1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Киреев Алексей Игоревич (ИНН 632151690002, ОГРНИП 325632700139068, далее Оператор).
1.2. Оператор ставит своей важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта pomeshchenie.ru (https://pomeshchenie.ru, далее Сайт). Сайт является каталогом коммерческой недвижимости Москвы и Московской области (бизнес-центры, склады, технопарки, торговые центры, коворкинги) и площадкой объявлений собственников и агентов об аренде и продаже помещений. Оператор не является стороной сделок аренды и купли-продажи, не выдаёт кредиты и не принимает оплату за помещения.
1.4. Политика опубликована в свободном доступе на странице https://pomeshchenie.ru/politika-konfidentsialnosti/.
2. Основные понятия
- Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Сайт: совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://pomeshchenie.ru.
- Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание персональных данных: действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
- Обработка персональных данных: любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор: лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними. Оператор Сайта: Индивидуальный предприниматель Киреев Алексей Игоревич.
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
- Пользователь: любой посетитель Сайта, в том числе арендатор или покупатель помещения, собственник помещения или агент, разместивший объявление.
- Объект: бизнес-центр, складской или логистический комплекс, технопарк, торговый центр, коворкинг или иной объект коммерческой недвижимости из каталога Сайта.
- Объявление: объявление собственника или агента об аренде или продаже помещения, размещённое на Сайте через личный кабинет.
- Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства.
- Уничтожение персональных данных: действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- в случае отзыва согласия продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- предоставлять субъекту по его просьбе информацию об обработке его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов и их представителей в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах);
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней;
- публиковать настоящую Политику и обеспечивать к ней неограниченный доступ;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
- прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- уведомлять Роскомнадзор о случаях неправомерной передачи персональных данных в сроки, установленные Законом о персональных данных.
4. Права и обязанности субъекта персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных письмом на info@pomeshchenie.ru с адреса почты, указанной при регистрации или в заявке, и удалить учётную запись в настройках личного кабинета;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям;
- обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки;
- хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором;
- обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.
6. Цели обработки персональных данных
| Цель | Субъекты | Перечень данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация и ведение личного кабинета арендатора, покупателя, собственника или агента | Зарегистрированные пользователи | Имя или название компании, адрес почты, пароль (хранится только в виде хеша), телефон (если указан), роль, IP-адрес и дата согласия при регистрации, идентификатор сессии | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6) | До удаления учётной записи или отзыва согласия |
| Размещение, модерация и показ объявлений об аренде и продаже помещений | Собственники и агенты | Имя или название компании (показывается в объявлении и публичном профиле), телефон для связи (показывается посетителям по кнопке «Показать телефон»), адрес и описание помещения, фотографии, статистика просмотров и показов телефона | Согласие субъекта; исполнение пользовательского соглашения | Пока объявление опубликовано, затем до удаления объявления или учётной записи |
| Обращения к собственникам и переписка в личном кабинете | Пользователи, написавшие по объявлению или объекту, и авторы объявлений | Имя, текст сообщений, тема, объявление или объект каталога, к которому относится обращение, дата и время сообщений | Согласие субъекта; исполнение пользовательского соглашения | 3 года с даты последнего сообщения или до удаления учётной записи |
| Сохранённые поиски и избранное | Зарегистрированные пользователи | Параметры сохранённых поисков, список избранных объектов и объявлений | Исполнение пользовательского соглашения | До удаления поиска, избранного или учётной записи |
| Заявки и обращения: подбор кредита на помещение, вопросы об оценке ставки, размещении и рекламе | Лица, отправившие заявку | Имя, телефон, текст заявки (для кредита также введённые в калькулятор стоимость, взнос, срок и выбранный банк), адрес страницы, IP-адрес, сведения о браузере | Согласие субъекта | 3 года с даты заявки или до отзыва согласия |
| Публикация отзывов и их модерация | Авторы отзывов | Имя (публикуется вместе с отзывом), оценка, текст отзыва, IP-адрес, дата согласия | Согласие субъекта | Пока отзыв опубликован или до отзыва согласия |
| Статистика посещений и улучшение Сайта | Посетители Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте (сервис Яндекс Метрика, в обезличенном виде) | Согласие субъекта | По правилам хранения данных сервиса Яндекс Метрика или до отзыва согласия |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
7. Условия обработки персональных данных
- обработка осуществляется с согласия субъекта персональных данных, которое даётся отметкой в форме регистрации, заявки, отзыва или обращения; текст согласия опубликован на странице https://pomeshchenie.ru/soglasie-na-obrabotku-dannyh/;
- обработка необходима для исполнения пользовательского соглашения, стороной которого является субъект, и для действий по его запросу;
- обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
8. Порядок сбора, хранения, передачи и других видов обработки
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц:
- Сайт работает только по защищённому протоколу HTTPS;
- пароли хранятся только в виде криптографического хеша, исходный пароль Оператору неизвестен;
- сессия входа хранится в cookie с флагами HttpOnly и Secure, в базе данных хранится только хеш идентификатора сессии;
- доступ к базе данных и почте ограничен и защищён паролями, формы защищены от автоматической отправки.
8.2. Данные передаются только в объёме, нужном для цели:
- имя автора объявления и его телефон для связи видят посетители Сайта: имя в объявлении и профиле, телефон после нажатия «Показать телефон»; автор сам решает, какой телефон указать;
- сообщение по объявлению получает его автор в переписке личного кабинета;
- вопрос по объекту каталога, владелец которого не зарегистрирован на Сайте, получает модератор Оператора и пересылает его объекту по контактам из карточки; контакты Пользователя передаются объекту, только если Пользователь сам указал их в сообщении;
- заявка на подбор кредита в банк не передаётся: мы отвечаем сами, заявку в банк пользователь подаёт на сайте банка.
8.3. Персональные данные не передаются третьим лицам и не продаются, за исключением случаев, указанных в пункте 8.2, и случаев, предусмотренных законодательством Российской Федерации.
8.4. Пользователь может актуализировать свои данные в личном кабинете или письмом на info@pomeshchenie.ru.
8.5. Срок обработки определяется целями, указанными в разделе 6. По достижении целей, по истечении срока или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
9. Файлы cookie
Сайт использует функциональный cookie sid (вход в личный кабинет, 30 дней), запись cookie_ok в хранилище браузера (чтобы не показывать повторно уведомление о cookie) и cookie сервиса Яндекс Метрика (статистика посещений). Отключить cookie можно в настройках браузера; без cookie sid вход в кабинет не работает.
10. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка смешанная: автоматизированная с передачей по сети Интернет и без использования средств автоматизации.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
12. Базы данных на территории Российской Федерации
При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по почте info@pomeshchenie.ru.
14.2. Изменения Политики публикуются на этой странице с указанием даты редакции. Политика действует бессрочно до замены её новой редакцией.
14.3. Актуальная версия Политики находится в свободном доступе по адресу https://pomeshchenie.ru/politika-konfidentsialnosti/.