ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлениями Правительства РФ от 01.11.2012 № 1119, от 15.09.2008 № 687 и иными нормативными актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые АН «Тандем» (далее — «Оператор»), являющимся владельцем сайта https://an-tandem.ru (далее — «Сайт»), и применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сайта.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.4. Действующая редакция Политики является публичным документом, разработанным Оператором, и доступна любому Пользователю сети Интернет по адресу: https://an-tandem.ru/privacy/

1.5. Оператор оставляет за собой право вносить изменения в Политику. Актуальная редакция всегда размещена по указанному выше адресу. Дата последнего изменения указывается в верхней части документа.

2. Реквизиты Оператора

3. Термины и определения

В настоящей Политике используются следующие основные понятия (соответствуют ст. 3 152-ФЗ):

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, указанное в разделе 2 настоящей Политики.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Пользователь — посетитель Сайта.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

4.1. Посетители Сайта, заполнившие любую форму обратной связи или совершившие действия по оформлению заявки. 4.2. Клиенты Оператора — физические лица, обратившиеся к Оператору за услугами по покупке, продаже, аренде недвижимости, оформлению ипотеки, страхования, юридическому сопровождению сделок, иным сопутствующим услугам. 4.3. Контрагенты Оператора — представители юридических лиц, индивидуальные предприниматели и иные лица, с которыми Оператор взаимодействует в рамках хозяйственной деятельности.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные взгляды, состояние здоровья, интимная жизнь и т.п.), а также биометрические персональные данные.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору стало известно о получении ПДн несовершеннолетнего без согласия его законных представителей, такие данные подлежат немедленному удалению.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. Идентификация Пользователя для оказания услуг по покупке, продаже, аренде недвижимого имущества и сопутствующих услуг. 5.2. Установление обратной связи с Пользователем, включая направление уведомлений и обработку запросов. 5.3. Консультирование по вопросам недвижимости, ипотеки, страхования, наследственных и земельных дел. 5.4. Подбор объектов недвижимости в соответствии с запросами Пользователя. 5.5. Подготовка и заключение договоров оказания услуг, агентских договоров, договоров купли-продажи, аренды. 5.6. Передача данных банкам-партнёрам для подачи заявок на ипотечное кредитование (только при наличии согласия Пользователя). 5.7. Передача данных страховым компаниям-партнёрам для оформления страховых продуктов (только при наличии согласия Пользователя). 5.8. Исполнение обязательств перед Пользователем по заключённым договорам. 5.9. Соблюдение требований законодательства Российской Федерации, в том числе Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём». 5.10. Ведение бухгалтерского и налогового учёта. 5.11. Аналитика посещаемости Сайта и улучшение качества обслуживания. 5.12. Информирование Пользователя о новых объектах, акциях, новостях Оператора (только при наличии отдельного согласия).

6. Перечень обрабатываемых персональных данных

6.1. При заполнении форм обратной связи на Сайте (/requests/sale/, /requests/buy/, /requests/mortgage/, /requests/lawyer/, /requests/rent/, форма «Корзина», форма обратного звонка):

• Фамилия, имя, отчество (либо имя/обращение в том объёме, в каком указал Пользователь);
• Контактный номер телефона;
• Адрес электронной почты;
• Текст обращения (включая параметры объекта недвижимости, бюджет, цели обращения);
• При размещении заявки на продажу/покупку: адрес объекта недвижимости, его характеристики (площадь, количество комнат, этаж, тип ремонта и т.п.), желаемая стоимость.

6.2. При обращении через мессенджеры (Telegram, Max, ВКонтакте), указанные на Сайте:

• Имя/никнейм в мессенджере;
• Идентификатор пользователя мессенджера;
• Содержимое сообщений и приложенных файлов.

6.3. При телефонном или электронном обращении на указанные на Сайте телефоны и адреса электронной почты:

• Сведения, добровольно сообщённые Пользователем в ходе обращения.

6.4. Автоматически собираемые данные при посещении Сайта:

• IP-адрес;
• Тип и версия браузера, операционная система;
• Тип устройства, разрешение экрана;
• Источник перехода (Referer);
• Информация о страницах Сайта, которые посещает Пользователь;
• Время и продолжительность посещения;
• Cookie-файлы;
• Действия Пользователя на Сайте (клики, прокрутка, ввод в поля форм — посредством сервиса Яндекс.Вебвизор);
• Иные технические данные, передаваемые браузером Пользователя.

6.5. При заключении договора Оператор может дополнительно запросить:

• Паспортные данные (серия, номер, кем и когда выдан, код подразделения, адрес регистрации);
• ИНН;
• СНИЛС (при оформлении ипотеки);
• Сведения о составе семьи, доходах (при оформлении ипотеки и страхования — для передачи в банк/страховую);
• Реквизиты для расчётов;
• Иные сведения, необходимые для исполнения договора.

Указанные в п. 6.5 данные собираются непосредственно у Пользователя в офисе Оператора с подписанием отдельного письменного согласия и в настоящей Политике подробно не регулируются.

7. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

7.1. Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — выражается путём проставления отметки в чек-боксе при отправке формы на Сайте, продолжения использования Сайта, направления обращения по контактным данным Оператора. 7.2. Заключение и исполнение договора, по которому субъект персональных данных является стороной (п. 5 ч. 1 ст. 6 152-ФЗ). 7.3. Исполнение Оператором возложенных законодательством обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ) — налоговый, бухгалтерский учёт, противодействие легализации доходов и т.п. 7.4. Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ) — при условии, что не нарушаются права субъекта. 7.5. Для размещения общедоступных персональных данных, для целей рассылки маркетинговых сообщений и в иных предусмотренных законом случаях согласие оформляется отдельно.

8. Условия, способы и сроки обработки

8.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ.

8.2. Способы обработки: смешанная обработка с использованием и без использования средств автоматизации, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Хранение персональных данных осуществляется на серверах, физически расположенных на территории Российской Федерации, а также на бумажных носителях в офисе Оператора по адресу, указанному в разделе 2.

8.4. Сроки обработки:

• Для целей оказания услуг и связи с Пользователем — до достижения целей обработки или до отзыва согласия;
• Для целей исполнения договора — на срок действия договора и в течение 5 (пяти) лет после его прекращения, в соответствии с требованиями законодательства о бухгалтерском учёте и налогообложении;
• Для данных, собираемых через cookie и аналитические системы, — до 36 месяцев с момента последнего посещения Сайта;
• Для записей телефонных обращений и переписки в мессенджерах — до 1 года с момента последнего контакта;
• В случае отзыва согласия Пользователем — обработка прекращается в течение 30 дней с момента получения отзыва, за исключением случаев, когда дальнейшая обработка обусловлена основаниями, указанными в пп. 2–11 ч. 1 ст. 6 152-ФЗ.

8.5. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению, за исключением случаев, когда продление обработки требуется в силу закона.

9. Использование cookie-файлов и систем веб-аналитики

9.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работоспособности Сайта, сохранения предпочтений Пользователя и анализа посещаемости.

9.2. Сайт использует следующие сервисы веб-аналитики:

9.3. Яндекс.Метрика с Вебвизором записывает действия Пользователя на Сайте в виде анонимизированной видеозаписи сессии, включая движения курсора, клики, прокрутку и заполнение полей форм. Из записи исключаются поля, помеченные специальными атрибутами (пароли, платёжные реквизиты).

9.4. Передача данных в Google Analytics 4 является трансграничной передачей на территорию Соединённых Штатов Америки. Уполномоченным органом по защите прав субъектов ПДн в США аналог Роскомнадзора отсутствует, уровень защиты прав субъектов ПДн отличается от российского. Передача осуществляется на основании согласия Пользователя в соответствии со ст. 12 152-ФЗ. Пользователь вправе отказаться от такой передачи путём блокировки cookie в настройках браузера или установки расширений, блокирующих сторонние счётчики.

9.5. Пользователь может отказаться от обработки cookie путём:

• настройки соответствующих параметров в своём браузере;
• использования специальных дополнений (например, Yandex.Metrika Opt-out, Google Analytics Opt-out);
• управления настройками согласия в баннере уведомления о cookie на Сайте.

9.6. Отключение cookie может привести к невозможности использования отдельных функций Сайта.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц только с согласия Пользователя или при наличии иных оснований, предусмотренных 152-ФЗ:

• Банки-партнёры — для рассмотрения заявок на ипотечное кредитование. Передача осуществляется по защищённым каналам банков. Перечень банков-партнёров предоставляется Пользователю до момента передачи.
• Страховые компании — для оформления договоров страхования недвижимости, жизни, титульного страхования.
• Российская Гильдия Риэлторов и партнёрские агентства недвижимости — для подбора объектов в других регионах России, при условии прямого запроса Пользователя.
• Нотариусы, оценщики, юристы — при сопровождении сделки и наличии письменного поручения Пользователя.
• Государственные органы — Росреестр, ФНС, МВД, суды, иные органы — в случаях и в объёме, установленных законодательством Российской Федерации.
• Контрагенты Оператора, оказывающие услуги обработки — хостинг-провайдер, разработчик и сопровождающий Сайта (ООО «Реалторпровеб» / realtorproweb.ru), сервисы веб-аналитики, сервисы рассылки и обмена сообщениями. С указанными лицами Оператор заключает соглашения, обязывающие соблюдать требования по защите ПДн.

10.2. Оператор не продаёт персональные данные Пользователей.

10.3. Оператор не передаёт персональные данные третьим лицам в иных целях, не предусмотренных настоящей Политикой и заключёнными с Пользователем договорами.

11. Трансграничная передача персональных данных

11.1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

11.2. Уведомление о намерении осуществлять трансграничную передачу персональных данных подано (или будет подано до начала фактической передачи) в Роскомнадзор в порядке, установленном ч. 4 ст. 12 152-ФЗ.

11.3. Трансграничная передача осуществляется на основании согласия Пользователя в соответствии со ст. 12 152-ФЗ.

11.4. Пользователь уведомлён о том, что в указанных государствах уровень правовой защиты персональных данных может отличаться от уровня, обеспечиваемого законодательством Российской Федерации.

12. Меры обеспечения безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

12.2. К правовым и организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, регулирующих обработку ПДн;
• ознакомление сотрудников, осуществляющих обработку ПДн, с положениями законодательства и внутренних документов;
• получение от сотрудников обязательств о соблюдении конфиденциальности;
• ограничение круга лиц, имеющих доступ к ПДн;
• определение угроз безопасности ПДн и оценка вреда субъектам ПДн.

12.3. К техническим мерам относятся:

• использование сертифицированных средств защиты информации;
• применение средств антивирусной защиты;
• разграничение доступа на основе ролевой модели;
• ведение журналов учёта операций с ПДн;
• резервное копирование данных;
• защита каналов связи (SSL/TLS) при передаче ПДн через Сайт;
• размещение баз данных на серверах, расположенных на территории Российской Федерации (выполнение требования ч. 5 ст. 18 152-ФЗ о локализации).

13. Права субъекта персональных данных

13.1. В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии персональных данных, относящихся к Пользователю, а также знакомиться с такими данными;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда, в судебном порядке.

13.2. Для реализации указанных прав Пользователь направляет Оператору письменный запрос на адрес электронной почты tandem-lg@yandex.ru или по почтовому адресу, указанному в разделе 2 настоящей Политики. Запрос должен содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн;
• подпись Пользователя или его представителя.

13.3. Оператор обязан дать ответ на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления Пользователю мотивированного уведомления.

13.4. Отзыв согласия на обработку персональных данных направляется Оператору в письменной форме по адресу электронной почты или почтовому адресу, указанным в разделе 2. Обработка прекращается в течение 30 дней с момента получения отзыва, за исключением случаев, когда дальнейшая обработка предусмотрена законом.

14. Ответственность

14.1. Лица, виновные в нарушении требований 152-ФЗ и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

14.2. Оператор не несёт ответственности за утечку или несанкционированное использование персональных данных, произошедшие по вине третьих лиц или вследствие неправомерных действий, не зависящих от Оператора, в том числе если Пользователь самостоятельно передал свои данные третьим лицам.

15. Заключительные положения

15.1. Настоящая Политика является внутренним документом Оператора и подлежит размещению на Сайте в свободном доступе.

15.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

15.4. К отношениям, связанным с обработкой персональных данных, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.