Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Изосиным Алексеем Сергеевичем (ОГРНИП 319237500172165, ИНН 102000609663) (далее — Оператор).
1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании любых каналов взаимодействия, включая, но не ограничиваясь:

• сайт Оператора (далее — Сайт);
• Telegram-бот (далее — Telegram-бот);
• MAX бот (далее - MAX бот);
• иные боты и сервисы, используемые Оператором (далее совместно — Сервисы Оператора).

1.3. Политика размещена в открытом доступе на Сайте, а также доступна по запросу через Сервисы Оператора.
1.4. Совершая активные действия, направленные на получение услуг Оператора (в том числе: заполнение формы на Сайте с проставлением отметки о согласии; запуск Telegram-бота, MAX бота, или иного бота Оператора; отправка сообщения; нажатие кнопок; использование функционала Сервисов), субъект персональных данных дает явное, информированное и добровольное согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и соответствующими согласиями.
2. Основные понятия


3.Цели обработки персональных данных


Важное условие: Оператор не заключает от своего имени договоры купли-продажи недвижимости, договоры участия в долевом строительстве или иные договоры, связанные с переходом прав на недвижимость. Заключение таких договоров осуществляется субъектом персональных данных напрямую с застройщиком после передачи данных в соответствии с целью №1.
4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• номера контактных телефонов;
• адреса электронной почты (E-mail) — при наличии отдельного согласия на рассылку;
• интересующий тип недвижимости, параметры объекта, бюджет;
• ID в Telegram (при использовании Telegram-бота);
• имя пользователя в Telegram (ник);
• имя пользователя в сервисе MAX;
• ID в сервисе MAX;
• данные о взаимодействии с Сервисами Оператора (время запросов, нажатие кнопок, история диалога в пределах функционала);
• иные данные, которые субъект добровольно сообщает о себе в тексте обращения.

4.2. Оператор не обрабатывает:

• паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения);
• специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 No 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 No 38-ФЗ «О рекламе»;
• единое согласие субъекта персональных данных на обработку и передачу персональных данных (цель №1);
• отдельное согласие субъекта персональных данных на получение рекламных и информационных материалов (цель №2).

Согласия оформляются в виде активных действий субъекта (заполнение формы на Сайте с проставлением отметки; запуск Telegram-бота, MAX бота или иного бота Оператора и использование
его функционала; проставление галочки о согласии; нажатие кнопки «Согласен») и могут быть отозваны субъектом в порядке, установленном разделом 10 настоящей Политики. Оператор обеспечивает фиксацию факта получения согласия субъекта персональных данных, включая дату, время, способ получения согласия (заполнение формы, запуск бота, нажатие кнопки), а
также содержание согласия.
6. Перечень действий с персональными данными и способы обработки
6.1. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление) застройщикам;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка персональных данных осуществляется:

• с использованием средств автоматизации (через личный кабинет Оператора, CRM-системы, Сервисы Оператора);
• без использования средств автоматизации (при ручном вводе данных оператором, уточнении информации по телефону).

6.3. Передача персональных данных застройщикам
Оператор вправе передавать персональные данные субъекта застройщикам (продавцам недвижимости) исключительно:

• при наличии явно выраженного единого согласия субъекта на обработку и передачу (цель №1раздела 3);
• и только в объеме: фамилия, имя, отчество; номер контактного телефона.

Передача осуществляется при условии, что субъект выразил интерес к конкретному объекту недвижимости конкретного застройщика. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных находятся на территории Российской Федерации.
6.4. Сведения о лицах, имеющих доступ к персональным данным
Доступ к персональным данным имеют:

• сотрудники Оператора, непосредственно участвующие в обработке обращений и консультировании;
• застройщики (продавцы недвижимости) в порядке, предусмотренном п. 6.3 настоящей Политики;
• иные лица, которым обработка персональных данных поручена на основании договора, с соблюдением требований конфиденциальности и обеспечения безопасности персональных данных.

7. Хранение и сроки обработки персональных данных
7.1. Персональные данные хранятся в электронном виде в базах данных Оператора, расположенных на территории Российской Федерации.
7.2. Срок обработки персональных данных определяется:

• для цели №1 — с момента получения согласия до момента отзыва согласия либо до достижения целей обработки;
• для цели №2 (рассылка) — с момента получения согласия до момента отзыва согласия.

7.3. По истечении срока обработки или в случае отзыва согласия персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.
7.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней с даты
выявления.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• назначение ответственного за организацию обработки персональных данных;
• применение организационных и технических мер по защите информации;
• использование средств защиты информации;
• хранение персональных данных в условиях, обеспечивающих их сохранность;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

Оператор исполняет обязанности, предусмотренные ст. 18.1 152-ФЗ, в том числе путем: назначения ответственного за обработку персональных данных; издания настоящей Политики и иных локальных актов; осуществления внутреннего контроля за соответствием обработки персональных данных требованиям законодательства.
9. Права субъекта персональных данных


10. Порядок отзыва согласия
10.1. Субъект персональных данных вправе в любой момент отозвать своё согласие, направив уведомление на адрес электронной почты: oae.digital@gmail.com.
10.2. В уведомлении необходимо указать:

• фамилию, имя, отчество;
• контактные данные (телефон, email);
• четкую формулировку: «Отзываю согласие на обработку персональных данных».

10.3. При использовании Telegram-бота либо MAX бота субъект также может отозвать согласие, направив команду /stop в боте. Удаление персональных данных в таком случае осуществляется в
течение 30 (тридцати) календарных дней.
10.4. Отзыв согласия прекращает обработку персональных данных для целей, не имеющих иного законного основания. Отзыв согласия не влияет на законность обработки, произведенной до момента
отзыва.
11. Заключительные положения
11.1. Актуальная версия Политики всегда доступна на Сайте, а также может быть предоставлена по запросу через Сервисы Оператора.
11.2. Во всём остальном, что не урегулировано настоящей Политикой, стороны руководствуются положениями 152-ФЗ.
11.3. Изменения условий настоящей Политики вступают в силу после их публикации. Оператор оставляет за собой право вносить изменения в одностороннем порядке при условии, что изменения не противоречат действующему законодательству РФ.
Реквизиты Оператора