1. Термины и определения
1.1 «Оператор» — ООО Мегаполис», оператор персональных данных, владелец и администратор сайта аренда57.рф.
1.2 «Сайт» — интернет ресурс Оператора по адресу аренда57.рф, включая поддомены, мобильные версии и связанные сервисы.
1.3 «Пользователь» — любое физическое лицо, использующее Сайт, заполняющее формы, регистрирующееся или иным образом взаимодействующее с Оператором.
1.4 «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ФИО, телефон, e mail, паспортные данные, адрес, сведения о доходах, имуществе, семейном положении и т. п.).
1.5 «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
1.6 «Cookie» — небольшой фрагмент данных, отправляемый веб сервером и хранимый на устройстве Пользователя, используемый для аналитики, персонализации и функциональности Сайта.
2. Правовые основания обработки
2.1 Обработка персональных данных осуществляется на основании:
• согласия субъекта персональных данных (ст. 9 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных»);
• исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект (ст. 6 № 152 ФЗ);
• необходимости для заключения договора по инициативе субъекта или исполнения преддоговорных процедур;
• требований законодательства РФ (налоговые, бухгалтерские, иные обязательные отчёты).
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в целях:
• предоставления услуг по подбору, продаже, аренде и управлению объектами коммерческой недвижимости;
• заключения и исполнения договоров (агентских, возмездного оказания услуг, аренды, купли продажи и др.);
• коммуникации с Пользователем (информирование об услугах, статусе заявки, изменениях условий, акциях);
• идентификации и аутентификации на Сайте;
• проведения аналитики и улучшения качества сервиса;
• соблюдения требований законодательства (в т. ч. 115 ФЗ о противодействии легализации доходов, валютного, налогового законодательства);
• защиты прав и законных интересов Оператора, в т. ч. в претензионно исковой работе;
• выполнения требований по противодействию мошенничеству и обеспечению безопасности сделок.
4. Категории и состав персональных данных
4.1 Оператор может обрабатывать следующие категории данных:
• идентификационные: ФИО, дата рождения, пол;
• контактные: телефон, e mail, мессенджеры;
• паспортные и иные удостоверяющие личность данные (серия, номер, кем и когда выдан, адрес регистрации/проживания);
• сведения о семейном положении, гражданстве;
• данные о занятости, доходах, источниках средств (при необходимости для проверки благонадёжности и исполнения 115 ФЗ);
• технические данные: IP адрес, тип устройства, ОС, браузер, cookie, данные о поведении на Сайте (страницы, клики, длительность сессии);
• фото и видеоматериалы (при наличии согласия);
• документы и файлы, загружаемые Пользователем (сканы, выписки, доверенности, договоры).
4.2 Состав данных определяется целями обработки и форматом взаимодействия (заявка, личный кабинет, сделка).
5. Порядок и сроки обработки
5.1 Сбор данных происходит:
• через формы на Сайте, чат, обратный звонок;
• при регистрации и использовании личного кабинета;
• по телефону, e mail, мессенджерам;
• путём загрузки файлов и документов;
• автоматически с помощью cookie и систем аналитики.
5.2 Обработка осуществляется с момента предоставления данных до достижения целей обработки либо до отзыва согласия субъектом, если иное не установлено законом.
5.3 Сроки хранения определяются требованиями законодательства и целями обработки:
• для исполнения договора — не менее срока исковой давности и срока хранения первичных документов по законодательству;
• для целей 115 ФЗ — не менее 5 лет после прекращения отношений;
• иные сроки — в соответствии с нормативными актами.
5.4 По истечении сроков данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом.
6. Передача и раскрытие персональных данных
6.1 Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
6.2 Передача допускается:
• контрагентам и подрядчикам, участвующим в оказании услуг (IT сервисы, CRM, телефония, курьерские службы, банки, платёжные агрегаторы), при наличии договора и обязательства о конфиденциальности;
• органам государственной власти и правоохранительным органам по мотивированному запросу в порядке, установленном законодательством;
• в рамках исполнения 115 ФЗ (обязательная идентификация и отчётность);
• при защите прав и законных интересов Оператора (в т. ч. суды, приставы, страховые компании).
6.3 Трансграничная передача данных не осуществляется либо осуществляется только при наличии гарантий защиты данных в принимающей стране и/или на основании согласия субъекта.
7. Меры по обеспечению безопасности
7.1 Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
7.2 В том числе:
• разграничение прав доступа сотрудников к данным;
• хранение на защищённых серверах;
• использование шифрования при передаче данных;
• регулярное резервное копирование;
• обучение сотрудников требованиям 152 ФЗ и внутренним регламентам.
8. Права субъекта персональных данных
8.1 Субъект вправе:
• получить подтверждение факта обработки, перечень обрабатываемых данных, источники их получения, сроки и цели обработки;
• требовать уточнения, блокирования или уничтожения своих данных при их неполноте, неточности или незаконности;
• отозвать согласие на обработку (отзыв не влияет на правомерность обработки до момента отзыва);
• возражать против обработки в отдельных случаях, в т. ч. против автоматизированного принятия решений и прямого маркетинга;
• запросить копию своих данных в машиночитаемом формате.
8.2 Для реализации прав субъект направляет запрос на адрес электронной почты или почтой по адресу. В запросе указываются: ФИО, контактные данные, суть требования, при необходимости — документы, подтверждающие личность. Срок ответа — не более 10 рабочих дней, если иной срок не установлен законом.
9. Использование cookie и веб аналитики
9.1 Сайт использует cookie и технологии аналитики (Яндекс Метрика, Google Analytics и др.) для улучшения функциональности, персонализации, сбора статистики.
9.2 Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.
9.3 Оператор не обрабатывает биометрические данные и не проводит профилирование, выходящее за рамки целей, указанных в п. 3.
10. Особенности обработки при сделках с недвижимостью
10.1 При сопровождении сделок (подбор, аренда, купля продажа, управление) обработка персональных данных необходима для:
• идентификации сторон и проверки благонадёжности;
• подготовки и регистрации договоров;
• взаимодействия с банками, нотариусами, Росреестром;
• исполнения требований 115 ФЗ.
10.2 Согласие на обработку в этом случае даётся в составе договора/заявки. Отдельные согласия на передачу данных контрагентам (банк, нотариус, регистратор) предоставляются при необходимости.
11. Дети
11.1 Сайт не предназначен для сбора персональных данных лиц младше 18 лет. Если стало известно о сборе данных несовершеннолетнего, Оператор незамедлительно удаляет такие данные.
12. Изменения Политики
12.1 Оператор вправе вносить изменения в Политику конфиденциальности. Актуальная версия размещается на Сайте с датой последнего обновления.
12.2 Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией.
13. Контакты для обращений
По вопросам обработки персональных данных и реализации своих прав Пользователь может обратиться по контактным данным, указанным ниже.