1. Общие положения
- Оператор: ИП Семенова Эльмира Руслановна, ИНН 091900537100, ОГРНИП 322090000013254.
- Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных актов Российской Федерации.
- Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов, рефералов, заявителей, собственников, представителей контрагентов и иных субъектов персональных данных.
- Оператор публикует настоящую Политику в открытом доступе и обновляет ее по мере изменения бизнес-процессов, сервисов или требований законодательства.
2. Категории субъектов и состав данных
| Категория субъекта | Что может обрабатываться |
|---|---|
| Посетители сайта | IP-адрес, user agent, дата и время запроса, маршрут посещения страниц, cookie и иные технические идентификаторы, поисковые запросы, настройки интерфейса. |
| Клиенты и пользователи личного кабинета | Имя, номер телефона, роль, реферальный код, сведения об избранных объектах, сохраненных поисках, загруженных документах, заявках, черновиках, историях взаимодействия. |
| Рефералы | Имя, номер телефона, реферальный код, сведения о приглашенных пользователях, статусах переданных объектов, начислениях и событиях реферальной программы. |
| Пользователи 3D-конструктора и строительных заявок | Имя и телефон пользователя, данные 3D-проекта, сведения о планировке, материалах, PDF-отчете, черновиках и сформированных заявках на строительство. |
| Заявители по формам и собственники | ФИО, телефон, сведения о городе, типе объекта, комментариях, маркетинговых запросах, загрузках файлов, карточках объектов и иных обращениях, поданных через сайт. |
3. Цели обработки
- создание учетной записи, авторизация и поддержка личного кабинета;
- прием и обработка заявок на подбор недвижимости, публикацию объектов, маркетинговое продвижение и 3D-проектирование;
- хранение пользовательских настроек, документов, избранного, истории поиска и черновиков;
- обратная связь, поддержка пользователей, контроль качества и сопровождение сделок;
- защита сайта, админ-панели и учетных записей от злоупотреблений и несанкционированного доступа;
- соблюдение требований законодательства, бухгалтерского и налогового учета, а также исполнение обязанностей перед государственными органами.
4. Правовые основания обработки
- согласие субъекта персональных данных;
- необходимость обработки для заключения, исполнения или прекращения договора либо для совершения действий по инициативе субъекта до заключения договора;
- осуществление прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Принципы и способы обработки
- обработка осуществляется законно, справедливо и только в объеме, необходимом для достижения заявленных целей;
- содержание и объем данных соответствуют заявленным целям обработки;
- не допускается обработка данных, избыточных по отношению к заявленным целям;
- Оператор применяет автоматизированную, неавтоматизированную и смешанную обработку;
- к данным применяются действия по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, блокированию, удалению и уничтожению.
6. Передача данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения целей обработки. К таким лицам могут относиться хостинг-провайдеры, провайдеры облачной базы данных, технические подрядчики, поставщики сервисов связи, подрядчики по сопровождению сайта, а также государственные органы в случаях, прямо предусмотренных законодательством Российской Федерации.
При поручении обработки третьему лицу Оператор требует соблюдения конфиденциальности, безопасности и обработки данных только в пределах поручения.
7. Сроки хранения и уничтожение
- персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения по закону;
- локальные данные, сохраняемые в браузере пользователя, могут храниться до удаления пользователем, выхода из аккаунта, очистки браузера либо до их замены новой версией;
- по достижении целей обработки или при утрате необходимости в их достижении данные подлежат удалению, обезличиванию или уничтожению, если иное не требуется законом.
8. Локализация и безопасность
- Оператор организует обработку данных с учетом требований законодательства Российской Федерации, включая требования к локализации баз данных граждан Российской Федерации и защите персональных данных.
- Применяются меры разграничения доступа, изоляции административной сессии, защитные HTTP-заголовки, ограничения разрешений браузера, контроль ролей и иные организационно-технические меры.
- Оператор проводит оценку необходимости доступа сотрудников и подрядчиков к персональным данным и ограничивает такой доступ по принципу необходимости.
9. Права субъектов персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
10. Cookies и технические идентификаторы
В рамках работы сайта Оператор использует cookie, sessionStorage, localStorage и service worker cache. Такие технологии применяются для авторизации, сохранения состояния интерфейса, избранного, черновиков, документов, реферальных и 3D-данных, а также для технической безопасности и offline-работы отдельных страниц.
Отдельная детализация приведена в Политике cookies.
11. Как обратиться к Оператору
По вопросам, связанным с обработкой персональных данных, пользователь может обратиться по телефону и в WhatsApp +7 929 230-60-09, а также через формы поддержки, доступные на сайте EVRIKA.