Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федеральный закон № 152-ФЗ, а также иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Короткова Н.В. (далее - Оператор), права субъектов персональных данных, а также реализуемые Оператором меры по защите персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://front-stage.ru, веб-сайта https://silebot.pro, а также иных информационных ресурсов, мессенджеров и сервисов, используемых Оператором (далее совместно - Сайты).
1.4. Использование Сайтов означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайтов.

2. Термины и определения
В настоящей Политике используются следующие термины:
Сайт - интернет-сайт, размещенный в сети Интернет по адресу: https://front-stage.ru
Сайт CRM - интернет-сайт, размещенный по адресу: https://silebot.pro
Сайты - совместно Сайт, Сайт CRM, а также иные информационные ресурсы, страницы в мессенджерах и сервисах, администрируемые Оператором.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Оператор - индивидуальный предприниматель Короткова Н.В., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Пользователь - физическое лицо, посещающее Сайты и предоставляющее свои персональные данные Оператору.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Файлы cookie - небольшие фрагменты данных, направляемые веб-сервером и сохраняемые на устройстве Пользователя, которые используются для обеспечения функционирования Сайтов, улучшения их работы и анализа пользовательской активности. Использование Сайтов означает согласие Пользователя на обработку файлов cookie в соответствии с условиями настоящей Политики. Пользователь вправе отключить сохранение файлов cookie в настройках своего браузера.

3. Правовые основания и цели обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основании:
- Гражданский кодекс Российской Федерации;
- Федеральный закон № 152-ФЗ;
- Федеральный закон № 149-ФЗ;
- иных нормативных правовых актов Российской Федерации в сфере защиты информации и персональных данных;
- договоров, заключаемых между Оператором и Пользователем;
- согласия субъекта персональных данных на обработку его персональных данных;
3.2. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
3.2.1. Обработка входящих запросов, заявок и обращений Пользователей, консультирование по вопросам преобразования недвижимости и подготовки ее к продаже или сдаче в аренде.
3.2.2. Повышение качества оказываемых услуг, проведение внутренней аналитики, контроль качества коммуникации, включая запись телефонных переговоров при условии уведомления Пользователя о такой записи.
3.2.3. Фиксация информации, необходимой для защиты прав и законных интересов Оператора при возникновении претензий и споров.
3.2.4. Проведение статистических и маркетинговых исследований на основе обезличенных данных.
3.3. Перечень персональных данных, обрабатываемых Оператором в рамках указанных целей, приведен в разделе 5 настоящей Политики.

4. Условия и порядок предоставления согласия на обработку персональных данных
4.1. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем, и исходит из того, что:
4.1.1. Пользователь является полностью дееспособным лицом. В случае, если Пользователь является несовершеннолетним или недееспособным, согласие на обработку его персональных данных предоставляется законным представителем.
4.1.2. Пользователь предоставляет достоверные и актуальные персональные данные.
4.1.3. Пользователь предоставляет персональные данные добровольно, в своем интересе.
4.1.4. При заполнении форм на Сайте Пользователь подтверждает, что предоставляет исключительно свои персональные данные либо персональные данные третьих лиц с их законного согласия.
4.2. Согласие на обработку персональных данных предоставляется Пользователем следующими способами:
4.2.1. Путем проставления отметки (чек-бокса) о согласии с Политикой при заполнении форм на Сайтах (заявка, обратная связь, регистрация и иные формы сбора данных).
4.2.2. Путем направления персональных данных Оператору посредством электронной почты, мессенджеров, либо иным способом, позволяющим установить факт направления данных.
4.2.3. В отношении данных, автоматически передаваемых при использовании Сайтов (включая сведения о браузере, технические параметры устройства, сведения о действиях на сайте) - путем продолжения использования Сайта после отображения уведомления об использовании файлов cookie.
4.3. Предоставляя согласие, Пользователь разрешает Оператору осуществлять обработку персональных данных, перечень которых указан в разделе 5 настоящей Политики, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без их использования — в целях, указанных в разделе 3 настоящей Политики.
4.4. Согласие на обработку персональных данных действует с момента его предоставления и в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
4.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления письменного заявления на адрес электронной почты: info@hskey.ru.
Оператор прекращает обработку персональных данных в срок, установленный законодательством Российской Федерации, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.
4.6. При использовании Сайтов автоматически могут собираться технические данные, включая:
- IP-адрес;
- сведения о браузере и операционной системе;
- сведения о типе устройства;
- данные о времени посещения;
- информацию о действиях Пользователя на Сайтах;
- данные файлов cookie.
Указанные данные используются для обеспечения функционирования Сайтов, анализа пользовательской активности и улучшения качества услуг.
Такие данные обрабатываются в обезличенном виде либо до момента их соотнесения с конкретным Пользователем.

5. Персональные данные, обрабатываемые Оператором
5.1. Оператор обрабатывает персональные данные Пользователей в следующем объеме в зависимости от целей обработки:
5.1.1. Подача заявки на консультацию по вопросам преобразования недвижимости
Цель обработки:
Прием и обработка заявки, обратная связь с Пользователем, консультирование.
Обрабатываемые персональные данные:
- имя;
- фамилия;
- номер телефона;
- адрес электронной почты;
- идентификатор в мессенджерах (в том числе Telegram);
- иные сведения, добровольно указанные Пользователем в форме заявки.
5.1.2. Заключение и исполнение договора
Цель обработки:
Подготовка, заключение и исполнение договора на оказание услуг.
Обрабатываемые персональные данные:
- имя;
- фамилия;
- отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- паспортные данные (при необходимости заключения договора);
- адрес регистрации или проживания (при необходимости);
- банковские реквизиты (при осуществлении расчетов);
- сведения о недвижимости, предоставленные Пользователем.
5.1.3. Бухгалтерский и налоговый учет
Цель обработки:
Исполнение обязанностей, предусмотренных налоговым законодательством Российской Федерации.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- ИНН (при наличии);
- платежные реквизиты;
- сведения о произведенных платежах.
5.1.4. Обеспечение качества обслуживания и разрешение споров
Цель обработки:
Контроль качества услуг, фиксация коммуникаций, защита прав и законных интересов Оператора.
Обрабатываемые персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- запись телефонных переговоров (при уведомлении Пользователя);
- переписка в мессенджерах и по электронной почте.
5.1.5. Аналитика и улучшение работы Сайтов
Цель обработки:
Анализ пользовательской активности и улучшение работы Сайтов.
Обрабатываемые данные:
- данные файлов cookie;
- сведения о браузере и операционной системе;
- технические характеристики устройства;
- сведения о действиях Пользователя на Сайтах.
- Указанные данные могут обрабатываться в обезличенном виде.

6. Обработка персональных данных
6.1. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости обработки;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- обработки только тех персональных данных, которые соответствуют заявленным целям;
- недопущения избыточности персональных данных по отношению к заявленным целям;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства;
- уничтожения или обезличивания персональных данных по достижении целей обработки либо при утрате необходимости в их достижении.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность персональных данных и не вправе раскрывать их третьим лицам либо распространять без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.5. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.6. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.
6.7. Обработка персональных данных прекращается в следующих случаях (в зависимости от того, какое событие наступит ранее):
- достижение целей обработки;
- отзыв Пользователем согласия на обработку персональных данных;
- получение требования субъекта персональных данных об их уничтожении;
- истечение сроков хранения, установленных законодательством.
После наступления указанных оснований персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные законодательством Российской Федерации.
6.8. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
- для исполнения договора с Пользователем;
- при привлечении третьих лиц для оказания услуг (включая CRM-системы, сервисы электронной почты, хостинг-провайдеров, бухгалтерские сервисы);
- кредитным организациям и платежным системам при осуществлении расчетов;
- при использовании сервисов авторизации - в объеме, необходимом для функционирования соответствующего сервиса;
- в случаях, прямо предусмотренных законодательством Российской Федерации.
6.9. Передача персональных данных третьим лицам осуществляется при соблюдении следующих условий:
- третье лицо обрабатывает персональные данные на основании договора с Оператором;
- третье лицо обязуется соблюдать конфиденциальность персональных данных;
- третье лицо принимает необходимые правовые, организационные и технические меры по защите персональных данных;
- третьему лицу запрещено использовать персональные данные в целях, не предусмотренных договором с Оператором.
6.10. Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий персональных данных (сведения о состоянии здоровья, биометрические данные, сведения о частной жизни и иные данные, обработка которых ограничена законодательством РФ).
Пользователь обязуется не размещать в формах на Сайте, в том числе в поле «Комментарий» избыточные персональные данные, не относящиеся к целям обработки, указанным в настоящей Политике.
В случае предоставления Пользователем таких данных они считаются предоставленными по инициативе Пользователя. Оператор не несет ответственности за обработку избыточных или неправомерно предоставленных персональных данных.

7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
- осуществление обработки персональных данных непосредственно Оператором без привлечения неуполномоченных лиц;
- ограничение доступа к персональным данным;
- использование парольной защиты, средств антивирусной защиты и иных технических средств безопасности;
- применение защищенного протокола передачи данных (SSL);
- использование средств резервного копирования;
- принятие мер по предотвращению несанкционированного доступа к информационным системам;
- контроль за соблюдением требований законодательства о персональных данных.

8. Права субъекта персональных данных
8.1. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе.
8.2. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.3. Запросы и обращения направляются в электронной форме на адрес: info@hskey.ru
Оператор вправе запросить дополнительную информацию для идентификации заявителя.

9. Актуализация, исправление и уничтожение персональных данных
9.1. Оператор обязан сообщить Пользователю информацию о наличии его персональных данных и предоставить возможность ознакомления с ними в порядке, установленном законодательством Российской Федерации. Ответ предоставляется в срок, установленный законодательством.
9.2. В случае выявления неточных, неполных или неактуальных персональных данных Оператор обязан внести необходимые изменения.
9.3. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку.
9.4. При достижении целей обработки персональных данных либо при отзыве согласия субъекта персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
9.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет их блокирование до момента уничтожения в сроки, предусмотренные законодательством Российской Федерации.

10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайтах, если иное не предусмотрено новой редакцией.
10.3. Продолжение использования Сайтов после размещения новой редакции Политики означает согласие Пользователя с ее условиями.
10.4. Актуальная версия Политики размещается на Сайтах в свободном доступе.