные: сведения, необходимые для конкретного договора. Дополнительные идентификационные, платёжные и иные документы запрашиваются отдельно и только при наличии соответствующего правового основания.
Основания: договор и действия по его заключению, обязанности, установленные законодательством; отдельное согласие — в случаях, когда оно необходимо.
Срок: период подготовки и исполнения договора; последующее хранение — в течение сроков, установленных применимыми требованиями к соответствующим документам, либо необходимого периода защиты прав при наличии самостоятельного законного основания.
3.3. Обеспечение безопасности Сайта
Цель: предотвращение атак, злоупотреблений и несанкционированного доступа, обеспечение работоспособности.
Данные: IP-адрес, время технического события, сведения о браузере и устройстве, запрашиваемой странице, технические идентификаторы и журналы безопасности в необходимом объёме.
Основание: осуществление прав и законных интересов Оператора и третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных; исполнение применимых обязанностей по защите информации.
Срок: не более 30 календарных дней для журналов, срок хранения которых определяет Оператор, кроме сведений об инцидентах, необходимых для расследования и защиты прав. Порядок хранения технических журналов поставщика платформы определяется его ролью, договором и применимыми требованиями законодательства.
3.4. Аналитика посещаемости и удобства Сайта
Цель: оценка посещаемости, источников переходов, ошибок и удобства интерфейса с использованием статистики Tilda, Яндекс Метрики и функции «Вебвизор».
Данные: cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, посещённых страницах, источнике перехода и действиях на Сайте, включая клики и прокрутку.
Основание: отдельное предварительное согласие на аналитические технологии, когда соответствующая информация относится к персональным данным.
Срок: до достижения цели, истечения выбранного периода или отзыва согласия. Для этой редакции предусматривается настройка срока хранения аналитических данных не более 12 месяцев; записи Вебвизора — не более 15 дней. Сроки отдельных cookie указаны на странице «Файлы cookie».
В аналитические события, адреса страниц и параметры счётчиков не должны передаваться имя, телефон, email, текст заявки и документы посетителя. Поля формы исключаются из записи Вебвизора.
3.5. Подтверждение выбора и исполнение обращений о данных
Цель: подтвердить получение или отзыв согласия, выполнить запрос субъекта, обеспечить защиту прав.
Данные: дата и время выбора, версия текста согласия, выбранные категории, технические сведения, необходимые для подтверждения выбора, содержание запроса и ответа на него.
Основания: исполнение обязанностей Оператора и защита его законных интересов с соблюдением прав субъекта.
Срок: необходимые подтверждения — до трёх лет после окончания соответствующей обработки, если такой срок обоснован защитой прав и более длительное хранение не требуется законом. Это не является основанием сохранять весь состав заявки после прекращения её обработки.
4. Источники и способы обработки
4.1. Данные поступают непосредственно от посетителя при заполнении формы, направлении письма или обращении по выбранному им каналу связи, а технические сведения — при взаимодействии устройства с Сайтом.
4.2. Обработка осуществляется с использованием средств автоматизации и без них. В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
4.3. Сайт не предназначен для сбора через общедоступную форму паспортов, медицинских документов, сведений о судимости, биометрических и иных специальных категорий персональных данных.
4.4. Не направляйте через форму персональные данные продавца, собственника или других третьих лиц без соответствующего законного основания. Документы, необходимые для проверки, передаются после отдельного согласования порядка работы. Согласие отправителя заявки не заменяет основание обработки данных другого человека.
5. Сервисы и получатели данных
5.1. Для размещения Сайта и обработки заявок используется платформа Tilda и Тильда CRM. Доступ поставщика платформы к данным допускается в пределах действующего договора и поручения на обработку персональных данных.
5.2. Для получения и обработки корреспонденции используется почта ccs.nor@yandex.ru и почтовая инфраструктура Яндекса. Доступ к переписке предоставляется только в объёме, необходимом для работы соответствующего сервиса и на предусмотренных законом и договором основаниях.
5.3. Для аналитики при отдельном согласии используется Яндекс Метрика, включая Вебвизор. Поставщик сервиса для российской схемы подключения — ООО «ЯНДЕКС». Роли, условия доступа и допустимые операции определяются действующими условиями сервиса и поручением на обработку.
5.4. Настоящая редакция предусматривает использование Telegram и MAX только для уведомления Оператора о факте поступления новой заявки без её содержимого, контактных данных и иных сведений, позволяющих определить заявителя. Автоматическая пересылка персональных данных из формы в эти мессенджеры в данной схеме не применяется.
5.5. Если заявитель самостоятельно обращается через мессенджер, в нём обрабатываются идентификатор его аккаунта и сведения, необходимые для ответа. Использование такого канала не означает согласия на передачу любых документов и любых персональных данных. При необходимости Оператор предлагает другой способ связи.
5.6. Доступ лиц, действующих по поручению Оператора, допускается при наличии требуемого правового основания и договора, устанавливающего цели, состав операций, обязанности по конфиденциальности и защите данных. Конкретный состав обработчиков должен соответствовать фактически подключённым сервисам.
5.7. Данные могут предоставляться государственным органам и другим уполномоченным получателям в случаях и пределах, предусмотренных законодательством. Продажа персональных данных и их публичное распространение настоящей Политикой не предусмотрены.
5.8. Рекламные пиксели и передача данных рекламным системам в настоящей редакции не предусмотрены. До их подключения необходимо определить конкретные системы, получателей, состав данных, сроки и основания обработки, обновить документы и реализовать отдельный выбор посетителя.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
6.2. Размещение сайта на российском домене или использование российской платформы само по себе не подтверждает соблюдение требований ко всем подключённым сервисам. Выбор договора, инфраструктуры и интеграций должен соответствовать требованиям законодательства.
6.3. Подключение интеграций, предполагающих трансграничную передачу, допускается только после проверки получателей, правовых оснований и выполнения требований статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа в предусмотренных случаях и соблюдение установленных ограничений.
7. Cookie и выбор посетителя
7.1. Сведения о категориях cookie, аналитических сервисах и способах управления выбором приведены на странице «Файлы cookie».
7.2. Необязательная аналитика не должна загружаться до получения соответствующего согласия. Отказ от аналитики не препятствует отправке обращения и использованию основного содержимого Сайта.
7.3. Согласие на обработку заявки и выбор аналитических технологий являются разными действиями. Ни одно из них не означает согласия на рекламные рассылки.
8. Права субъекта персональных данных
Субъект вправе в предусмотренных законом пределах:
- получить сведения об обработке своих данных;
- потребовать уточнения неточных или неполных данных;
- потребовать блокирования или уничтожения данных при наличии законных оснований;
- отозвать согласие и потребовать прекращения обработки;
- обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения используйте ccs.nor@yandex.ru. Укажите имя, контакт, использованный при обращении, и содержание требования. Если необходимо подтвердить принадлежность данных заявителю, Оператор запрашивает только соразмерные сведения.
Ответы, прекращение обработки, уточнение и уничтожение выполняются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ. В частности, предоставление информации об обработке осуществляется в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается при направлении мотивированного уведомления в предусмотренном законом порядке.
При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней со дня поступления отзыва, если сохранение данных больше не требуется для целей обработки и отсутствует иное законное основание. Самостоятельное требование прекратить обработку рассматривается с учётом специального срока части 5.1 статьи 21 Закона № 152-ФЗ.
9. Защита и прекращение обработки
Оператор организует необходимые правовые, организационные и технические меры защиты: ограничение доступа, защиту учётных записей, разграничение полномочий, контроль подключённых интеграций, безопасную передачу и своевременное прекращение обработки.
По достижении цели или прекращении правового основания данные удаляются или уничтожаются, в том числе в используемых CRM, почте и иных системах, в установленном законом порядке. Если немедленное уничтожение технически невозможно, применяются блокирование и дальнейшее уничтожение в предусмотренные законом сроки.
При выявлении инцидента Оператор принимает меры по ограничению последствий и исполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законом.
10. Изменения Политики
Актуальная редакция размещается на странице /privacy. Изменения документа не заменяют новое согласие, если меняются цели или условия обработки, требующие его получения.
Использование нового доменного имени, подключение дополнительных получателей данных и рекламных сервисов требуют предварительной проверки и соответствующего обновления документов.