Политика в отношении обработки персональных данных

(далее – «Политика»)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и принимаемые меры по обеспечению безопасности персональных данных ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЛЮЧ К НЕДВИЖИМОСТИ» (далее - «Оператор»). Политика определяет цели, условия и порядок обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения их конфиденциальности и безопасности. Политика распространяется на обработку персональных данных Оператором в рамках осуществляемой им деятельности.

1.2. Для целей настоящей Политики используются следующие термины:

1.2.1. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

1.2.2. «Блокирование персональных данных» — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

1.2.3. «Информационная система персональных данных» (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2.4. «Оператор» — ООО «КЛЮЧ К НЕДВИЖИМОСТИ» (ОГРН 1206500000520, ИНН 6501307883), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.2.5. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.2.6. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.2.7. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2.8. «Персональные данные, разрешенные субъектом персональных данных для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.9. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.2.10. «Пользователь» — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности. Пользователь может являться субъектом персональных данных либо при наличии законных оснований действовать в интересах другого субъекта персональных данных.

1.2.11. «Сайт» — интернет-ресурс Оператора, расположенный по постоянному URL-адресу https://domvsem.pro/, доменное имя которого зарегистрировано на Оператора, представляющий собой совокупность информации, графических, аудиовизуальных и иных материалов и программных средств, доступ к которым обеспечивается посредством сети Интернет, включая страницы, поддомены и лендинги, используемые Оператором в рамках указанного домена.

1.2.12. «Субъект персональных данных» — физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором, включая Пользователя либо иное лицо, сведения о котором Пользователь передаёт Оператору при условии наличия законных оснований.

1.2.13. «Файлы cookie» — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта, которые могут содержать техническую информацию и идентификаторы, используемые для обеспечения функционирования Сайта и анализа его использования. Подробная информация о видах используемых файлов cookie и иных технических средствах, составе обрабатываемых с их помощью сведений, целях и сроках их обработки содержится в Политике использования файлов cookie, размещенной на Сайте.

1.2.14. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2.15. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.

1.3. Термины, не определённые настоящей Политикой, толкуются в соответствии с законодательством Российской Федерации, а при отсутствии нормативного определения — в их общеупотребительном значении. Использование терминов с прописной или строчной буквы не влияет на их значение, если иное прямо не следует из контекста.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор вправе:

· обрабатывать персональные данные при наличии и в пределах правовых оснований, предусмотренных законодательством Российской Федерации и настоящей Политикой, в том числе продолжать их обработку после отзыва согласия, если сохраняются иные законные основания для обработки;

· запрашивать у субъекта персональных данных или его представителя сведения и документы, необходимые для подтверждения личности заявителя, полномочий представителя, исполнения договора или рассмотрения обращения;

· предоставлять персональные данные третьим лицам и поручать им обработку персональных данных при наличии предусмотренного законом правового основания и с соблюдением требований к конфиденциальности и безопасности передаваемых персональных данных;

· отказать в удовлетворении запроса или требования субъекта персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

· самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не установлено федеральным законом;

2.2. Оператор обязан:

· организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и настоящей Политики;

· предоставлять субъекту персональных данных или его представителю в доступной форме сведения об обработке персональных данных и безвозмездно возможность ознакомления с относящимися к субъекту персональными данными. Предоставляемые сведения не должны содержать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия. При наличии оснований для отказа Оператор направляет письменный мотивированный ответ со ссылкой на ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» либо на иной федеральный закон, являющийся основанием для отказа, в течение 10 (десяти) рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления заявителю мотивированного уведомления с указанием причин продления;

· предоставлять Роскомнадзору по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления в Роскомнадзор мотивированного уведомления с указанием причин продления;

· опубликовать настоящую Политику и обеспечить неограниченный доступ к ней на страницах Сайта, посредством которых осуществляется сбор персональных данных;

· соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

· принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;

· уточнять, блокировать, прекращать обработку или передачу, удалять и уничтожать персональные данные в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации;

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных вправе:

· получать сведения об обработке его персональных данных, включая перечень обрабатываемых данных, источники их получения, цели, правовые основания, способы и сроки обработки и хранения, а также иные сведения, предусмотренные законодательством Российской Федерации;

· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

· получать информацию о внесённых изменениях и принятых Оператором мерах, а также требовать уведомления третьих лиц, которым ранее были переданы соответствующие персональные данные, в случаях, предусмотренных законодательством Российской Федерации;

· отозвать согласие на обработку персональных данных и потребовать прекращения их обработки, если отсутствуют иные правовые основания для её продолжения;

· требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с использованием средств связи;

· обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях;

3.2. Для реализации своих прав субъект персональных данных или его представитель вправе направить Оператору обращение по адресу электронной почты Оператора, указанному в Разделе 14 настоящей Политики. Обращение должно содержать сведения, достаточные для идентификации заявителя, подтверждения факта обработки его персональных данных Оператором и определения существа требования. Запрос о предоставлении сведений об обработке персональных данных должен также соответствовать требованиям ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Представитель дополнительно прилагает документ, подтверждающий его полномочия. Оператор рассматривает обращение в порядке и сроки, установленные законодательством Российской Федерации и настоящей Политикой.

3.3. Сведения предоставляются в той форме, в которой поступили соответствующие обращение или запрос, если иной способ их предоставления не указан заявителем.

3.4. Для обеспечения корректной обработки персональных данных субъекту персональных данных рекомендуется предоставлять Оператору достоверные и актуальные персональные данные, а также своевременно сообщать Оператору об изменении ранее предоставленных персональных данных, если это имеет значение для их обработки или дальнейшего взаимодействия с Оператором.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

· обработка персональных данных осуществляется на законной и справедливой основе;

· обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;

· не допускается обработка персональных данных, несовместимая с целями их сбора;

· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

· обработке подлежат только персональные данные, отвечающие целям их обработки;

· содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;

· обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

· при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;

· персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4.2. Обработка персональных данных может осуществляться в следующих случаях:

· согласие субъекта персональных данных на обработку его персональных данных;

· необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;

· необходимость обработки персональных данных для достижения целей, предусмотренных законом или международным договором Российской Федерации, а также для исполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

· необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

· иные основания, предусмотренные законодательством Российской Федерации в области персональных данных.

4.3. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие предоставляется свободно, своей волей и в своём интересе, оформляется отдельно от иных сведений и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.

4.4. При использовании Сайта согласие на обработку персональных данных может быть предоставлено путём проставления Пользователем отметки в специально предусмотренном поле (чекбоксе), расположенном под соответствующей формой сбора персональных данных, при условии предоставления Пользователю возможности предварительно ознакомиться с отдельным текстом согласия, что признаётся выражением согласия в электронной форме, позволяющей подтвердить факт его получения Оператором. В случаях, когда федеральным законом предусмотрена письменная форма согласия, такое согласие оформляется с соблюдением установленных законом требований.

4.5. Согласие на обработку персональных данных может быть предоставлено субъектом персональных данных либо его представителем. При получении согласия от представителя Оператор проверяет его полномочия и вправе запросить документы или сведения, подтверждающие право представителя действовать от имени субъекта персональных данных, в том числе в качестве его законного представителя.

4.6. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Оператор осуществляет распространение персональных данных только в тех случаях, когда для этого имеется правовое основание предусмотренное законодательством Российской Федерации.

4.7. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации, в том числе посредством сети «Интернет», и без их использования, а также без получения и (или) передачи персональных данных по внутренней сети Оператора. Конкретный перечень действий с персональными данными определяется целями и правовыми основаниями их обработки.

4.8. Обработка персональных данных прекращается при наступлении одного из следующих условий: достижение целей обработки либо утрата необходимости в их достижении; истечение срока действия или отзыв согласия, если отсутствуют иные правовые основания для продолжения обработки; поступление требования субъекта персональных данных о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации; выявление неправомерной обработки; истечение установленных законодательством сроков хранения при отсутствии иных оснований для продолжения обработки; прекращение Оператором соответствующей деятельности после исполнения предусмотренных законодательством обязанностей по хранению персональных данных и документов; наступление иных обстоятельств, предусмотренных законодательством Российской Федерации. После прекращения обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют правовые основания для их дальнейшего хранения.

4.9. При первом посещении Сайта Оператор посредством всплывающего уведомления информирует Пользователя об использовании файлов cookie и сервисов веб-аналитики (метрических программ), в том числе Яндекс. Метрики и Вебвизора, целях обработки собираемых с их помощью сведений и доступных настройках. Технически необходимые файлы cookie могут использоваться независимо от выбора Пользователя в объёме, необходимом для функционирования и обеспечения безопасности Сайта, и не используются Оператором для целей аналитики или рекламы.

4.10. Аналитические и иные необязательные файлы cookie используются только после получения согласия Пользователя посредством нажатия кнопки «Принять все» или иной аналогичной кнопки и не устанавливаются до предоставления такого согласия. Продолжение использования Сайта, закрытие уведомления или бездействие Пользователя не признаются согласием на использование необязательных файлов cookie.

4.11. Пользователь вправе отказаться от использования необязательных файлов cookie, а также в любое время изменить или отозвать ранее предоставленное согласие посредством доступных на Сайте настроек. При отсутствии или отзыве согласия используются только файлы cookie, необходимые для функционирования Сайта, обеспечения его безопасности и работы его основных функциональных возможностей. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

5. ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо от Пользователя, имеющего законные основания для их передачи, посредством Сайта, электронной почты, средств связи или используемых Оператором сервисов, указанных в настоящей Политике. Технические сведения могут собираться автоматически при использовании Сайта посредством файлов cookie и сервисов веб-аналитики в соответствии с настоящей Политикой и Политикой использования файлов cookie.

5.2. Цели обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, правовые основания, способы и сроки их обработки определяются отдельно применительно к каждой цели обработки следующим образом:

Цель № 1: «Прием и обработка заявок на сайте для оказания предварительной консультации»
Перечень персональных данных:	Номер телефона
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Посетители сайта, клиенты, представители клиентов.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Автоматизированный, с использованием сети «Интернет», без получения и (или) передачи персональных данных по внутренней сети Оператора
Правовые основания обработки персональных данных:	Пункт 1 ч. 1, ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Срок обработки персональных данных:	В течение срока, необходимого для достижения цели обработки персональных данных, либо до утраты необходимости в её достижении, либо до получения Оператором отзыва согласия на обработку персональных данных или требования о прекращении обработки — в зависимости от того, какое событие наступит раньше. Порядок и сроки прекращения обработки и уничтожения персональных данных, а также случаи продолжения обработки на иных законных основаниях определяются разделами 11 и 12 настоящей Политики.
Обработчик персональных данных по поручению Оператора:	· ООО «РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ» (ОГРН 1067746613494, ИНН 7733568767; юридический адрес: 125315, г. Москва, Ленинградский проспект, д. 72, к. 3) - обеспечивает размещение и функционирование Сайта в сети «Интернет», включая техническое обеспечение приёма и передачи Оператору заявок, направляемых через формы Сайта.

Цель № 2: «Прием и обработка заявок на сайте для бронирования объекта недвижимости»
Перечень персональных данных:	Имя, номер телефона, адрес электронной почты, сведения из комментария, необходимые для рассмотрения заявки
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Посетители сайта, клиенты, представители клиентов.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Автоматизированный, с использованием сети «Интернет», без получения и (или) передачи персональных данных по внутренней сети Оператора
Правовые основания обработки персональных данных:	Пункт 1 ч. 1, ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Срок обработки персональных данных:	В течение срока, необходимого для достижения цели обработки персональных данных, либо до утраты необходимости в её достижении, либо до получения Оператором отзыва согласия на обработку персональных данных или требования о прекращении обработки — в зависимости от того, какое событие наступит раньше. Порядок и сроки прекращения обработки и уничтожения персональных данных, а также случаи продолжения обработки на иных законных основаниях определяются разделами 11 и 12 настоящей Политики.
Обработчик персональных данных по поручению Оператора:	· ООО «РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ» (ОГРН 1067746613494, ИНН 7733568767; юридический адрес: 125315, г. Москва, Ленинградский проспект, д. 72, к. 3) - обеспечивает размещение и функционирование Сайта в сети «Интернет», включая техническое обеспечение приёма и передачи Оператору заявок, направляемых через формы Сайта.

Цель № 3: «Ведение статистического учёта посещаемости, анализа использования сайта и улучшения его работы с помощью сервиса «Яндекс. Метрика»
Перечень персональных данных:	IP-адрес, идентификаторы и иные сведения, содержащиеся в файлах cookie и иных средствах локального хранения данных, технические сведения об устройстве, браузере и операционной системе, сведения о посещении и использовании Сайта, включая дату и время посещения, источник перехода, просмотренные страницы и действия Пользователя на Сайте.
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Посетители сайта.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Автоматизированный, с использованием информационно-телекоммуникационной сети «Интернет», без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	Пункт 1 ч. 1, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Срок обработки персональных данных:	До достижения цели обработки персональных данных или утраты необходимости в её достижении, если иной срок не установлен законодательством Российской Федерации.
Обработчик персональных данных по поручению Оператора:	ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543; юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) – обеспечивает работу сервиса «Яндекс. Метрика», в т.ч. его программного инструмента «Вебвизор».

Цель № 4: «Обеспечение функционирования и безопасности сайта»
Перечень персональных данных:	IP-адрес, технически необходимые файлы cookie и содержащиеся в них идентификаторы, технические сведения об устройстве, браузере и операционной системе, дата и время обращения к Сайту, сведения о техническом взаимодействии с Сайтом, необходимые для загрузки его страниц, поддержания пользовательской сессии и обеспечения безопасности Сайта.
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным
Категории субъектов персональных данных:	Посетители сайта.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Автоматизированный, с использованием информационно-телекоммуникационной сети «Интернет», без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	Пункт 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Срок обработки персональных данных:	В течение срока, необходимого для обеспечения функционирования и безопасности сайта, но не более 12 месяцев с момента сбора соответствующих данных, если более длительный срок не требуется для расследования инцидента информационной безопасности или исполнения требований законодательства Российской Федерации.
Обработчик персональных данных по поручению Оператора:	· ООО «РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ» (ОГРН 1067746613494, ИНН 7733568767; юридический адрес: 125315, г. Москва, Ленинградский проспект, д. 72, к. 3) - обеспечивает размещение и функционирование Сайта в сети «Интернет», включая техническое обеспечение приёма и передачи Оператору заявок, направляемых через формы Сайта.

Цель № 5: «Ведение кадрового, бухгалтерского и налогового учета»
Перечень персональных данных:	Фамилия, имя, отчество, дата рождения, место рождения, семейное положение, сведения о составе семьи, данные документа, удостоверяющего личность, ИНН, СНИЛС, гражданство, адрес регистрации места жительства, адрес электронной почты, номер телефона, сведения об образовании, сведения о трудовой деятельности (в том числе стаж работы), сведения о наградах, поощрениях, почетных званиях, сведения о деловых и иных личных качествах, носящих оценочный характер, профессия, должность, сведения о доходах, отношение к воинской обязанности, сведения о воинском учете, реквизиты банковской карты, реквизиты расчетного счета, фотографическое изображение лица.
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Работники, уволенные работники
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Смешанный, с использованием средств автоматизации и без их использования, с передачей персональных данных посредством сети «Интернет» и (или) без таковой, без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	· п. 1 ч. 1 ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях, когда производится выдача обработчику поручения на обработку персональных данных; · п. 2, 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях заключения, исполнения, изменения и прекращения договора, стороной которого является субъект персональных данных; · ст. 57, 65, 66.1, 86–88, 136 Трудового кодекса Российской Федерации — в части оформления и учета трудовых отношений, ведения кадровой документации, учета трудовой деятельности, начисления и выплаты заработной платы; · ст. 24, 226, 230, 431 Налогового кодекса Российской Федерации — в части исполнения обязанностей налогового агента, исчисления и уплаты страховых взносов, ведения учета доходов работников и представления установленной отчетности; ст. 8, 11 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования» — в части формирования и представления сведений о работниках в Социальный фонд России.
Срок обработки персональных данных:	В течение срока, необходимого для достижения цели обработки персональных данных, в том числе в период действия трудовых отношений, а после их прекращения — в течение установленных законодательством Российской Федерации сроков хранения соответствующих документов. Документы по личному составу хранятся 50 лет, если для отдельных видов документов не установлен иной срок. Документы бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством Российской Федерации. Первичные учётные документы, регистры бухгалтерского учёта и бухгалтерская (финансовая) отчётность хранятся не менее 5 (пяти) лет после отчётного года, если более длительный срок не предусмотрен законодательством Российской Федерации.
Обработчик персональных данных по поручению Оператора:	· ООО «АВГУРО ТЕХНОЛОДЖИС» (ОГРН 1067760321090, ИНН 7706641390; юридический адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2) - обеспечивает технический приём, передачу и хранение электронных сообщений и документов; · ООО «КОМПАНИЯ "ТЕНЗОР"» (ОГРН 1027600787994, ИНН 7605016030; юридический адрес: 150001, Ярославская обл., г. Ярославль, ул. Наумова, д. 20, помещ. 404/2) - обеспечивает сдачу электронной отчетности в рамках ведения кадрового, бухгалтерского и налогового учета.

Цель № 6: «Поиск, подбор и оценка кандидатов на замещение вакантных должностей»
Перечень персональных данных:	Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, сведения о месте проживания (населённый пункт), сведения об образовании, специальности, квалификации, профессиональных навыках и компетенциях, сведения о трудовой деятельности, предыдущих местах работы, занимаемых должностях и стаже работы, сведения о желаемой должности и условиях трудоустройства, сведения о профессиональных и деловых качествах, включая результаты собеседований и оценки соответствия требованиям вакантной должности.
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Соискатели на замещение вакантных должностей.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Смешанный, с использованием средств автоматизации и без их использования, с передачей персональных данных посредством сети «Интернет» и (или) без таковой, без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	· п. 1 ч. 1 ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях, когда производится выдача обработчику поручения на обработку персональных данных; · п. 2, 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях заключения, исполнения, изменения и прекращения договора, стороной которого является субъект персональных данных; · ст. 64 Трудового кодекса Российской Федерации — в части рассмотрения кандидатур на вакантные должности и принятия решений о заключении трудовых договоров с соблюдением установленных законодательством гарантий.
Срок обработки персональных данных:	Персональные данные обрабатываются в течение срока рассмотрения кандидатуры и принятия решения о приёме на работу. При завершении рассмотрения кандидатуры без заключения трудового договора персональные данные сохраняются только в составе документов, подлежащих обязательному хранению, в течение установленных законодательством Российской Федерации сроков. Документы лиц, не принятых на работу, предусмотренные подп. «б» ст. 438 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236, хранятся в течение 1 (одного) года. Указанный срок исчисляется с 1 января года, следующего за годом завершения делопроизводства по соответствующим документам. При приёме кандидата на работу дальнейшая обработка необходимых персональных данных осуществляется в рамках цели ведения кадрового, бухгалтерского и налогового учёта. Данные, не подлежащие обязательному хранению, а также данные, сроки хранения которых истекли, уничтожаются в порядке и сроки, предусмотренные настоящей Политикой, если отсутствуют иные законные основания для продолжения их обработки.
Обработчик персональных данных по поручению Оператора:	· ООО «АВГУРО ТЕХНОЛОДЖИС» (ОГРН 1067760321090, ИНН 7706641390; юридический адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2) - обеспечивает технический приём, передачу и хранение электронных сообщений и документов.

Цель № 7: «Заключение, исполнение, изменение и прекращение гражданско-правовых договоров с клиентами»
Перечень персональных данных:	Фамилия, имя, отчество, гражданство, дата рождения, номер телефона, адрес электронной почты, реквизиты документа, удостоверяющего личность, ИНН, СНИЛС, адрес регистрации места жительства, адрес регистрации места пребывания, профессия, должность, сведения о семейном положении и составе семьи, сведения об имущественном положении, доходах, задолженности, сведения о трудовой деятельности (занимаемых ранее должностях и стаже работы, о трудовой занятости на текущее время с указанием наименования организации), отношение к воинской обязанности, сведения о воинском учете, реквизиты расчетного счета, фотографическое изображение лица.
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Клиенты, представители клиентов.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Смешанный, с использованием средств автоматизации и без их использования, с передачей персональных данных посредством сети «Интернет» и (или) без таковой, без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	· п. 1 ч. 1 ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях, когда производится выдача обработчику поручения на обработку персональных данных; · п. 2, 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях заключения, исполнения, изменения и прекращения договора, стороной которого является субъект персональных данных; · ст. 29, 31, 32 Закона Российской Федерации № 2300-1 «О защите прав потребителей» — в случаях заключения, исполнения, изменения и прекращения договора, стороной которого является потребитель; · п. 2 и 6 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» — в случаях, когда необходимо обработать персональные данные для формирования и выдачи кассовых чеков, а также передать фискальные данные в налоговые органы через оператора фискальных данных;
Срок обработки персональных данных:	В течение срока, необходимого для достижения цели обработки персональных данных, либо до утраты необходимости в её достижении. После прекращения договора обработка данных, необходимых для исполнения предусмотренных законом обязанностей и защиты прав сторон, может продолжаться не более 5 лет, если более длительный срок не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обработчик персональных данных по поручению Оператора:	· ЗАО «ЦЕНТР ЦИФРОВЫХ СЕРТИФИКАТОВ» (ОГРН 1025403189602, ИНН 5407187087; юридический адрес: 630055, г. Новосибирск, ул. Мусы Джалиля, д. 11, оф. 309) - обеспечивает технический приём, передачу и хранение электронных документов; · ООО «АВГУРО ТЕХНОЛОДЖИС» (ОГРН 1067760321090, ИНН 7706641390; юридический адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2) - обеспечивает технический приём, передачу и хранение электронных сообщений и документов.

Цель № 8: «Заключение, исполнение, изменение и прекращение гражданско-правовых договоров с контрагентами»
Перечень персональных данных:	Фамилия, имя, отчество, гражданство, должность, адрес электронной почты, номер телефона, адрес регистрации места жительства, почтовый адрес, ИНН, данные документа, удостоверяющего личность, номер расчетного счета.
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Контрагенты, представители контрагентов.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Смешанный, с использованием средств автоматизации и без их использования, с передачей персональных данных посредством сети «Интернет» и (или) без таковой, без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	· п. 1 ч. 1 ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях, когда производится выдача обработчику поручения на обработку персональных данных; · п. 2, 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях заключения, исполнения, изменения и прекращения договора, стороной которого является субъект персональных данных; · п. 1 ст. 782 Гражданского кодекса Российской Федерации — в случаях заключения, исполнения, изменения и прекращения договора, стороной которого является субъект персональных данных; · п. 8 ст. 13 Федерального закона от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации» — в случаях, когда персональные данные обрабатываются в целях уведомления МВД России о заключении или прекращении договоров на выполнение работ (оказание услуг) с иностранными гражданами, осуществляющими трудовую деятельность в Российской Федерации.
Срок обработки персональных данных:	В течение срока, необходимого для достижения цели обработки персональных данных, либо до утраты необходимости в её достижении. После прекращения договора обработка данных, необходимых для исполнения предусмотренных законом обязанностей и защиты прав сторон, может продолжаться не более 5 лет, если более длительный срок не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обработчик персональных данных по поручению Оператора:	· ООО «АВГУРО ТЕХНОЛОДЖИС» (ОГРН 1067760321090, ИНН 7706641390; юридический адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2) - обеспечивает технический приём, передачу и хранение электронных сообщений и документов; · ООО «КОМПАНИЯ "ТЕНЗОР"» (ОГРН 1027600787994, ИНН 7605016030; юридический адрес: 150001, Ярославская обл., г. Ярославль, ул. Наумова, д. 20, помещ. 404/2) - обеспечивает направление, подписание, получение и хранение электронных документов при взаимодействии Оператора с контрагентами.

Цель № 9: «Продвижение услуг оператора путем направления рекламных сообщений»
Перечень персональных данных:	Адрес электронной почты, номер телефона
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным
Категории субъектов персональных данных:	Клиенты, представители клиентов, контрагенты, представители контрагентов.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Автоматизированный, с использованием средств вычислительной техники и информационно-телекоммуникационной сети «Интернет», без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	· п. 1 ч. 1 ст. 6, ст. 9, ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка персональных данных для продвижения услуг Оператора путём прямых контактов с потенциальными потребителями с использованием средств связи на основании предварительного согласия субъектов персональных данных; · ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в случаях, когда производится рассылка (распространение) рекламы с помощью сетей электросвязи; · ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — при поручении обработки персональных данных обработчику на основании заключённого договора.
Срок обработки персональных данных:	До достижения целей обработки персональных данных либо утраты необходимости в их достижении, либо до отзыва согласия — в зависимости от того, что из указанных событий наступит ранее.
Обработчик персональных данных по поручению Оператора:	· ООО «РЭД» (ОГРН 1157847149888, ИНН 7814217083; юридический адрес: 193318, г. Санкт-Петербург, ул. Зольная, д. 15, стр. 1, помещ. 1Н) - обеспечивает хранение данных для последующей информационной рассылки или отправки рекламных сообщений.

Цель № 10: «Идентификация клиентов и иных подлежащих идентификации лиц, документальное фиксирование, хранение и представление сведений во исполнение требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»
Перечень персональных данных:	Фамилия, имя, отчество (при наличии), дата рождения, гражданство, реквизиты документа, удостоверяющего личность, адрес регистрации по месту жительства или пребывания, ИНН (при наличии), сведения о государственной регистрации в качестве индивидуального предпринимателя; контактные данные (при наличии); сведения о документах, подтверждающих право иностранного гражданина или лица без гражданства на пребывание или проживание в Российской Федерации, когда наличие таких документов обязательно; сведения о полномочиях представителя, статусе бенефициарного владельца, принадлежности к публичным должностным лицам и предусмотренных законом родственных связях; сведения об оценке уровня риска совершения клиентом подозрительных операций и её обосновании, даты начала и прекращения отношений с клиентом; сведения о целях и характере деловых отношений, финансовом положении, источниках происхождения денежных средств или имущества, операциях и сделках, результаты предусмотренных законом проверок — в случаях и объёме, предусмотренных законодательством Российской Федерации.
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным
Категории субъектов персональных данных:	Клиенты — физические лица, включая индивидуальных предпринимателей; представители клиентов; выгодоприобретатели — физические лица; бенефициарные владельцы клиентов.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Смешанный, с использованием средств автоматизации и без их использования, с передачей персональных данных посредством сети «Интернет» и (или) без таковой, без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	· п. 1 ч. 1 ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях, когда производится выдача обработчику поручения на обработку персональных данных; · ст. 5, 7 и 7.3 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»; · Приказ Федеральной службы по финансовому мониторингу от 23.04.2025 № 74 «Об утверждении требований к идентификации клиентов, представителей клиентов (в том числе идентификации единоличного исполнительного органа как представителя клиента), выгодоприобретателей и бенефициарных владельцев».
Срок обработки персональных данных:	В течение срока отношений с клиентом, а после их прекращения — в течение 5 (пяти) лет, если более длительный срок хранения соответствующих документов не установлен законодательством Российской Федерации. После истечения применимых сроков данные уничтожаются при отсутствии иных законных оснований для продолжения обработки.

Цель № 11: «Заключение, исполнение, изменение и прекращение договоров об оказании платных образовательных услуг»
Перечень персональных данных:	Фамилия, имя, отчество, адрес электронной почты, номер телефона, гражданство, должность, адрес регистрации, почтовый адрес, ИНН, данные документа, удостоверяющего личность, полная стоимость обучения, вид, уровень и (или) направленность образовательной программы, форма обучения, реквизиты документа, выдаваемого по результатам обучения
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Обучающиеся, заказчики.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Смешанный, с использованием средств автоматизации и без их использования, с передачей персональных данных посредством сети «Интернет» и (или) без таковой, без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	· п. 1 ч. 1 ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях, когда производится выдача обработчику поручения на обработку персональных данных; · п. 2, 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях заключения, исполнения, изменения и прекращения договора об оказании платных образовательных услуг, стороной которого является субъект персональных данных; · ст. 29, 31, 32 Закона Российской Федерации № 2300-1 «О защите прав потребителей» — в случаях заключения, исполнения, изменения и прекращения договора об оказании платных образовательных услуг, стороной которого является субъект персональных данных; · п. 2 и 6 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» — в случаях, когда необходимо обработать персональные данные для формирования и выдачи кассовых чеков, а также передать фискальные данные в налоговые органы через оператора фискальных данных; · ч. 1, 4 ст. 53, ч. 1–3, 7, 8 ст. 54, ч. 1–3 ст. 57, ч. 1-4 ст. 61 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» — в случаях заключения, исполнения, изменения и прекращения договора об оказании платных образовательных услуг, стороной которого является субъект персональных данных; · п. 13, 17–20, 22 Правил оказания платных образовательных услуг, утверждённых постановлением Правительства Российской Федерации от 15.09.2020 № 1441 — в случаях заключения, исполнения, изменения и прекращения договора об оказании платных образовательных услуг, стороной которого является субъект персональных данных.
Срок обработки персональных данных:	В течение срока, необходимого для достижения цели обработки персональных данных, либо до утраты необходимости в её достижении. После прекращения договора обработка данных, необходимых для исполнения предусмотренных законом обязанностей и защиты прав сторон, может продолжаться не более 5 лет, если более длительный срок не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обработчик персональных данных по поручению Оператора:	· ЗАО «ЦЕНТР ЦИФРОВЫХ СЕРТИФИКАТОВ» (ОГРН 1025403189602, ИНН 5407187087; юридический адрес: 630055, г. Новосибирск, ул. Мусы Джалиля, д. 11, оф. 309) - обеспечивает технический приём, передачу и хранение электронных документов; · ООО «АВГУРО ТЕХНОЛОДЖИС» (ОГРН 1067760321090, ИНН 7706641390; юридический адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2) - обеспечивает технический приём, передачу и хранение электронных сообщений и документов.

Цель № 12: «Подготовка и выдача документов, а также представление в налоговые органы сведений, необходимых для получения социального налогового вычета по расходам на обучение»
Перечень персональных данных:	Фамилия, имя, отчество, дата рождения, ИНН, реквизиты документа, удостоверяющего личность, адрес электронной почты, номер телефона, сведения об обучении, в том числе о форме обучения, сведения об оплате образовательных услуг, в том числе о сумме расходов и налоговом периоде, за который они произведены, сведения о лице, оплатившем образовательные услуги, и лице, которому оказаны образовательные услуги.
Категория персональных данных:	Иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
Категории субъектов персональных данных:	Обучающиеся, заказчики.
Перечень действий с персональными данными:	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки персональных данных:	Смешанный, с использованием средств автоматизации и без их использования, с передачей персональных данных посредством сети «Интернет» и (или) без таковой, без получения и (или) передачи персональных данных по внутренней сети Оператора.
Правовые основания обработки персональных данных:	· п. 1 ч. 1 ст. 6, ч. 3 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях, когда производится выдача обработчику поручения на обработку персональных данных; · п. 2, 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в случаях заключения, исполнения, изменения и прекращения договора, стороной которого является субъект персональных данных; · п. п. 2 п. 1 ст. 219, п. 3.1 ст. 221.1 Налогового кодекса Российской Федерации — в случаях, когда производится социальный налоговый вычет по расходам на обучение, в том числе в упрощенном порядке; · приказ ФНС России от 18.10.2023 № ЕД-7-11/755@ — в случаях, когда производится социальный налоговый вычет по расходам на обучение, в том числе в упрощенном порядке.
Срок обработки персональных данных:	В течение срока, необходимого для достижения цели обработки персональных данных, либо до утраты необходимости в её достижении, либо до получения Оператором отзыва согласия на обработку персональных данных или требования о прекращении обработки — в зависимости от того, какое событие наступит раньше. Порядок и сроки прекращения обработки и уничтожения персональных данных, а также случаи продолжения обработки на иных законных основаниях определяются разделами 11 и 12 настоящей Политики.

5.3. Оператор не запрашивает для целей, указанных в настоящей Политике, и не планирует обработку биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, сведений о судимости. Если такие сведения поступили Оператору без запроса, Оператор проверяет наличие правового основания для их обработки. При его отсутствии обработка прекращается, а данные удаляются или уничтожаются в установленном законом порядке.

6. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Предоставление персональных данных третьим лицам осуществляется при наличии предусмотренного законом правового основания. Если таким основанием является согласие, его даёт соответствующий субъект персональных данных. Поручение обработки другому лицу оформляется с соблюдением ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а согласие субъекта на поручение получается Оператором в том случае, если федеральным законом не предусмотрено иное. Лицо, действующее по поручению Оператора, обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.2. Оператор предоставляет персональные данные в Федеральную службу по финансовому мониторингу в случаях, объёме, порядке и сроки, предусмотренные Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» и принятыми в соответствии с ним нормативными правовыми актами. Предоставление данных, необходимое для исполнения указанных обязанностей, осуществляется на основании п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» без получения согласия субъекта персональных данных.

7. ИСПОЛЬЗУЕМЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ И СЕРВИСЫ

7.1. При использовании сторонних информационных систем и сервисов лицо, предоставляющее соответствующий сервис, в зависимости от характера конкретной обработки может выступать: лицом, осуществляющим обработку персональных данных по поручению Оператора, если такая обработка осуществляется в интересах и для целей, определяемых Оператором, на основании договора или иного документа, соответствующего требованиям законодательства Российской Федерации; самостоятельным оператором персональных данных, если такое лицо самостоятельно определяет цели и условия соответствующей обработки и осуществляет ее на собственных правовых основаниях.

7.2. Оператор в целях ведения статистического учёта посещаемости, анализа использования Сайта и улучшения его работы использует сервис веб-аналитики «Яндекс. Метрика», в т. ч. его инструмент «Вебвизор». С учетом того, что персональные данные обрабатываются посредством указанного сервиса и его отдельных модулей в связи с осуществлением предпринимательской деятельности Оператором, правообладатель сервиса в лице ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543; юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) осуществляет их обработку по поручению Оператора (далее – «Обработчик») в соответствии с Условиями использования сервиса Яндекс Метрика и AppMetrica опубликованными здесь. Сервис и его отдельные инструменты с помощью файлов cookie, localStorage и иных технических средств могут собирать сведения о посещениях и действиях, совершаемых Пользователем на Сайте, а также сведения о его оборудовании. Использование сервиса начинается после получения согласия от Пользователя в порядке, предусмотренном Политикой. Оператор несёт перед Пользователем ответственность за действия Обработчика в случаях, установленных законодательством Российской Федерации. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Политика конфиденциальности сервиса веб-аналитики «Яндекс. Метрика» опубликована здесь.

7.3. Оператор в целях продвижения своих услуг путем отправки рекламных сообщений использует CRM Topnlab, предоставляемую ООО «РЭД» (ОГРН 1157847149888, ИНН 7814217083; юридический адрес: 193318, г. Санкт-Петербург, ул. Зольная, д. 15, стр. 1, помещ. 1Н). Направление рекламных материалов осуществляется при наличии предварительного согласия адресатов. В связи с предоставлением указанного сервиса ООО «РЭД» осуществляет обработку необходимых персональных данных клиентов, а также их представителей по поручению Оператора на основании лицензионного договора, разделом 13 которого предусмотрено поручение на обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения об обработке персональных данных и обеспечении их безопасности Обработчиком размещены в его Политике обработки персональных данных. Оператор несёт перед субъектами персональных данных ответственность за действия указанного лица, осуществляющего обработку по его поручению, в случаях, установленных законодательством Российской Федерации. Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7.4. Оператор в целях заключения, исполнения, изменения и прекращения гражданско-правовых договоров с клиентами использует сервис «Безбумажный офис F.Doc», предоставляемый ЗАО «Центр Цифровых Сертификатов» (ОГРН 1025403189602, ИНН 5407187087; юридический адрес: 630055, г. Новосибирск, ул. Мусы Джалиля, д. 11, оф. 309). В связи с предоставлением указанного сервиса ЗАО «Центр Цифровых Сертификатов» осуществляет обработку необходимых персональных данных клиентов — физических лиц, содержащихся в электронных документах и используемых при их направлении и подписании, по поручению Оператора на основании заключённого договора и Правил использования программы для ЭВМ «Безбумажный офис F.Doc», разделом 11 которых предусмотрено поручение на обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения об обработке персональных данных и обеспечении их безопасности указанным лицом размещены в его Политике в отношении обработки персональных данных. Оператор несёт перед субъектами персональных данных ответственность за действия указанного лица, осуществляющего обработку по его поручению, в случаях, установленных законодательством Российской Федерации. Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7.5. Оператор в целях заключения, исполнения, изменения и прекращения гражданско-правовых договоров с клиентами и контрагентами использует почтовую инфраструктуру «Джино», предоставляемую ООО «АВГУРО ТЕХНОЛОДЖИС» (ОГРН 1067760321090, ИНН 7706641390; юридический адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2). При оказании почтовых услуг указанное лицо обеспечивает технический приём, передачу и хранение электронных сообщений и приложенных документов, которые могут содержать персональные данные клиентов, контрагентов — физических лиц, их представителей и иных участников переписки. Услуги предоставляются на основании заключённого договора, условия которого опубликованы в договоре-оферте. Сведения об обработке персональных данных и обеспечении их защиты ООО «АВГУРО ТЕХНОЛОДЖИС» размещены в его Политике в отношении обработки персональных данных. Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7.6. Оператор в целях ведения кадрового, бухгалтерского и налогового учета, а также в целях обеспечения направления, подписания, получения и хранения электронных документов при взаимодействии с контрагентами, использует систему СБИС (Saby), предоставляемую ООО «КОМПАНИЯ "ТЕНЗОР"» (ОГРН 1027600787994, ИНН 7605016030; юридический адрес: 150001, Ярославская обл., г. Ярославль, ул. Наумова, д. 20, помещ. 404/2). При использовании указанной системы обрабатываются необходимые персональные данные работников, контрагентов — физических лиц, представителей контрагентов и иных лиц, сведения о которых подлежат включению в соответствующую отчётность и электронные документы. Передача и обработка персональных данных осуществляются в объёме, необходимом для указанных целей, на основании заключённых договоров и применимых требований законодательства Российской Федерации. Общие условия предоставления и использования системы опубликованы в Публичном договоре (оферте) и Регламенте использования. Сведения об обработке персональных данных и обеспечении их безопасности ООО «КОМПАНИЯ "ТЕНЗОР"» размещены в его Политике обработки персональных данных. Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7.7. Оператор в целях размещения и обеспечения функционирования Сайта в сети «Интернет», включая техническое обеспечение приёма и передачи Оператору заявок, направляемых через формы Сайта, использует услуги хостинга, предоставляемые ООО «РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ» (ОГРН 1067746613494, ИНН 7733568767; юридический адрес: 125315, г. Москва, Ленинградский проспект, д. 72, к. 3). Сайт размещён на серверных ресурсах указанного лица, используемых для технической обработки персональных данных посетителей Сайта в объёме, необходимом для обеспечения его работы и обработки поступающих обращений. Базы данных с персональными данными посетителей Сайта размещены на серверах указанного лица, находящихся на территории Российской Федерации. Услуги предоставляются на основании заключённого договора, общие условия их оказания опубликованы в Публичной оферте. Сведения об обработке персональных данных и обеспечении их защиты указанным лицом размещены в его Политике обработки персональных данных.

8. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц, кроме случаев, прямо предусмотренных федеральным законом либо основанных на отдельном согласии субъекта персональных данных, оформленном и предоставленном в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.2. В согласии на распространение персональных данных субъект персональных данных определяет перечень таких данных, а также вправе установить условия и запреты в отношении их обработки неопределённым кругом лиц. Молчание или бездействие субъекта персональных данных не признаётся согласием. Не позднее 3 (трёх) рабочих дней с момента получения согласия Оператор публикует информацию об установленных субъектом персональных данных условиях и запретах.

8.3. Субъект персональных данных вправе в любое время потребовать прекращения распространения персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта персональных данных и перечень персональных данных, распространение которых необходимо прекратить. Действие согласия прекращается с момента получения Оператором такого требования. С этого момента Оператор прекращает дальнейшую передачу, распространение, предоставление и доступ к указанным в требовании персональным данным.

8.4. Самостоятельное раскрытие субъектом персональных данных своих персональных данных неопределенному кругу лиц в открытом доступе не предоставляет Оператору права на их дальнейшее распространение без соответствующего согласия субъекта персональных данных или иного предусмотренного федеральным законом правового основания для их распространения.

9. ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

9.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

9.3. Трансграничная передача персональных данных осуществляется только в порядке и сроки, установленные законодательством Российской Федерации, и при отсутствии запрета или ограничения со стороны Роскомнадзора. До начала такой передачи Оператор также вносит необходимые изменения в настоящую Политику.

9.4. До начала трансграничной передачи Оператор выполняет требования ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая получение необходимых сведений об иностранном получателе, оценку соблюдения им требований конфиденциальности и безопасности и направление отдельного уведомления в Роскомнадзор.

10. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ И УЧЁТ НОСИТЕЛЕЙ

10.1. Оператор принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Оператор назначает лицо, ответственное за организацию обработки персональных данных, определяет его полномочия и обеспечивает внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных.

10.2. Состав и содержание применяемых мер определяются Оператором с учётом характера и объёма обрабатываемых персональных данных, целей и способов их обработки, актуальных угроз безопасности, а при обработке данных в информационной системе персональных данных — также установленного уровня её защищённости. К таким мерам, в частности, относятся:

· принятие настоящей Политики и иных необходимых документов, включая локальные акты, регулирующих обработку и защиту персональных данных;

· определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, проведение оценки возможного вреда субъектам персональных данных и соотнесение результатов такой оценки с принимаемыми мерами защиты;

· определение перечня лиц, которым необходим доступ к персональным данным для выполнения служебных (трудовых) обязанностей, установление правил и разграничение прав доступа, применение средств идентификации и аутентификации, обеспечение защиты учётных записей и своевременное изменение или прекращение доступа при изменении обязанностей либо прекращении соответствующих полномочий;

· ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, настоящей Политикой и соответствующими локальными актами Оператора и (или) обучение указанных работников;

· применение необходимых организационных и технических мер и средств защиты информации, в том числе прошедших оценку соответствия в случаях, предусмотренных законодательством Российской Федерации;

· оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода информационных систем персональных данных в эксплуатацию;

· обеспечение регистрации и учёта действий, совершаемых с персональными данными в информационных системах персональных данных;

· учёт машинных носителей персональных данных и обеспечение сохранности носителей персональных данных;

· обеспечение выявления фактов неправомерного или несанкционированного доступа к персональным данным и иных инцидентов, принятие мер по устранению их причин и последствий и восстановлению персональных данных;

· установление порядка рассмотрения обращений субъектов персональных данных, уточнения, блокирования, прекращения обработки и уничтожения персональных данных;

· осуществление периодического контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и локальным актам Оператора, а также контроля за принимаемыми мерами защиты и уровнем защищённости информационных систем персональных данных.

10.3. Электронные устройства, учётные записи и информационные сервисы, используемые для обработки персональных данных, защищаются паролями, блокировкой доступа, многофакторной аутентификацией при наличии такой возможности и своевременным обновлением программного обеспечения. При временном оставлении рабочего места работники и иные лица, допущенные к обработке персональных данных, блокируют используемые устройства и исключают доступ посторонних лиц к открытым документам и носителям персональных данных.

10.4. Бумажные документы, содержащие персональные данные, при их наличии хранятся в запираемом месте. При работе с ними работники и иные лица, допущенные к обработке персональных данных, исключают возможность ознакомления с такими документами посторонних лиц.

10.5. Оператор учитывает машинные носители, используемые для обработки и хранения персональных данных. Съёмные носители по общему правилу не используются. При необходимости их использования они включаются в учёт, находятся под контролем Оператора и хранятся в месте, исключающем доступ посторонних лиц.

10.6. При утрате или повреждении устройства или носителя, компрометации пароля, несанкционированном доступе либо ином инциденте Оператор незамедлительно принимает меры по ограничению доступа и устранению последствий. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов с момента его выявления, а о результатах внутреннего расследования — в течение 72 часов с этого момента.

10.7. Перед продажей или передачей устройства либо носителя третьему лицу Оператор в зависимости от целей передачи обеспечивает удаление находящихся на нём персональных данных способом, исключающим их восстановление. При передаче устройства в ремонт Оператор обеспечивает предварительное удаление персональных данных либо применение иных мер, исключающих несанкционированный доступ к ним.

11. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Персональные данные хранятся с соблюдением требований конфиденциальности и безопасности в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

11.2. Сроки хранения определяются отдельно для каждой цели обработки. Персональные данные, включённые в документы, подлежащие обязательному хранению, хранятся в течение установленных для таких документов сроков. Прекращение одного правового основания не влечёт уничтожения данных, если сохраняется другое основание для их обработки или хранения. В этом случае обработка продолжается только в объёме и в течение срока, необходимых для реализации такого основания.

11.3. Персональные данные в электронной форме хранятся на устройствах Оператора и в указанных в настоящей Политике информационных системах и сервисах. Бумажные документы при их наличии хранятся в условиях, исключающих доступ к ним для посторонних лиц.

11.4. Сроки хранения отдельных видов документов, содержащих персональные данные, определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым приказом Росархива от 20.12.2019 № 236 (зарегистрирован в Минюсте России 06.02.2020 № 57449), ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», а также иными применимыми нормативными правовыми актами Российской Федерации. Установленные сроки хранения документов применяются независимо от вида носителя.

11.5. После достижения целей обработки, истечения сроков хранения или прекращения всех правовых оснований персональные данные уничтожаются либо обезличиваются в порядке, установленном настоящей Политикой.

12. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

12.1. Субъект персональных данных или его представитель вправе отозвать согласие на обработку персональных данных либо направить требование о прекращении их обработки по адресу электронной почты Оператора, указанному в Разделе 14 настоящей Политики. Обращение составляется в свободной форме и должно содержать сведения, позволяющие идентифицировать заявителя и определить персональные данные, обработку которых необходимо прекратить. Представитель дополнительно указывает сведения о своих полномочиях.

12.2. Отзыв согласия действует с момента его получения Оператором и не влияет на законность обработки, осуществлённой до этого момента. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если для этого сохраняются иные правовые основания, предусмотренные законодательством Российской Федерации, и только в объёме и в течение срока, необходимых для реализации такого основания. Если обработка осуществляется лицом по поручению Оператора, Оператор обеспечивает выполнение этим лицом обязанностей, предусмотренных настоящим разделом.

12.3. При выявлении неправомерной обработки персональных данных Оператор блокирует соответствующие данные на период проверки либо обеспечивает их блокирование лицом, действующим по его поручению. При выявлении неточных персональных данных Оператор блокирует их на период проверки либо обеспечивает их блокирование лицом, действующим по его поручению, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. Если неточность подтверждена, Оператор уточняет данные в течение 7 (семи) рабочих дней со дня представления необходимых сведений и снимает блокирование, если оно применялось. Персональные данные, в отношении которых подтверждено, что они незаконно получены или не требуются для заявленной цели обработки, уничтожаются в течение 7 (семи) рабочих дней. О принятых мерах Оператор уведомляет заявителя и принимает разумные меры для уведомления лиц, которым такие данные ранее были переданы.

12.4. Неправомерная обработка персональных данных прекращается в срок, не превышающий 3 (трёх) рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных. Об устранении нарушения или уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а также Роскомнадзор в случаях, предусмотренных законодательством Российской Федерации.

12.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если их дальнейшая обработка не допускается на другом законном основании. При отзыве согласия Оператор прекращает обработку и, если хранение персональных данных более не требуется и отсутствует другое законное основание, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва.

12.6. По требованию субъекта о прекращении обработки Оператор прекращает её в течение 10 (десяти) рабочих дней, кроме случаев, когда законодательство Российской Федерации допускает дальнейшую обработку без согласия субъекта персональных данных. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. По требованию субъекта обработка его персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов прекращается немедленно.

12.7. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий 6 (шести) месяцев, если иной срок не установлен федеральным законом.

12.8. Персональные данные уничтожаются способом, исключающим возможность восстановления их содержания. Выбор способа уничтожения осуществляется с учётом формы и способа обработки, вида носителя и используемой информационной системы. Уничтожение персональных данных подтверждается актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных», а при автоматизированной или смешанной обработке — также выгрузкой из журнала регистрации событий. Если уничтожение осуществляет лицо, действующее по поручению Оператора, Оператор получает от него подтверждающие документы. Документы, подтверждающие уничтожение, хранятся в течение 3 (трёх) лет с момента уничтожения персональных данных.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Политика применяется к обработке персональных данных, осуществляемой Оператором в рамках деятельности, описанной в настоящей Политике, независимо от способа получения данных, в том числе через Сайт, электронную почту и средства связи. Вопросы обработки и защиты персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

13.2. Политика вступает в силу с даты её публикации на Сайте, если в ней не указана более поздняя дата, и действует до её отмены или замены новой редакцией. Оператор пересматривает Политику при изменении порядка, целей или состава обрабатываемых персональных данных, используемых сервисов либо требований законодательства Российской Федерации.

13.3. Действующая редакция Политики с указанием даты её публикации или последнего обновления размещается на Сайте с обеспечением неограниченного доступа к ней.

13.4. Если изменение порядка обработки персональных данных требует получения согласия субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки. Публикация новой редакции Политики сама по себе не заменяет получение согласия в случаях, когда оно требуется законодательством Российской Федерации.

14. РЕКВИЗИТЫ ОПЕРАТОРА

Наименование:	ООО «КЛЮЧ К НЕДВИЖИМОСТИ»
Орган регистрации:	Управление ФНС по Сахалинской обл.
ОГРН:	1206500000520 от 29.01.2020
ИНН:	6501307883
Юридический адрес:	693020, Сахалинская область, г. Южно-Сахалинск, ул. Ф.Э. Дзержинского, д. 21, офис 207
Тел.:	+7 (914) 756-26-86
E-mail:	office@dcvp.ru