ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1Общие положения

Эта Политика объясняет, какие персональные данные собирает homely space, зачем, на каком основании и как долго они хранятся.

1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора (раздел 2) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта homelyspace.ru (далее — Сайт), а также от клиентов и контрагентов при оказании услуг хоумстейджинга, комплектации и подготовки объектов недвижимости.

1.3. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.

1.4. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект персональных данных предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.5. Отправляя данные через формы Сайта, субъект подтверждает, что ознакомлен с настоящей Политикой и с текстом Согласия на обработку персональных данных.

2Оператор и контакты

2.1. Оператором персональных данных является:

2.2. Оператор обрабатывает персональные данные лично. Все вопросы об обработке персональных данных, отзыв согласия и требования, предусмотренные Законом № 152-ФЗ, направляются на адрес электронной почты homelyspace.hello@gmail.com. Почтовый адрес для направления обращений в письменной форме Оператор сообщает по запросу, отправленному на тот же адрес.

3Основные понятия

Термины используются в значениях, установленных статьёй 3 Закона № 152-ФЗ. Для целей настоящей Политики:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — физическое лицо, указанное в разделе 2, самостоятельно организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — посетитель Сайта, клиент, представитель клиента или контрагента, чьи данные обрабатываются.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу.

4Категории субъектов и состав данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта, оставивших заявку; клиентов и потенциальных клиентов; представителей контрагентов.

Данные, которые субъект сообщает сам

Через форму «Связаться с нами» на Сайте Оператор получает:

• имя или иное обращение, указанное субъектом;
• номер телефона;
• адрес электронной почты (поле необязательное);
• предпочтительный способ связи (WhatsApp, Telegram, телефонный звонок);
• сведения, которые субъект добровольно указывает в поле комментария: адрес и площадь объекта, вид недвижимости, ориентир по бюджету, иные детали запроса (поле необязательное).

Дополнительно в ходе переписки, телефонных разговоров и оказания услуг субъект может сообщить Оператору иные данные, необходимые для выполнения работ на объекте.

Данные, которые фиксируются автоматически

• IP-адрес, с которого отправлена заявка, и дата и время её отправки;
• адрес страницы Сайта, с которой отправлена заявка.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.3. Оператор не обрабатывает персональные данные несовершеннолетних. Формы Сайта предназначены для лиц, достигших 18 лет.

5Цели обработки

5.1. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения следующих целей:

1. обработка заявки, поступившей с Сайта, и обратная связь с субъектом по указанным им контактам;
2. консультирование по услугам Оператора, подготовка и согласование предварительной оценки стоимости работ;
3. заключение, исполнение и прекращение договора об оказании услуг, стороной или выгодоприобретателем по которому является субъект;
4. ведение внутреннего учёта обращений и клиентской истории;
5. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности налогоплательщика налога на профессиональный доход;
6. рассмотрение обращений субъектов и подтверждение факта получения и отзыва согласия;
7. направление информационных и рекламных сообщений об услугах Оператора — только при наличии отдельного согласия субъекта на получение такой рассылки.

5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

6Правовые основания

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ (текст согласия опубликован по адресу homelyspace.ru/consent.html);
• исполнение договора, стороной или выгодоприобретателем по которому является субъект, а также заключение договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение возложенных на Оператора законом обязанностей — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Налоговый кодекс Российской Федерации, Федеральный закон от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход;
• Гражданский кодекс Российской Федерации и договоры, заключённые Оператором с субъектами и контрагентами.

6.2. Согласие даётся субъектом свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно.

7Порядок и условия обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 9, блокирование, удаление и уничтожение.

7.2. Обработка ведётся смешанным способом: данные заявки записываются в электронный журнал на сервере Сайта и дублируются на электронную почту Оператора; отдельные сведения могут фиксироваться на материальных носителях при оказании услуг.

7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ. Хостинг Сайта размещён в дата-центрах на территории Российской Федерации.

7.4. Доступ к персональным данным имеет сам Оператор, а также привлечённые им по договору лица — в объёме, необходимом для выполнения их обязанностей, и при условии принятия ими обязательства о конфиденциальности.

7.5. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта, если иное не предусмотрено федеральным законом.

7.6. Оператор не размещает персональные данные субъекта в общедоступных источниках без его отдельного согласия. Фотографии объектов, публикуемые в разделе «Кейсы» Сайта, размещаются без указания сведений, позволяющих идентифицировать собственника, и по согласованию с ним.

8Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше.

8.2. Данные заявок, не приведших к заключению договора, хранятся не более одного года с даты последнего обращения, после чего удаляются или обезличиваются.

8.3. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и трёх лет после его исполнения — в пределах общего срока исковой давности и в объёме, необходимом для подтверждения расчётов по договору. Отдельные сведения хранятся дольше, если это прямо предписано законом.

8.4. Согласие субъекта и сведения о его отзыве хранятся три года с даты прекращения обработки — для подтверждения правомерности обработки.

8.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться без согласия субъекта на основаниях, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

8.6. Достижение цели обработки, истечение срока хранения, отзыв согласия или выявление неправомерной обработки влекут уничтожение персональных данных. Факт уничтожения фиксируется актом.

9Передача третьим лицам

9.1. Оператор привлекает к обработке персональных данных по поручению следующих лиц, обязанных соблюдать конфиденциальность и требования Закона № 152-ФЗ:

• хостинг-провайдер Сайта — размещение Сайта и хранение журнала заявок на серверах на территории Российской Федерации;
• поставщики услуг электронной почты и мессенджеров — доставка уведомления о поступившей заявке Оператору и переписка с субъектом по выбранному им каналу связи (WhatsApp, Telegram, электронная почта);
• подрядчики Оператора — в объёме, необходимом для выполнения работ на объекте (например, адрес объекта и контакт для доступа), и только после заключения договора с субъектом.

9.2. Оператор передаёт персональные данные государственным органам по мотивированному запросу в случаях и в объёме, предусмотренных законодательством Российской Федерации.

9.3. Трансграничная передача. Отдельные сервисы доставки сообщений (электронная почта и мессенджеры), выбранные субъектом в качестве способа связи, обслуживаются иностранными юридическими лицами, вследствие чего сообщение с контактными данными субъекта может обрабатываться за пределами Российской Федерации. Такая передача осуществляется с согласия субъекта и в объёме, минимально необходимом для связи с ним. Субъект вправе выбрать канал связи, не предполагающий такую передачу, — телефонный звонок.

10Файлы cookie и технические данные

10.1. Сайт не использует файлы cookie для профилирования и рекламного таргетинга и не подключает сторонние рекламные сети.

10.2. Веб-сервер Сайта ведёт технические журналы, в которых фиксируются IP-адрес, дата и время обращения и адрес запрошенной страницы. Эти сведения используются для обеспечения работоспособности и безопасности Сайта, в том числе для защиты формы от автоматических отправок.

10.3. Браузер субъекта может сохранять служебные данные, необходимые для отображения Сайта. Управлять этим можно в настройках браузера; отключение может повлиять на корректность работы отдельных элементов Сайта.

11Права субъекта данных

11.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, её правовые основания и цели, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных и источник их получения, сведения о лицах, которым данные передаются;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки в целях продвижения услуг и отказаться от информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Право на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ.

12Обращения и запросы

12.1. Запрос направляется на адрес homelyspace.hello@gmail.com либо почтовым отправлением по адресу, который Оператор сообщает по запросу, и должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или дату обращения), подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

12.2. Оператор отвечает на запрос о предоставлении сведений об обработке в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

12.3. При выявлении неточных персональных данных Оператор уточняет их в течение семи рабочих дней и снимает блокирование. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней, о чём уведомляет субъекта.

12.4. Отзыв согласия направляется в свободной форме на адрес электронной почты Оператора и должен позволять идентифицировать субъекта и обращение, к которому он относится.

13Меры защиты данных

13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• лично организует обработку персональных данных и определяет порядок работы с ними;
• доводит требования о конфиденциальности до привлекаемых по договору лиц и закрепляет их в договорах;
• определяет угрозы безопасности при обработке данных в информационных системах и применяет необходимые средства защиты;
• обеспечивает передачу данных с Сайта по защищённому протоколу HTTPS;
• ограничивает круг лиц, имеющих доступ к данным, и ведёт учёт такого доступа;
• ограничивает число отправок формы с одного адреса для защиты от автоматических обращений;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.

13.2. В случае неправомерной передачи персональных данных или инцидента, повлёкшего неправомерную передачу, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

14Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещена по постоянному адресу homelyspace.ru/privacy.html.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа.

14.3. К настоящей Политике и отношениям между субъектом и Оператором применяется право Российской Федерации.

14.4. Текст согласия, которое субъект даёт при отправке формы, опубликован по адресу homelyspace.ru/consent.html.