Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана Обществом с ограниченной ответственностью «САЛИТА» (далее - Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных и с учётом рекомендаций уполномоченного органа по защите прав субъектов персональных данных.
1.2. Политика определяет основные принципы, цели, условия и порядок обработки персональных данных, осуществляемой Оператором, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных и соблюдения прав субъектов персональных данных.
1.3. Политика применяется, в частности, к обработке персональных данных, получаемых Оператором посредством интернет-сайта https://salita.biz, а также посредством связанных с функционированием сайта информационных систем и технических средств.
1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.5. Политика применяется к персональным данным физических лиц, которые взаимодействуют с Оператором посредством сайта, направляют обращения, заявки или иным образом обращаются в ООО «САЛИТА» по вопросам оказываемых услуг и объектов недвижимости.
1.6. Обработка персональных данных работников и соискателей осуществляется Оператором на основании отдельных локальных нормативных актов и документов, регулирующих соответствующие отношения, и настоящей Политикой в части, в которой она непосредственно применяется к таким лицам.
2. Сведения об Операторе
2.1. Оператором персональных данных является: Общество с ограниченной ответственностью «САЛИТА» (сокращённое наименование - ООО «САЛИТА»).
ИНН: 6143047061, ОГРН: 1026101932559.
Юридический и фактический адрес: 347360, Ростовская область, г. Волгодонск, ул. Ленина, д. 65.
Адрес сайта: https://salita.biz. Адрес электронной почты: salita@salita.biz. Телефон: 8 909 440-80-80.
2.2. Ответственное за организацию обработки персональных данных лицо назначается Оператором в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ.
2.3. Сведения о назначенном ответственном лице хранятся у Оператора и предоставляются в случаях и порядке, предусмотренных законодательством Российской Федерации.
2.4. Для направления обращений субъектов персональных данных по вопросам обработки их персональных данных используется адрес электронной почты: salita@salita.biz.
3. Основные термины
3.1. Для целей настоящей Политики используются следующие основные понятия:
- Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
- Оператор - ООО «САЛИТА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
- Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости обработки;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущения избыточности обрабатываемых персональных данных;
- обеспечения точности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации;
- обеспечения конфиденциальности персональных данных;
- обеспечения безопасности персональных данных при их обработке.
4.2. Оператор не осуществляет обработку персональных данных в объёме, который не соответствует заявленным целям.
4.3. Оператор не осуществляет принятие решений исключительно на основании автоматизированной обработки персональных данных, если такое решение порождает юридические последствия для субъекта персональных данных либо иным образом затрагивает его права и законные интересы.
5. Категории субъектов персональных данных
5.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов: посетители сайта, потенциальные клиенты, клиенты, собственники недвижимости, покупатели, продавцы, арендаторы, арендодатели, представители юридических лиц.
5.2. Персональные данные работников и соискателей обрабатываются Оператором в рамках самостоятельных процессов обработки и на основании отдельных локальных документов.
6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных для следующих целей.
6.1.1. Обработка обращений и осуществление обратного звонка
В настоящее время не осуществляется - формы сайта не собирают номер телефона (см. примечание в начале Политики). Основная цель обработки номера телефона, предоставленного пользователем сайта, при возобновлении такого сбора: обеспечение возможности обратной связи с пользователем по его инициативе, включая осуществление сотрудником ООО «САЛИТА» телефонного звонка по указанному пользователем номеру телефона для предоставления консультации, уточнения обращения и обсуждения интересующего пользователя вопроса, связанного с услугами и объектами недвижимости.
6.1.2. Оператор не использует номер телефона, предоставленный для обратного звонка, для направления рекламных сообщений, рекламных звонков, SMS-сообщений или иных рекламных коммуникаций без наличия соответствующего самостоятельного законного основания.
6.1.3. Анализ посещаемости сайта и эффективности рекламных кампаний
Оператор использует сервис веб-аналитики Яндекс Метрика, счётчик № 62715751, для: анализа посещаемости сайта; определения источников переходов; анализа поведения посетителей на страницах сайта; оценки эффективности рекламных кампаний и рекламных каналов; анализа технических параметров работы сайта; улучшения структуры, содержания и пользовательского опыта сайта.
Яндекс указывает, что счётчик Метрики автоматически передаёт данные о посещениях сайта для формирования статистической информации; для учёта посетителей используются, в частности, идентификаторы браузера, сохраняемые в cookie и localStorage.
7. Категории и перечень персональных данных
7.1. Данные, предоставляемые через формы сайта
В настоящее время формы сайта не запрашивают номер телефона и не содержат иных полей для сбора персональных данных - сбор приостановлен Оператором до отдельного решения. При возобновлении использования форм через них может запрашиваться номер телефона.
7.1.1. В зависимости от характера обращения пользователь может самостоятельно сообщить сведения, относящиеся к объекту недвижимости. К потенциально предоставляемым сведениям об объекте недвижимости относятся: адрес объекта, улица, номер дома, номер квартиры, этаж, площадь объекта, жилая площадь, площадь кухни, количество комнат, стоимость или желаемая цена, тип недвижимости, описание, примечание, кадастровый номер, фотографии, документы на объект недвижимости.
7.1.2. Перечень сведений об объекте недвижимости применяется только в той мере, в которой соответствующие сведения действительно предоставлены пользователем и необходимы для рассмотрения его обращения.
7.1.3. Оператор не требует предоставления указанных сведений, если они не необходимы для конкретного обращения.
8. Правовые основания обработки
8.1. Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.
8.2. Правовыми основаниями обработки могут являться: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации; необходимость обработки для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных является стороной либо выгодоприобретателем или поручителем; иные основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.
8.3. Конкретное правовое основание определяется Оператором с учётом характера конкретной обработки, категории персональных данных и цели обработки.
8.4. При обработке номера телефона для обратного звонка Оператор получает и фиксирует согласие субъекта персональных данных в установленной Оператором форме, если для соответствующей обработки требуется согласие.
9. Получение согласия на обработку персональных данных
9.1. Согласие субъекта персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.2. Оператор обеспечивает возможность подтвердить факт получения согласия.
9.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.4. При направлении заявки через сайт пользователь должен самостоятельно совершить действие, свидетельствующее о предоставлении согласия, в частности установить соответствующую отметку в форме.
9.5. Оператор хранит сведения, позволяющие подтвердить факт получения согласия, в течение срока, необходимого для подтверждения законности обработки.
9.6. Субъект персональных данных вправе отозвать своё согласие, направив соответствующее обращение Оператору.
9.7. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, если иное не предусмотрено законодательством.
10. Использование Яндекс Метрики и файлов cookie
10.1. На сайте используется сервис веб-аналитики Яндекс Метрика, счётчик № 62715751.
10.2. Яндекс Метрика используется для анализа посещаемости сайта, источников переходов, поведения пользователей и оценки эффективности рекламных кампаний.
10.3. При работе Яндекс Метрики могут использоваться файлы cookie, localStorage и иные технические идентификаторы браузера.
10.4. Яндекс указывает, что для учёта посетителей Метрика использует анонимные идентификаторы браузеров, сохраняемые в cookie и localStorage.
10.5. В рамках предоставленного Оператором кода Метрики номер телефона пользователя в Яндекс Метрику непосредственно не передаётся.
10.6. Оператор не должен передавать в Яндекс Метрику идентифицирующую информацию, включая номер телефона, если соответствующая передача не предусмотрена функциональностью сервиса и не обеспечено необходимое законное основание. Яндекс отдельно указывает на запрет передачи идентификационной информации в Метрику, за исключением предусмотренных сервисом функций.
10.7. В отношении персональных данных посетителей сайта, обрабатываемых Яндекс Метрикой по поручению Оператора, Оператор является оператором персональных данных, а Яндекс действует по поручению Оператора в рамках предоставления сервиса.
10.8. Оператор предоставляет пользователям информацию об использовании аналитических технологий посредством настоящей Политики и иных информационных сообщений сайта.
10.9. Оператор обеспечивает возможность прекращения сбора данных Метрикой в случаях и способами, предусмотренными функциональностью сервиса и законодательством.
11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством Российской Федерации.
11.2. Основная база данных Оператора, содержащая персональные данные, полученные через сайт, размещается на территории Российской Федерации.
11.3. В качестве системы управления базой данных используется MySQL.
11.4. Хостинг инфраструктуры сайта и связанных с ним технических компонентов осуществляется с использованием услуг Timeweb.
11.5. Передача отдельных данных иностранным сервисам не отменяет требований законодательства о локализации первичного сбора и обработки персональных данных граждан Российской Федерации.
12. Передача и предоставление доступа к персональным данным
12.1. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения ими обязанностей и достижения целей обработки.
12.2. Получателями персональных данных могут являться: уполномоченные сотрудники ООО «САЛИТА»; лица, осуществляющие обработку персональных данных по поручению Оператора, в случаях и пределах, предусмотренных законодательством и соответствующими договорами; Яндекс - в отношении данных, собираемых посредством Яндекс Метрики, в рамках условий использования соответствующего сервиса; иные лица только при наличии соответствующего законного основания.
12.3. Передача персональных данных третьим лицам не осуществляется для самостоятельных рекламных целей.
12.4. Оператор не продаёт персональные данные пользователей.
12.5. Оператор не предоставляет персональные данные неопределённому кругу лиц.
13. Сроки хранения персональных данных
13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или иным законным основанием.
13.2. Для заявок, полученных через сайт и не повлекших заключение договора: срок хранения - 3 месяца.
13.3. По истечении указанного срока заявка подлежит удалению, если отсутствует иное законное основание для дальнейшего хранения.
13.4. Для клиентской базы Оператор устанавливает срок хранения: 1 год, если отсутствуют основания для более длительного хранения.
13.5. Если между Оператором и субъектом персональных данных заключён договор, отдельные персональные данные могут храниться в течение срока, необходимого для исполнения договора, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений.
13.6. В случае возникновения обязанности по более длительному хранению персональных данных в соответствии с законодательством Российской Федерации соответствующие данные могут храниться дольше сроков, указанных в настоящей Политике.
14. Порядок уничтожения персональных данных
14.1. Персональные данные уничтожаются при достижении целей их обработки либо при наступлении иных законных оснований для прекращения обработки.
14.2. Заявки с сайта подлежат удалению по истечении 3 месяцев, если отсутствуют законные основания для дальнейшего хранения.
14.3. Уничтожение электронных данных осуществляется путём удаления соответствующих данных из информационных систем и иных используемых Оператором информационных ресурсов в пределах технической возможности.
14.4. При необходимости уничтожения материальных носителей персональных данных применяются способы, исключающие возможность восстановления содержащихся на них персональных данных.
14.5. Если персональные данные переданы лицу, осуществляющему обработку по поручению Оператора, Оператор принимает меры для обеспечения их уничтожения по окончании срока обработки в соответствии с договором и применимым законодательством.
14.6. Уничтожение персональных данных документируется в порядке, установленном локальными актами Оператора.
15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от: неправомерного или случайного доступа; уничтожения; изменения; блокирования; копирования; предоставления; распространения; иных неправомерных действий.
15.2. Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения служебных обязанностей.
15.3. Доступ к информационным системам защищается с использованием предусмотренных Оператором средств идентификации, аутентификации и разграничения доступа.
15.4. Оператор принимает меры по обеспечению безопасности серверной инфраструктуры, базы данных и программных компонентов сайта.
15.5. Оператор осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных.
15.6. В случае выявления нарушения безопасности персональных данных Оператор принимает меры по установлению обстоятельств нарушения, ограничению последствий, восстановлению безопасности и выполнению предусмотренных законодательством обязанностей.
16. Права субъектов персональных данных
16.1. Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных; получать информацию о целях обработки; получать сведения о правовых основаниях обработки; получать информацию о категориях и составе обрабатываемых персональных данных; требовать уточнения своих персональных данных; требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в установленном законом порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Реализация прав субъекта персональных данных осуществляется в порядке, установленном Федеральным законом № 152-ФЗ.
17. Порядок обращения субъектов персональных данных
17.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:
Электронная почта: salita@salita.biz
Почтовый адрес: 347360, Ростовская область, г. Волгодонск, ул. Ленина, д. 65.
17.2. Обращение должно позволять Оператору идентифицировать заявителя и определить существо его требования.
17.3. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения предоставления персональных данных ненадлежащему лицу.
17.4. Ответ на обращение предоставляется в сроки и порядке, установленные законодательством Российской Федерации.
18. Отзыв согласия
18.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения на адрес: salita@salita.biz.
18.2. В обращении рекомендуется указать: фамилию, имя, отчество - при наличии; номер телефона, который ранее был предоставлен Оператору; содержание требования; способ получения ответа.
18.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения их обработки.
19. Ответственный за организацию обработки персональных данных
19.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных, в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ.
19.2. Фамилия, имя и отчество ответственного лица не публикуются в настоящей Политике.
19.3. Обращения субъектов персональных данных принимаются непосредственно Оператором по адресу: salita@salita.biz.
19.4. Сведения о лице, ответственном за организацию обработки персональных данных, хранятся у Оператора и предоставляются уполномоченным государственным органам в случаях и порядке, установленных законодательством.
20. Обработка персональных данных при использовании сайта
20.1. При посещении сайта могут автоматически обрабатываться технические сведения, необходимые для обеспечения работы сайта и аналитики.
20.2. К таким сведениям могут относиться: IP-адрес; дата и время обращения; адрес запрашиваемой страницы; источник перехода; сведения о браузере; сведения об операционной системе; сведения об устройстве; технические идентификаторы; сведения о действиях пользователя на сайте; сведения, собираемые средствами Яндекс Метрики.
20.3. Состав фактически обрабатываемых технических данных зависит от работы браузера, сервера, подключённых сервисов и настроек сайта.
20.4. Оператор не использует технические данные сайта для автоматизированного принятия решений о предоставлении или отказе в предоставлении услуг пользователю.
21. Ограничения обработки
21.1. Оператор не осуществляет: продажу персональных данных; передачу персональных данных для самостоятельных рекламных целей третьих лиц; автоматизированное принятие решений, создающих юридические последствия для субъекта; профилирование пользователей с целью принятия решений о предоставлении услуг; передачу номера телефона в Яндекс Метрику в рамках обычной работы установленного счётчика.
21.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей.
22. Изменение Политики
22.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, информационных систем Оператора либо используемых сервисов.
22.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не установлено самой Политикой.
22.3. Действующая редакция Политики размещается по адресу: https://salita.biz.
22.4. Дата последнего обновления указывается в начале настоящей Политики.
23. Заключительные положения
23.1. Настоящая Политика является основным публичным документом ООО «САЛИТА», определяющим принципы обработки персональных данных в рамках регулируемых настоящей Политикой процессов.
23.2. Вопросы, не урегулированные настоящей Политикой, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, иными федеральными законами и нормативными правовыми актами Российской Федерации.
23.3. Если отдельные положения настоящей Политики вступают в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства, а Оператор принимает меры по приведению Политики в соответствие.