Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Дорофеевым Александром Владимировичем (далее — «Оператор») при использовании сайта https://domratingai.ru (далее — «Сайт»).

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит неограниченному доступу.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и заказчиков Сайта.

1.4. Используя Сайт и направляя свои данные через размещённые на нём формы, пользователь подтверждает согласие с настоящей Политикой.

2. Сведения об Операторе

2.1. Оператор: Дорофеев Александр Владимирович.

2.2. Статус: самозанятый — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

2.3. ИНН: 645211080944.

2.4. Адрес электронной почты: dorofeev-av13@yandex.ru.

2.5. Телефон: +7 980 010-45-56. По этому же номеру доступны мессенджеры WhatsApp и Telegram.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект — пользователь Сайта или заказчик услуги, чьи персональные данные обрабатываются Оператором.

3.4. Материалы — фотографии, документы, сведения об объекте недвижимости и иные файлы, передаваемые Субъектом для оказания услуги.

4. Какие данные обрабатываются

4.1. Оператор обрабатывает следующие категории данных, предоставляемые Субъектом добровольно:

— имя, указанное при оформлении заказа;

— номер телефона, в том числе для связи в мессенджерах;

— адрес электронной почты;

— сведения об объекте недвижимости: адрес или ориентир, ссылка на объявление, цена, площадь и иные характеристики, указанные в брифе;

— Материалы: фотографии объекта и документы, загруженные Субъектом;

— содержание обращений, заявлений и претензий;

— сведения о заказе и платеже, за исключением реквизитов банковской карты.

4.2. Автоматически при посещении Сайта могут обрабатываться технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время обращения, источник перехода, сведения о просмотренных страницах.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.4. Оператор не получает и не хранит полные реквизиты банковских карт. Приём платежей осуществляет платёжный оператор, ввод реквизитов производится на его защищённой странице.

4.5. Субъекту не следует загружать в Материалы избыточные персональные данные третьих лиц, пароли, коды доступа и сведения о банковских картах. Если такие данные были загружены ошибочно, Оператор удаляет их по обращению Субъекта.

5. Цели обработки

5.1. Оформление и исполнение договора возмездного оказания услуг, заключаемого на условиях публичной оферты.

5.2. Подготовка и направление отчёта Субъекту.

5.3. Формирование и направление электронного чека в соответствии с требованиями законодательства о налоге на профессиональный доход.

5.4. Связь с Субъектом: уточнение сведений, необходимых для оказания услуги, ответы на обращения, рассмотрение претензий и возвратов.

5.5. Предотвращение злоупотреблений, мошенничества и технически опасных загрузок.

5.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.7. Улучшение работы Сайта на основе обезличенных технических данных.

5.8. Оператор не использует персональные данные для рекламных рассылок без отдельного согласия Субъекта и не передаёт их третьим лицам в рекламных целях.

6. Правовые основания обработки

6.1. Заключение и исполнение договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

6.2. Согласие Субъекта на обработку персональных данных, выражаемое проставлением отметки в соответствующем поле формы заказа (пункт 1 части 1 статьи 6 указанного Закона).

6.3. Исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (пункт 2 части 1 статьи 6 указанного Закона).

7. Порядок обработки и передача третьим лицам

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

7.2. Для исполнения договора Оператор вправе поручить обработку персональных данных следующим категориям лиц в объёме, необходимом для достижения целей, указанных в разделе 5:

— платёжному оператору — для приёма платежа и формирования чека;

— хостинг-провайдеру и сервису размещения Сайта — для функционирования Сайта;

— сервисам электронной почты и мессенджерам — для направления отчёта, чека и переписки;

— сервисам хранения файлов — для хранения Материалов на срок оказания услуги;

— сервисам автоматизированного анализа данных — для подготовки отчёта.

7.3. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные законодательством.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в пункте 7.2, а также случаев, предусмотренных законом (по запросу уполномоченных органов на законных основаниях).

7.5. Трансграничная передача персональных данных Оператором не осуществляется целенаправленно. Если используемые сервисы предполагают размещение данных за пределами Российской Федерации, Оператор принимает меры для соблюдения требований статьи 12 Федерального закона № 152-ФЗ.

8. Сроки хранения и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

8.2. Материалы и подготовленный отчёт хранятся в течение срока, необходимого для исполнения договора и рассмотрения возможных обращений, но не более 12 (двенадцати) месяцев с даты оказания услуги.

8.3. Сведения о заказе и платеже хранятся в течение срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте.

8.4. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законом или условиями договора.

8.5. Уничтожение производится способом, исключающим дальнейшую обработку, с сохранением возможности восстановления только тех данных, хранение которых обязательно в силу закона.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. К применяемым мерам относятся: ограничение круга лиц, имеющих доступ к данным; передача данных по защищённым каналам связи; использование сервисов, обеспечивающих шифрование при передаче; хранение Материалов в защищённых паролем хранилищах; своевременное удаление данных, надобность в которых отпала.

9.3. Оператор не несёт ответственности за действия Субъекта, повлёкшие раскрытие его данных, включая передачу третьим лицам ссылок на отчёт.

10. Права Субъекта персональных данных

10.1. Субъект вправе получить сведения об обработке его персональных данных, включая перечень обрабатываемых данных, цели, способы и сроки обработки, а также сведения о лицах, которым данные могут быть переданы.

10.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

10.3. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не распространяется на данные, обработка которых необходима для исполнения уже возникших обязательств или обязательна в силу закона.

10.4. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

10.5. Запрос направляется на адрес dorofeev-av13@yandex.ru с указанием фамилии, имени и отчества, адреса электронной почты, использованного при обращении, и существа запроса. Оператор вправе запросить сведения, необходимые для подтверждения личности Субъекта.

10.6. Ответ на запрос направляется в течение 10 (десяти) рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Субъекта о причинах продления.

11. Файлы cookie и технические данные

11.1. Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером, — для обеспечения корректной работы страниц и сбора обезличенной статистики посещений.

11.2. Cookie не используются для идентификации личности Субъекта в отрыве от данных, предоставленных им самим через формы Сайта.

11.3. Субъект вправе отключить приём cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

12.2. Действующая редакция Политики постоянно доступна по адресу https://domratingai.ru/privacy.

12.3. Настоящая Политика применяется совместно с публичной офертой, размещённой на Сайте.

13. Контакты для обращений

13.1. По вопросам обработки персональных данных: dorofeev-av13@yandex.ru.

13.2. Телефон: +7 980 010-45-56, включая мессенджеры WhatsApp и Telegram.

13.3. Оператор: Дорофеев Александр Владимирович, самозанятый, ИНН 645211080944.