1. Общие положения
1.1. Настоящий документ (далее — «Политика») является политикой Оператора в отношении обработки персональных данных, издан во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и опубликован в обеспечение неограниченного доступа к нему. Наименование «Политика конфиденциальности» используется как название документа и существа его не изменяет.
1.2. Оператором персональных данных является Индивидуальный предприниматель Молоканова Марина Сергеевна, ИНН 220600071668, ОГРНИП 323220200072632, адрес для направления корреспонденции: г. Москва, ул. Марксистская, д. 3, стр. 3 (далее — «Оператор»).
1.3. Сайтом является информационный ресурс «AvroraCity», размещённый в сети «Интернет» по адресу avroracity.ru, включая все его поддомены (далее — «Сайт»).
1.4. Политика определяет порядок и условия обработки персональных данных Оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных, публикуемые в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.5. Политика применяется к обработке персональных данных, которые Оператор получает от Пользователя и о Пользователе в связи с использованием Сайта, независимо от того, осуществляется обработка с использованием средств автоматизации или без использования таких средств.
1.6. Политика не распространяется на обработку персональных данных, осуществляемую иными лицами, в том числе Партнёрами и владельцами сторонних информационных ресурсов. Указанные лица определяют цели обработки самостоятельно и действуют в соответствии с собственными документами.
1.7. Сайт является информационным агрегатором новостроек города Москвы и Московской области: сведения об Объектах поступают выгрузками от Застройщиков и Партнёров и воспроизводятся на Сайте. Оператор не является застройщиком, продавцом, агентом по продаже и стороной договора участия в долевом строительстве. Оплата на Сайте не принимается ни в каком виде, договоры в отношении Объектов на Сайте не заключаются, пользование Сайтом является бесплатным. Указанная модель определяет состав и объём обрабатываемых персональных данных.
1.8. Действующей является Редакция 3.1 Политики от 28 сентября 2026 года. Редакция вступает в силу с даты её опубликования на Сайте.
1.9. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента её опубликования на Сайте. Номер редакции и дата её утверждения указываются в заголовочной части документа. Обработка персональных данных, начатая до вступления в силу новой редакции, осуществляется в целях и на основаниях, о которых субъект персональных данных был проинформирован в момент получения его согласия. Прежние редакции Политики хранятся Оператором и предоставляются субъекту персональных данных по обращению, направленному по адресу электронной почты, указанному в разделе «Контактная информация» настоящей Политики, в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Об изменении Политики Оператор извещает опубликованием новой редакции на Сайте.
1.10. Оператор обеспечивает неограниченный доступ к Политике: документ опубликован на Сайте по постоянному адресу и доступен любому лицу без регистрации и без взимания платы (ч. 2 ст. 18.1 Закона № 152-ФЗ).
1.11. Правовые основания издания Политики:
- Конституция Российской Федерации (ст. 23, 24)
- Закон № 152-ФЗ
- постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
- постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
- приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — «Роскомнадзор») от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных»
1.12. Основные обязанности Оператора, установленные Законом № 152-ФЗ:
- Законность обработки — обрабатывать персональные данные в соответствии с принципами и условиями ст. 5 и 6 Закона № 152-ФЗ
- Информирование субъекта — предоставлять субъекту персональных данных сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ, в порядке ст. 20 Закона № 152-ФЗ
- Локализация и информирование при сборе — предоставлять субъекту персональных данных по его просьбе сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ, при сборе персональных данных, а также обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 1 и 5 ст. 18 Закона № 152-ФЗ)
- Уточнение и уничтожение — уточнять, блокировать и уничтожать персональные данные в случаях и в сроки, установленные ст. 20 и 21 Закона № 152-ФЗ
- Меры защиты — принимать правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ
- Уведомление уполномоченного органа — уведомлять уполномоченный орган по защите прав субъектов персональных данных в случаях, предусмотренных ст. 22 и ч. 3.1 ст. 21 Закона № 152-ФЗ
- Конфиденциальность — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ)
1.13. Оператор вправе обрабатывать персональные данные в пределах заявленных в Политике целей, поручать обработку персональных данных другому лицу в порядке ч. 3 ст. 6 Закона № 152-ФЗ, а также исходить из достоверности сведений, сообщённых Пользователем.
1.14. Основные права субъекта персональных данных и порядок их реализации изложены в разделе «Права субъекта персональных данных» настоящей Политики.
2. Термины и определения
2.1. Термины, установленные ст. 3 Закона № 152-ФЗ, используются в Политике в значениях, определённых указанной статьёй:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц
- Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
2.2. В Политике используются также следующие термины:
- Пользователь — физическое лицо, использующее Сайт
- Объект — жилой комплекс или квартира, сведения о которых размещены на Сайте
- Застройщик — лицо, осуществляющее строительство Объекта, сведения о котором размещены на Сайте
- Партнёр — брокер, которому Оператор передаёт Заявку для подбора Объекта и связи с Пользователем
- Заявка — обращение Пользователя, направленное Оператору посредством формы на Сайте
- Личный кабинет — раздел Сайта, доступ к которому предоставляется Пользователю после входа по номеру мобильного телефона и коду подтверждения, направляемому SMS-сообщением
- Cookie — файлы, сохраняемые в браузере Пользователя при использовании Сайта
2.3. Пользователь является субъектом персональных данных в значении ст. 3 Закона № 152-ФЗ. Термины, не определённые Политикой, применяются в значении, установленном Законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
3. Принципы и правовые основания обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе (ч. 1 ст. 5 Закона № 152-ФЗ).
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе «Цели обработки персональных данных» настоящей Политики. Обработка персональных данных, не совместимая с целями сбора персональных данных, не осуществляется (ч. 2 ст. 5 Закона № 152-ФЗ).
3.3. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой, не допускается и Оператором не производится (ч. 3 ст. 5 Закона № 152-ФЗ).
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям (ч. 4 и 5 ст. 5 Закона № 152-ФЗ).
3.5. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных (ч. 6 ст. 5 Закона № 152-ФЗ).
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей (ч. 7 ст. 5 Закона № 152-ФЗ).
3.7. Правовыми основаниями обработки персональных данных являются условия, предусмотренные ч. 1 ст. 6 Закона № 152-ФЗ. Соотношение целей обработки и правовых оснований приведено ниже.
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — приём и рассмотрение Заявки, связь с Пользователем по Заявке, передача Заявки Партнёрам, регистрация и аутентификация Пользователя, направление рекламных сообщений при наличии отдельного согласия
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — регистрация и аутентификация Пользователя, предоставление доступа к Личному кабинету и его ведение, включая избранное, сравнение, историю просмотров, персональные подборки и реакции на них, а также установка строго необходимых файлов cookie
- Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) — рассмотрение обращений и запросов субъектов персональных данных, хранение документов, подтверждающих уничтожение персональных данных, взаимодействие с уполномоченным органом по защите прав субъектов персональных данных
- Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — обеспечение работоспособности и безопасности Сайта, противодействие автоматическим обращениям и злоупотреблениям, ограничение частоты обращений, выявление и расследование инцидентов, ведение обезличенного счётчика просмотров Объектов. Обработка в указанных целях осуществляется в том числе в отношении Посетителей Сайта, не направивших Заявку и не выполнивших вход в Личный кабинет, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Отнесение указанной обработки к данному основанию является позицией Оператора
3.8. Договором, стороной которого является субъект персональных данных, для целей п. 5 ч. 1 ст. 6 Закона № 152-ФЗ признаётся Пользовательское соглашение, размещённое на Сайте и принимаемое Пользователем при использовании Сайта и при входе в Личный кабинет. Пользование Сайтом является бесплатным; возмездность договора для применения указанного основания не требуется. Договор в письменной форме между Оператором и Пользователем не заключается.
3.9. Настоящая Политика согласием на обработку персональных данных не является. Политика носит информирующий характер и издана для исполнения обязанности Оператора, предусмотренной ч. 2 ст. 18.1 Закона № 152-ФЗ.
3.10. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Текст согласия размещён на Сайте отдельным документом «Согласие на обработку персональных данных»; отметка о согласии проставляется Пользователем активным действием под формой Заявки и на шаге входа в Личный кабинет.
3.11. Согласие на обработку персональных данных не является согласием на получение рекламы. Распространение рекламы по сетям электросвязи допускается только при условии предварительного согласия абонента или адресата (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», далее — «Закон № 38-ФЗ»). Согласие на получение рекламных сообщений является отдельным, необязательным и оформляется отдельной отметкой, не проставленной по умолчанию.
3.12. Согласие даётся субъектом персональных данных свободно, своей волей и в своём интересе; оно является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона № 152-ФЗ). Обязанность предоставить доказательство получения согласия возлагается на Оператора (ч. 3 ст. 9 Закона № 152-ФЗ); порядок фиксации согласия описан в разделе «Перечень персональных данных» настоящей Политики.
3.13. Отказ Пользователя от предоставления необязательных персональных данных и отказ от согласия на получение рекламных сообщений не препятствуют направлению Заявки и использованию Сайта. Оператор не отказывает в рассмотрении Заявки в связи с отказом Пользователя предоставить персональные данные, за исключением данных, без которых рассмотрение Заявки невозможно (ч. 5 ст. 5 Закона № 152-ФЗ, п. 4 ст. 16 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»).
3.14. Согласие в письменной форме, предусмотренное ч. 4 ст. 9 Закона № 152-ФЗ, Оператором не запрашивается: специальные категории персональных данных и биометрические персональные данные не обрабатываются, распространение персональных данных не осуществляется, трансграничная передача не осуществляется, решения на основании исключительно автоматизированной обработки не принимаются.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
- Пользователи, направившие Заявку — физические лица, заполнившие и отправившие форму Заявки на Сайте
- Зарегистрированные Пользователи — физические лица, выполнившие вход по номеру мобильного телефона и коду подтверждения и имеющие Личный кабинет
- Посетители Сайта — физические лица, использующие Сайт без направления Заявки и без входа в Личный кабинет; в отношении них обрабатываются данные, формируемые автоматически
- Получатели рекламных сообщений — Пользователи, предоставившие отдельное согласие на получение рекламных сообщений
- Заявители по вопросам обработки персональных данных — субъекты персональных данных и их представители, направившие Оператору запрос, обращение или требование
4.2. Оператор не обрабатывает персональные данные работников: трудовые отношения предметом настоящей Политики не являются. Персональные данные работников Партнёров, Застройщиков и иных контрагентов в связи с использованием Сайта не обрабатываются.
4.3. Сайт не адресован лицам, не достигшим возраста восемнадцати лет. Персональные данные несовершеннолетних Оператором целенаправленно не собираются; порядок действий при их выявлении установлен разделом «Перечень персональных данных» настоящей Политики.
4.4. В отношении Пользователей, направивших Заявку, обрабатываются персональные данные, названные в п. 5.2 и 5.6 настоящей Политики, в объёме, указанном в п. 6.2. В отношении зарегистрированных Пользователей дополнительно обрабатываются персональные данные, названные в п. 5.2, 5.4 и 5.6, в объёме, указанном в п. 6.4–6.7. В отношении Посетителей Сайта обрабатываются только персональные данные, названные в п. 5.6, в объёме, указанном в п. 6.8 и 6.9. В отношении Получателей рекламных сообщений обрабатываются персональные данные, названные в п. 5.2, в объёме, указанном в п. 6.12. В отношении Заявителей по вопросам обработки персональных данных обрабатываются сведения, названные в п. 14.7 настоящей Политики.
5. Перечень персональных данных
5.1. Перечень обрабатываемых персональных данных является исчерпывающим. Персональные данные, не названные в настоящем разделе, Оператором не обрабатываются.
Данные, предоставляемые Пользователем
5.2. Пользователь предоставляет Оператору следующие персональные данные:
- имя
- фамилия
- номер мобильного телефона
- номер мобильного телефона в том виде, в каком он набран Пользователем, — если он отличается от приведённого к единому формату
- адрес электронной почты
- город
- дата рождения
- сведения о размере ежемесячного дохода и размере первоначального взноса — только при обращении по вопросам ипотечного кредитования
- содержание произвольного сообщения (комментария) к Заявке
- предпочтительные способы получения уведомлений
5.3. Обязательными для направления Заявки являются имя, номер мобильного телефона и отметка о согласии на обработку персональных данных. Сведения о размере ежемесячного дохода и размере первоначального взноса запрашиваются только на странице, посвящённой ипотечному кредитованию, и являются необязательными. Комментарий к Заявке является необязательным.
5.4. Для входа в Личный кабинет обязательным является номер мобильного телефона. Фамилия, адрес электронной почты, город и дата рождения указываются Пользователем по его усмотрению. Номер мобильного телефона является логином, отображается в Личном кабинете и Пользователем не изменяется.
5.5. Содержание комментария к Заявке определяет сам Пользователь. Оператор не запрашивает в комментарии сведения, не относящиеся к подбору Объекта, в том числе сведения, составляющие специальные категории персональных данных. Персональные данные третьих лиц и сведения, относящиеся к специальным категориям, сообщённые Пользователем в комментарии, уничтожаются Оператором в порядке, установленном п. 5.11 настоящей Политики, и Партнёру не передаются.
Данные, формируемые автоматически
5.6. При использовании Сайта автоматически формируются и обрабатываются:
- IP-адрес — обрабатывается кратковременно, в том числе для учёта частоты обращений; в составе Заявки сохраняется только его необратимый криптографический отпечаток
- сведения о браузере (User-Agent) — используются исключительно для отсева автоматических программ и не сохраняются
- идентификатор посетителя — случайное значение в файле cookie со сроком жизни 24 (двадцать четыре) часа
- дата и время обращения
- сведения о Заявке: тип обращения, шаблон страницы, с которой Заявка отправлена, вид формы отправки (всплывающее окно либо блок на странице), идентификаторы Объектов
- сведения о том, какие поля формы Заявки были заполнены
- списки избранного и сравнения
- история просмотров Объектов — только для Пользователя, вошедшего в Личный кабинет
- реакции на позиции персональной подборки и отметка о её просмотре
- сведения о предоставленных согласиях: вид, дата и время, версия документа, отпечаток текста, отметка об отзыве
- отметка времени проставления согласия — сохраняется в файле cookie со сроком жизни 15 (пятнадцать) минут для переноса между шагом ввода номера телефона и шагом ввода кода подтверждения
- идентификатор сеанса Пользователя, вошедшего в Личный кабинет, — сохраняется в файле cookie со сроком жизни 7 (семь) суток
- дата и время последнего входа в учётную запись
- служебный признак повторной отправки Заявки — необратимый криптографический отпечаток, вычисляемый из номера мобильного телефона, типа обращения, содержания комментария и идентификаторов Объектов и применяемый исключительно для выявления повторной отправки одной и той же Заявки
- отметки автоматической проверки Заявки на признаки автоматической отправки, в том числе отметка о превышении установленной частоты направления Заявок и отметка о недоступности такой проверки
- служебные сведения о рассмотрении Заявки: состояние рассмотрения, комментарий сотрудника, рассматривающего Заявку, связь Заявки с учётной записью Пользователя, а после подключения системы учёта обращений — идентификатор карточки субъекта персональных данных в такой системе и сведения о передаче в неё Заявки
5.7. Сведения о предоставленных согласиях фиксируются Оператором для исполнения обязанности, установленной ч. 3 ст. 9 Закона № 152-ФЗ. Сам текст согласия в записи не хранится — сохраняется его необратимый отпечаток, позволяющий установить, какой именно текст был показан Пользователю. Для Заявки дополнительно сохраняется необратимый криптографический отпечаток IP-адреса, а не сам адрес.
5.8. История просмотров Объектов ведётся только для Пользователя, вошедшего в Личный кабинет. Обезличенный счётчик просмотров Объектов работает для всех Посетителей Сайта; в нём сохраняются только номер Объекта и число обращений к его карточке; повторные обращения одного посетителя не учитываются повторно по идентификатору посетителя в файле cookie.
5.9. Источниками получения персональных данных являются: непосредственно субъект персональных данных при заполнении форм на Сайте и при использовании Личного кабинета; автоматическое формирование данных при использовании Сайта. Из иных источников персональные данные Оператором не получаются (п. 5 ч. 7 ст. 14 Закона № 152-ФЗ).
Данные, которые не обрабатываются
5.10. Оператор не обрабатывает:
- Специальные категории персональных данных — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона № 152-ФЗ), не запрашиваются и не обрабатываются
- Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека (ст. 11 Закона № 152-ФЗ), не запрашиваются и не обрабатываются; загрузка изображений Пользователем на Сайте не предусмотрена
- Документы, удостоверяющие личность, и сведения о них — паспортные данные, СНИЛС, ИНН, адрес регистрации, сведения о семье и об имуществе не запрашиваются
- Платёжные данные — реквизиты банковских карт и иные платёжные сведения не обрабатываются, поскольку оплата на Сайте не принимается
- Файлы и документы Пользователя — загрузка файлов и документов на Сайте не предусмотрена
- Данные геолокации, камеры и микрофона — доступ к ним запрещён настройками Сайта и Оператором не запрашивается
- Данные учётных записей в социальных сетях — вход через социальные сети на Сайте не предусмотрен
- Пароль — пароль Пользователя на Сайте не создаётся и не используется
- Данные систем веб-аналитики и рекламные идентификаторы — Оператор не применяет систем сторонней веб-аналитики, в том числе Яндекс.Метрики и Google Analytics; рекламные пиксели, метки рекламных кампаний и сквозные межсайтовые идентификаторы на Сайте не используются
5.11. Обработка персональных данных несовершеннолетнего либо персональных данных, относящихся к специальным категориям, сообщённых Пользователем по собственной инициативе, является неправомерной. При выявлении такой обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, и, если обеспечить правомерность обработки невозможно, уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (ч. 3 ст. 21 Закона № 152-ФЗ). Об уничтожении Оператор уведомляет субъекта персональных данных или его представителя.
5.12. Пользователь указывает в форме Заявки и при входе в Личный кабинет свои персональные данные и номер мобильного телефона, находящийся в его владении. Оператор исходит из достоверности сообщённых Пользователем сведений и не проверяет их, за исключением подтверждения владения номером мобильного телефона одноразовым кодом. При поступлении сведений о том, что персональные данные сообщены иным лицом, Оператор прекращает их обработку и уничтожает такие персональные данные в порядке, установленном п. 5.11 настоящей Политики.
6. Цели обработки персональных данных
6.1. Перечень целей обработки персональных данных является исчерпывающим. Обработка персональных данных в целях, не названных в настоящем разделе, а также обработка, не совместимая с целями сбора, Оператором не осуществляется.
6.2. Приём и рассмотрение Заявки, связь с Пользователем по существу Заявки. Обрабатываются: имя, номер мобильного телефона, содержание комментария, сведения о Заявке и об интересующих Объектах, а при обращении по вопросам ипотечного кредитования — сведения о размере ежемесячного дохода и размере первоначального взноса. Правовое основание — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ.
6.3. Передача Заявки Партнёру для подбора Объекта и связи с Пользователем. Передаются: имя, номер мобильного телефона, содержание сообщения, сведения об интересующем Объекте. Правовое основание — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ. Порядок передачи установлен разделом «Передача персональных данных» настоящей Политики.
6.4. Регистрация и аутентификация Пользователя, предоставление доступа к Личному кабинету. Обрабатываются: номер мобильного телефона, отпечаток кода подтверждения, сведения о сеансах. Правовые основания — п. 1 ч. 1 ст. 6 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
6.5. Ведение Личного кабинета и предоставление его функций: сохранение списков избранного и сравнения, ведение истории просмотров Объектов, отображение персональных подборок и учёт реакций на их позиции, отображение направленных Пользователем Заявок и их статусов. Обрабатываются: имя, фамилия, адрес электронной почты, город, дата рождения, идентификаторы Объектов, сведения о просмотрах и реакциях. Правовое основание — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
6.6. Перенос списков избранного и сравнения, сохранённых в браузере Пользователя до входа, в его учётную запись. Обрабатываются идентификаторы Объектов. Правовое основание — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
6.7. Направление Пользователю уведомлений по темам и каналам, выбранным им в Личном кабинете. Обрабатываются: номер мобильного телефона, адрес электронной почты, предпочтительные способы получения уведомлений. Правовое основание — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
6.8. Обеспечение работоспособности и безопасности Сайта, противодействие автоматическим обращениям и злоупотреблениям, ограничение частоты обращений, выявление и расследование инцидентов. Обрабатываются: IP-адрес, сведения о браузере, идентификатор посетителя, дата и время обращения. Правовое основание — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ.
6.9. Ведение обезличенного счётчика просмотров Объектов. В нём сохраняются только номер Объекта и число обращений к его карточке; идентификатор посетителя и IP-адрес используются исключительно как ключи ограничителя частоты обращений и в составе счётчика не сохраняются. Правовое основание — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ.
6.10. Фиксация факта и обстоятельств предоставления и отзыва согласия. Обрабатываются: вид согласия, дата и время, версия документа, отпечаток показанного текста, отметка об отзыве, а для Заявки — необратимый отпечаток IP-адреса. Правовое основание — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; обработка осуществляется во исполнение обязанности, предусмотренной ч. 3 ст. 9 Закона № 152-ФЗ.
6.11. Рассмотрение обращений, запросов и требований субъектов персональных данных, исполнение обязанностей, возложенных на Оператора Законом № 152-ФЗ, включая взаимодействие с уполномоченным органом по защите прав субъектов персональных данных. Правовое основание — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
6.12. Направление Пользователю рекламных сообщений и коммерческих предложений. Обрабатываются: имя, номер мобильного телефона, адрес электронной почты, предпочтительные способы получения уведомлений. Правовое основание — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ. Распространение рекламы по сетям электросвязи допускается только при условии предварительного согласия абонента или адресата на её получение (ч. 1 ст. 18 Закона № 38-ФЗ). Обработка в указанной цели осуществляется исключительно при наличии отдельного согласия Пользователя и прекращается по его требованию.
7. Порядок и условия обработки
7.1. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а в части рассмотрения обращений субъектов персональных данных и ведения документов, подтверждающих уничтожение персональных данных, — также без использования средств автоматизации, с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.
7.3. Распространение персональных данных, то есть действия, направленные на их раскрытие неопределённому кругу лиц, Оператором не осуществляется. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, предусмотренное ст. 10.1 Закона № 152-ФЗ, Оператором не запрашивается, поскольку такая обработка не производится.
7.4. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ).
7.5. Персональные данные не размещаются в поисковом индексе Сайта: индекс содержит только сведения каталога новостроек.
7.6. Доступ работников Оператора к персональным данным разграничен по ролям и предоставляется в объёме, необходимом для выполнения их обязанностей. Объём данных, который работник, ведущий Заявки, может получить одним запросом, ограничен программно 100 (ста) записями; обращения работников к спискам Заявок и учётных записей фиксируются в журнале действий.
7.7. Списки избранного и сравнения Пользователя, не выполнившего вход в Личный кабинет, сохраняются в браузере Пользователя и содержат только идентификаторы Объектов. После успешного входа такие списки переносятся в учётную запись, а их локальная копия очищается.
7.8. Обработка персональных данных прекращается в случаях и в сроки, установленные ст. 21 Закона № 152-ФЗ, а также при достижении целей обработки или утрате необходимости в их достижении.
8. Передача персональных данных
8.1. Персональные данные передаются Оператором лицам, осуществляющим обработку персональных данных по поручению Оператора (ч. 3–5 ст. 6 Закона № 152-ФЗ), и самостоятельным операторам — Партнёрам, которым передаётся Заявка. Иные случаи передачи персональных данных изложены в пп. 8.10–8.12 настоящей Политики.
Обработка по поручению Оператора
8.2. Поручение обработки персональных данных другому лицу осуществляется на основании заключаемого с этим лицом договора. В поручении определены перечень персональных данных, перечень действий (операций) с персональными данными, цели обработки, установлена обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, а также указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона № 152-ФЗ (ч. 3 ст. 6 Закона № 152-ФЗ).
8.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных (ч. 4 ст. 6 Закона № 152-ФЗ). Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором (ч. 5 ст. 6 Закона № 152-ФЗ).
8.4. Обработку персональных данных по поручению Оператора осуществляет лицо, предоставляющее вычислительные мощности для размещения информационных систем Оператора: размещение серверов, баз данных и резервных копий на территории Российской Федерации.
8.5. По мере подключения соответствующих сервисов Оператор привлекает к обработке персональных данных по своему поручению лиц следующих категорий:
- Поставщик услуги SMS-рассылки — доставка SMS-сообщений с кодом подтверждения; передаются номер мобильного телефона и текст сообщения
- Поставщик системы учёта обращений — обработка Заявки; передаются имя, номер мобильного телефона, содержание комментария, тип обращения, сведения об Объекте и вид формы, с которой направлена Заявка
- Поставщик службы сбора сведений о технических сбоях — диагностика сбоев в работе Сайта; персональные данные из сообщений о сбоях удаляются до их передачи
8.6. Актуальный перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, предоставляется субъекту персональных данных по обращению, направленному по адресу электронной почты Оператора, в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. В ответе указываются наименование либо фамилия, имя, отчество такого лица и его адрес (п. 9 ч. 7 ст. 14 Закона № 152-ФЗ).
Передача самостоятельным операторам
8.7. Заявка передаётся Партнёру для подбора Объекта и связи с Пользователем. Передаются имя, номер мобильного телефона, содержание сообщения и сведения об интересующем Объекте. Иные персональные данные, в том числе сведения о размере ежемесячного дохода и размере первоначального взноса, а также сведения о предоставленных согласиях, Партнёру не передаются.
8.8. Передача Заявки Партнёру осуществляется исключительно при наличии согласия субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона № 152-ФЗ). После передачи Партнёр обрабатывает полученные персональные данные как самостоятельный оператор: он определяет цели обработки самостоятельно, действует в соответствии со своими документами и самостоятельно несёт ответственность за свою обработку перед субъектом персональных данных.
8.9. Сведения о Партнёре, которому передана конкретная Заявка, предоставляются субъекту персональных данных по обращению, направленному по адресу электронной почты Оператора, в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. В ответе указываются наименование либо фамилия, имя, отчество Партнёра, его идентификационный номер налогоплательщика и адрес (п. 4 ч. 7 ст. 14 Закона № 152-ФЗ).
Иные случаи передачи
8.10. На страницах Сайта, содержащих карту, браузером Пользователя загружается программный интерфейс Яндекс.Карт (Общество с ограниченной ответственностью «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), в силу чего ООО «Яндекс» получает IP-адрес, сведения о браузере и адрес просматриваемой страницы. Имя, номер мобильного телефона, содержание Заявки и история просмотров ООО «Яндекс» не передаются. На страницах Сайта, содержащих формы, задействован сервис проверки формы на автоматическую отправку Yandex SmartCaptcha (ООО «Яндекс»); ему передаются токен проверки и IP-адрес отправителя формы. Содержимое Заявки, включая имя, номер мобильного телефона и текст комментария, не передаётся. Обработку полученных таким образом сведений ООО «Яндекс» осуществляет самостоятельно в соответствии со своими документами и по поручению Оператора её не осуществляет.
8.11. Предоставление персональных данных государственным органам осуществляется в объёме и в случаях, прямо предусмотренных законодательством Российской Федерации, на основании мотивированного запроса и в пределах полномочий запрашивающего органа.
8.12. Условия об освобождении Оператора от ответственности за действия лиц, осуществляющих обработку персональных данных по его поручению, Политикой не устанавливаются и применению не подлежат.
9. Место обработки и локализация баз данных
9.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
9.2. Серверы, на которых размещаются базы данных, оперативное хранилище и резервные копии, расположены на территории Российской Федерации.
9.3. В оперативном хранилище размещаются отпечаток кода подтверждения и сведения, обслуживающие учёт частоты обращений. Сам код подтверждения в открытом виде не хранится. Сведения, обслуживающие учёт частоты обращений, хранятся кратковременно и уничтожаются по истечении срока действия соответствующего ограничения, не превышающего 60 (шестидесяти) минут.
9.4. Хранилище файлов Сайта содержит изображения каталога новостроек и персональных данных не содержит. Поисковый индекс формируется из сведений каталога, восстанавливается из них при каждом обновлении и персональных данных не содержит.
9.5. Трансграничная передача персональных данных Оператором не осуществляется.
9.6. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ч. 3 и 4 ст. 12 Закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.
11. Сроки хранения и уничтожение
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона № 152-ФЗ).
11.2. Заявка и сведения о предоставленных согласиях хранятся 3 (три) года с даты последнего взаимодействия Оператора с субъектом персональных данных, если согласие не отозвано ранее. Взаимодействием признаются направление Заявки, вход в Личный кабинет и обращение субъекта персональных данных к Оператору.
11.3. Учётная запись, списки избранного и сравнения, история просмотров Объектов, персональные подборки и реакции на их позиции хранятся в течение срока действия учётной записи; они уничтожаются по обращению субъекта персональных данных либо по истечении 3 (трёх) лет с даты последнего входа в учётную запись.
11.4. Отпечаток кода подтверждения хранится 5 (пять) минут. Сеанс Пользователя действует 7 (семь) суток; одновременно поддерживается не более 10 (десяти) сеансов на одну учётную запись.
11.5. Сроки хранения файлов cookie указаны в разделе «Файлы cookie и сетевые идентификаторы» настоящей Политики и составляют: файл cookie сеанса — 7 (семь) суток, файл cookie отметки времени согласия — 15 (пятнадцать) минут, файл cookie идентификатора посетителя — 24 (двадцать четыре) часа.
11.6. Резервные копии базы данных хранятся 14 (четырнадцать) суток. Из резервных копий персональные данные точечно не извлекаются: они выбывают вместе с истечением срока хранения соответствующей копии.
11.7. Журнал действий работников Оператора содержит только сведения о том, кто, когда и с какой записью совершил действие, самих персональных данных не содержит и хранится бессрочно. Изменение и удаление записей журнала не допускаются. Журнал не позволяет определить субъекта персональных данных: он содержит идентификатор записи, а не содержащиеся в ней персональные данные, и после уничтожения записи её содержание по журналу не восстанавливается.
11.8. Документы, подтверждающие уничтожение персональных данных, хранятся 3 (три) года с даты уничтожения (приказ Роскомнадзора от 28.10.2022 № 179).
11.9. По достижении цели обработки персональных данных либо в случае утраты необходимости в её достижении Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки (ч. 4 ст. 21 Закона № 152-ФЗ). Иной порядок применяется, если он предусмотрен договором, стороной которого является субъект персональных данных, либо иным соглашением между Оператором и субъектом персональных данных, а равно если Оператор вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным федеральными законами.
11.10. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное правовое основание обработки (ч. 5 ст. 21 Закона № 152-ФЗ).
11.11. При отсутствии технической возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона № 152-ФЗ).
11.12. Уничтожение персональных данных, обработка которых осуществляется с использованием средств автоматизации, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (ч. 7 ст. 21 Закона № 152-ФЗ, приказ Роскомнадзора от 28.10.2022 № 179).
11.13. Самостоятельное удаление учётной записи в интерфейсе Сайта не предусмотрено. Уничтожение персональных данных производится Оператором по обращению субъекта персональных данных после проверки личности заявителя. Проверка личности заявителя осуществляется подтверждением владения номером мобильного телефона, указанным в обращении, посредством ввода одноразового кода, направляемого SMS-сообщением на этот номер.
11.14. Уничтожение по обращению субъекта персональных данных производится одним действием и уничтожает все Заявки, направленные с указанного номера мобильного телефона, учётную запись, списки избранного и сравнения, историю просмотров Объектов, персональные подборки и реакции на их позиции. Заявки при этом уничтожаются, а не обезличиваются. Факт уничтожения фиксируется в журнале действий. Запись о предоставлении и об отзыве согласия — вид согласия, дата и время, версия документа, отпечаток показанного текста и отметка об отзыве — сохраняется после уничтожения персональных данных в течение 3 (трёх) лет для исполнения обязанности, предусмотренной ч. 3 ст. 9 Закона № 152-ФЗ. Номер мобильного телефона в такой записи заменяется его необратимым криптографическим отпечатком; иные персональные данные в записи не сохраняются.
11.15. Сроки хранения по целям обработки: для целей, названных в п. 6.2, 6.3 и 6.10 настоящей Политики, — срок, установленный п. 11.2; для целей, названных в п. 6.4–6.7, — сроки, установленные п. 11.3 и 11.4; для целей, названных в п. 6.8 и 6.9, — сроки, установленные п. 9.3 и 11.5; для цели, названной в п. 6.11, — 3 (три) года с даты направления ответа на обращение, а для документов, подтверждающих уничтожение персональных данных, — срок, установленный п. 11.8; для цели, названной в п. 6.12, — до отзыва согласия на получение рекламных сообщений, но не более срока, установленного п. 11.2.
12. Требования к защите данных
12.1. Настоящий раздел является сведениями о реализуемых Оператором требованиях к защите персональных данных, публикуемыми в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
12.2. Оператор является индивидуальным предпринимателем. Обязанность назначить ответственного за организацию обработки персональных данных, установленная п. 1 ч. 1 ст. 18.1 Закона № 152-ФЗ для оператора, являющегося юридическим лицом, на Оператора не распространяется; организацию обработки персональных данных Оператор осуществляет лично. Обращения по вопросам обработки персональных данных принимаются по контактным данным, указанным в разделе «Контактная информация» настоящей Политики.
12.3. Во исполнение п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ Оператором издана и опубликована настоящая Политика, а также установлены процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и на устранение последствий таких нарушений.
12.4. Оператор определяет угрозы безопасности персональных данных при их обработке в информационной системе персональных данных и применяет организационные и технические меры, необходимые для обеспечения установленного уровня защищённости персональных данных, в соответствии со ст. 19 Закона № 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
12.5. Требуемый уровень защищённости персональных данных устанавливается Оператором в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 исходя из категорий обрабатываемых персональных данных, категорий субъектов персональных данных и типов актуальных угроз. Средства защиты информации, в отношении которых законодательством Российской Федерации предусмотрена оценка соответствия, применяются Оператором при условии её прохождения (ч. 2 ст. 19 Закона № 152-ФЗ).
Применяемые технические меры
12.6. Оператором применяются следующие технические меры защиты персональных данных:
- Защищённая передача данных — передача данных между браузером Пользователя и Сайтом осуществляется по протоколу HTTPS с принудительным использованием защищённого соединения (HSTS)
- Хранение отпечатков вместо значений — код подтверждения и IP-адрес отправителя формы не сохраняются: вместо них хранятся необратимые криптографические отпечатки. Номер мобильного телефона хранится в открытом виде — он необходим для связи с Пользователем по Заявке и служит логином Личного кабинета; доступ к нему разграничен по ролям
- Код подтверждения — код подтверждения не сохраняется; хранится только его отпечаток со сроком жизни 5 (пять) минут
- Отсутствие паролей — пароли Пользователей на Сайте отсутствуют как класс: вход выполняется по номеру мобильного телефона и коду подтверждения
- Разграничение доступа — доступ работников разграничен по ролям: работник, ведущий Заявки, не может удалить Заявку, изменить номер мобильного телефона и прочитать журнал действий; списки избранного и сравнения и история просмотров Пользователя закрыты для всех работников без исключения. Удаление Заявок и доступ к журналу действий принадлежат исключительно учётной записи Оператора
- Ограничение объёма выгрузки — объём данных, который работник, ведущий Заявки, может получить одним запросом, ограничен программно 100 (ста) записями
- Журнал действий — ведётся неизменяемый журнал действий работников с Заявками и учётными записями
- Маскирование в технических журналах — персональные данные автоматически маскируются в технических журналах и в сообщениях о сбоях
- Защита форм — формы Сайта защищены проверкой на автоматическую отправку и ограничением частоты обращений
- Атрибуты файлов cookie — файлы cookie Оператора недоступны скриптам страницы, не передаются на сторонние сайты и передаются только по защищённому соединению
- Политика безопасности содержимого — применяется политика безопасности содержимого (CSP) с закрытым перечнем разрешённых источников
- Резервное копирование — выполняется ежесуточное резервное копирование базы данных со сроком хранения копий 14 (четырнадцать) суток
- Доступ к персональной подборке — ссылка на персональную подборку сама по себе доступа к ней не даёт: подборка открывается только Пользователю, которому она адресована, после входа в Личный кабинет
Организационные меры
12.7. Оператор обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования, в том числе посредством ведения неизменяемого журнала действий работников, ограничения частоты обращений к Сайту и блокирования при выявлении злоупотреблений.
12.8. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, обеспечивается ежесуточным резервным копированием базы данных.
12.9. Оператор осуществляет учёт машинных носителей персональных данных и устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
12.10. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ, принятым в соответствии с ним нормативным правовым актам и настоящей Политике (п. 4 ч. 1 ст. 18.1 Закона № 152-ФЗ).
12.11. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, и соотносит указанный вред с принимаемыми мерами защиты (п. 5 ч. 1 ст. 18.1 Закона № 152-ФЗ).
12.12. Работники, непосредственно осуществляющие обработку персональных данных, знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с настоящей Политикой и внутренними документами Оператора, и проходят обучение (п. 6 ч. 1 ст. 18.1 Закона № 152-ФЗ). Работники принимают на себя обязательство соблюдать конфиденциальность персональных данных.
12.13. Обработка персональных данных, осуществляемая без использования средств автоматизации, производится с соблюдением особенностей, установленных постановлением Правительства Российской Федерации от 15.09.2008 № 687, включая раздельную фиксацию персональных данных, цели обработки которых заведомо не совместимы, и обособленное хранение материальных носителей.
12.14. Оператор представляет документы и локальные акты, указанные в ч. 1 ст. 18.1 Закона № 152-ФЗ, а также иные сведения по запросу уполномоченного органа по защите прав субъектов персональных данных (ч. 4 ст. 18.1 Закона № 152-ФЗ).
13. Действия при инциденте
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
13.2. В течение 24 (двадцати четырёх) часов Оператор уведомляет уполномоченный орган о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом.
13.3. В течение 72 (семидесяти двух) часов Оператор уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
13.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, в том числе информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.
13.5. Оператор информирует затронутых субъектов персональных данных доступными способами, если инцидент может повлечь нарушение их прав и законных интересов.
13.6. По каждому выявленному инциденту Оператор проводит внутреннее расследование, принимает меры по устранению его последствий и меры, направленные на недопущение повторения инцидента.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных (ч. 1 ст. 14 Закона № 152-ФЗ). По запросу субъекта персональных данных Оператор предоставляет следующие сведения (ч. 7 ст. 14 Закона № 152-ФЗ):
- подтверждение факта обработки персональных данных Оператором
- правовые основания и цели обработки персональных данных
- цели и применяемые Оператором способы обработки персональных данных
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
- сроки обработки персональных данных, в том числе сроки их хранения
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу
- информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона № 152-ФЗ
- иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами
14.2. Право субъекта персональных данных на доступ к его персональным данным ограничивается в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ.
14.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (ч. 1 ст. 14 Закона № 152-ФЗ).
14.4. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона № 152-ФЗ).
14.5. Субъект персональных данных вправе требовать прекращения обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке; Оператор обязан немедленно прекратить такую обработку (ч. 3 ст. 15 Закона № 152-ФЗ). Выключение всех рекламных тем в матрице уведомлений Личного кабинета является отзывом согласия на получение рекламных сообщений.
Порядок направления запроса
14.6. Запрос, обращение или требование направляются Оператору по адресу для направления корреспонденции либо по адресу электронной почты, указанным в разделе «Контактная информация» настоящей Политики. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, либо на бумажном носителе за собственноручной подписью.
14.7. Запрос должен содержать (ч. 3 ст. 14 Закона № 152-ФЗ):
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором
- подпись субъекта персональных данных или его представителя
14.8. В качестве сведений, иным образом подтверждающих факт обработки персональных данных Оператором, Оператор принимает: номер мобильного телефона, указанный в Заявке, и дату обращения. Иных подтверждений участия в отношениях с Оператором не требуется, поскольку договор в письменной форме между Оператором и Пользователем не заключается.
14.9. При обращении представителя субъекта персональных данных к запросу прилагаются реквизиты доверенности или иного документа, подтверждающего полномочия представителя.
Сроки рассмотрения и совершения действий
14.10. Сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления (ч. 1 ст. 20 Закона № 152-ФЗ).
14.11. Мотивированный отказ в предоставлении сведений, содержащий ссылку на положения ч. 8 ст. 14 Закона № 152-ФЗ, направляется субъекту персональных данных в тот же срок — 10 (десять) рабочих дней с момента обращения либо получения запроса, с возможностью продления не более чем на 5 (пять) рабочих дней (ч. 2 ст. 20 Закона № 152-ФЗ).
14.12. При представлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения в течение 7 (семи) рабочих дней с даты представления таких сведений (ч. 3 ст. 20 Закона № 152-ФЗ).
14.13. При представлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в течение 7 (семи) рабочих дней с даты представления таких сведений (ч. 3 ст. 20 Закона № 152-ФЗ).
14.14. О внесённых изменениях и предпринятых мерах Оператор уведомляет субъекта персональных данных и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы (ч. 3 ст. 20 Закона № 152-ФЗ).
14.15. В случае обращения субъекта персональных данных о неправомерной обработке или о неточности персональных данных Оператор блокирует такие персональные данные с момента обращения на период проверки (ч. 1 ст. 21 Закона № 152-ФЗ). Блокирование неточных персональных данных не осуществляется, если оно нарушает права и законные интересы субъекта персональных данных или третьих лиц (ч. 1 ст. 21 Закона № 152-ФЗ). При подтверждении факта неточности Оператор уточняет персональные данные в течение 7 (семи) рабочих дней и снимает блокирование (ч. 2 ст. 21 Закона № 152-ФЗ).
14.16. При выявлении неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а если обращение либо запрос были направлены уполномоченным органом по защите прав субъектов персональных данных — также указанный орган (ч. 3 ст. 21 Закона № 152-ФЗ).
14.17. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке прекращается немедленно по требованию субъекта персональных данных (ч. 3 ст. 15 Закона № 152-ФЗ). Общий срок исполнения требования о прекращении обработки — 10 (десять) рабочих дней с даты его получения с возможностью продления не более чем на 5 (пять) рабочих дней при направлении субъекту персональных данных мотивированного уведомления — применяется к требованиям, для которых законом не установлен специальный срок. Обработка не прекращается в случаях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ (ч. 5.1 ст. 21 Закона № 152-ФЗ).
14.18. Сроки уничтожения персональных данных по достижении цели обработки, при отзыве согласия и при отсутствии технической возможности уничтожения установлены разделом «Сроки хранения и уничтожение» настоящей Политики (ч. 4–6 ст. 21 Закона № 152-ФЗ).
Отзыв согласия
14.19. Согласие отзывается путём направления Оператору заявления в свободной форме по адресу для направления корреспонденции либо сообщения по адресу электронной почты, указанным в разделе «Контактная информация» настоящей Политики. В заявлении об отзыве указываются имя субъекта персональных данных и номер мобильного телефона, указанные им при предоставлении согласия, — сведения, позволяющие соотнести обращение с ранее данным согласием. Документ, удостоверяющий личность, и сведения о нём для отзыва согласия не требуются: ч. 3 ст. 14 Закона № 152-ФЗ определяет состав запроса о предоставлении сведений об обработке, а не заявления об отзыве согласия (ч. 2 ст. 9 Закона № 152-ФЗ).
14.20. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ. К таким основаниям относятся, в частности, хранение записи о предоставлении и об отзыве согласия для исполнения обязанности, предусмотренной ч. 3 ст. 9 Закона № 152-ФЗ, и хранение документов, подтверждающих уничтожение персональных данных, в течение срока, установленного п. 11.8 настоящей Политики (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ). При отсутствии таких оснований обработка прекращается и персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона № 152-ФЗ).
14.21. Отзыв согласия на обработку персональных данных влечёт невозможность рассмотрения Заявки, связи с Пользователем по её существу и ведения Личного кабинета. Отзыв согласия на получение рекламных сообщений на рассмотрение Заявки и на доступ к Личному кабинету не влияет.
Отзыв согласия
15. Автоматизированные решения
15.1. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются (ч. 1 ст. 16 Закона № 152-ФЗ).
15.2. Поиск, фильтрация, сортировка и ранжирование Объектов в каталоге Сайта, а также ведение обезличенного счётчика просмотров Объектов юридических последствий для субъекта персональных данных не порождают и его права и законные интересы не затрагивают.
15.3. Оператором применяются автоматические проверки, направленные на выявление автоматической отправки форм и повторных обращений. Результат такой проверки влияет только на порядок рассмотрения Заявки сотрудником Оператора: Заявка передаётся на рассмотрение вручную вместо автоматической передачи. В рассмотрении Заявки такая проверка не отказывает, доступ к Сайту и к Личному кабинету не ограничивает и юридических последствий для субъекта персональных данных не порождает.
15.4. Согласие в письменной форме, предусмотренное ч. 2 ст. 16 Закона № 152-ФЗ, Оператором не запрашивается, поскольку решения, названные в п. 15.1 настоящей Политики, не принимаются. В случае введения таких решений Оператор разъяснит субъекту персональных данных порядок принятия решения и его возможные юридические последствия, предоставит возможность заявить возражение против такого решения и разъяснит порядок защиты субъектом персональных данных своих прав и законных интересов (ч. 3 ст. 16 Закона № 152-ФЗ), а также рассмотрит возражение в течение 30 (тридцати) дней со дня его получения и уведомит субъекта персональных данных о результатах рассмотрения (ч. 4 ст. 16 Закона № 152-ФЗ).
16. Контактная информация
16.1. Оператор: Индивидуальный предприниматель Молоканова Марина Сергеевна, ИНН 220600071668, ОГРНИП 323220200072632.
16.2. Адрес для направления корреспонденции: г. Москва, ул. Марксистская, д. 3, стр. 3.
16.3. Адрес электронной почты для обращений: avroracity2211@yandex.ru. Телефон: +7 (999) 937-36-44, режим работы — ежедневно с 9:00 до 21:00 по московскому времени. Запросы, обращения и требования по вопросам обработки персональных данных по телефону не принимаются: они направляются по адресу для направления корреспонденции либо по адресу электронной почты.
Канал для обращений
16.4. Ответ на обращение направляется способом, которым обращение было получено, либо по адресу, указанному в самом обращении. Требования к содержанию запроса и сроки его рассмотрения установлены разделом «Права субъекта персональных данных» настоящей Политики.
16.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке (ч. 1 ст. 17 Закона № 152-ФЗ).
16.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ч. 2 ст. 17 Закона № 152-ФЗ).
16.7. Настоящая Политика применяется совместно со следующими документами Оператора, размещёнными на Сайте: «Пользовательское соглашение», «Согласие на обработку персональных данных», «Уведомление об использовании файлов cookie».