ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает о следующих категориях субъектов:
- клиентах (покупателях недвижимости);
- потенциальных клиентах, обратившихся за консультацией;
- представителях (поверенных) клиентов;
- иных физических лицах, с которыми Оператор вступает в правоотношения.
1.4. Политика подлежит опубликованию в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора, а также размещению в офисе Оператора для ознакомления субъектов персональных данных.
1.5. Основные понятия, используемые в Политике:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (Оператор) – Агентство недвижимости «Морозов» (Индивидуальный предприниматель Морозова Алена Владимировна (ОГРН 312643917900072, ИНН 643920921578), самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Правовые основания обработки персональных данных
2.1. Политика разработана в соответствии со следующими нормативными правовыми актами:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативные правовые акты Российской Федерации.
2.2. Правовыми основаниями обработки персональных данных Оператором являются:
- федеральные законы и принятые на их основе нормативные правовые акты;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- бронирование выбранного клиентом объекта недвижимости у застройщика;
- подготовка, заполнение и направление застройщику заявки (анкеты) для заключения договора долевого участия (ДДУ);
- подготовка, подача и сопровождение заявки на получение ипотечного кредита в банках-кредиторах;
- консультирование клиентов по вопросам приобретения недвижимости;
- ведение договорной работы и исполнение обязательств перед клиентами и застройщиками;
- оформление договоров страхования (страхование объекта недвижимости, страхование жизни и здоровья заемщика, иные виды страхования, связанные с приобретением объекта и/или ипотечным кредитованием).
- соблюдение требований законодательства Российской Федерации.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- клиенты (покупатели недвижимости);
- потенциальные клиенты;
- представители клиентов;
- иные физические лица, предоставившие свои персональные данные Оператору.
4.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные (серия, номер, кем выдан, код подразделения);
- адрес регистрации и фактического проживания;
- ИНН, СНИЛС;
- контактный телефон, адрес электронной почты;
- сведения о доходах и занятости (в том числе справки 2-НДФЛ, выписки по счетам, иные документы, предоставленные для подтверждения платёжеспособности);
- иные данные, которые субъект добровольно предоставляет Оператору для достижения указанных в разделе 3 целей.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- соответствия содержания и объёма обрабатываемых данных заявленным целям;
- точности, достаточности и актуальности данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.2. Обработка персональных данных осуществляется:
- с использованием средств автоматизации;
- без использования средств автоматизации (на бумажных носителях).
5.3. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
5.4. Хранение персональных данных осуществляется:
- на бумажных носителях — в закрывающемся опечатываемом сейфе;
- в электронном виде — с обеспечением технической защиты данных в соответствии с требованиями законодательства.
5.5. Доступ к персональным данным имеют только сотрудники Оператора, непосредственно связанные с оказанием услуг клиентам. Сотрудники ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность персональных данных.
5.6. Ответственным за организацию обработки персональных данных в Операторе назначается ипотечный брокер Щербатко Юлия Валерьевна.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные субъекта третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 3 настоящей Политики, и только при наличии согласия субъекта персональных данных.
6.2. Третьими лицами, которым Оператор может передавать персональные данные, являются:
- застройщики, выбранные клиентом для приобретения объекта недвижимости;
- банки-кредиторы, в которые подаётся заявка на ипотеку (перечень банков согласовывается с клиентом до момента подачи заявки);
- страховые компании, привлекаемым для оформления договоров страхования в связи с приобретением объекта и/или получением ипотеки (конкретная страховая компания согласовывается с субъектом до момента оформления страхового полиса).
6.3. Передача персональных данных осуществляется исключительно в объёме, необходимом для выполнения указанных целей, и только тем третьим лицам, которые предварительно согласованы с субъектом персональных данных.
7. Сроки обработки и хранения персональных данных
7.1. Срок обработки персональных данных определяется достижением целей обработки, но в любом случае не может превышать 5 (пять) лет с даты получения согласия субъекта, если иной срок не установлен договором или законодательством Российской Федерации.
7.2. По истечении срока обработки или при достижении целей обработки персональные данные подлежат уничтожению.
8. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или закона;
- сроки обработки и хранения персональных данных;
- порядок осуществления прав, предусмотренных законодательством.
8.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Запросы субъектов персональных данных принимаются по адресу: Республика Крым, гор. Симферополь, ул. Набережная имени 60-летия СССР, д. 75С, оф. 317 или по электронной почте: office@ morozov-an.ru
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
9.2. Меры по обеспечению безопасности персональных данных включают:
- назначение ответственного за организацию обработки персональных данных;
- разработку и утверждение локальных актов по вопросам обработки и защиты персональных данных;
- ознакомление сотрудников с положениями законодательства и локальными актами;
- ограничение доступа к персональным данным;
- применение организационных и технических мер защиты информации;
- осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям.
10. Порядок отзыва согласия на обработку персональных данных
10.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время, направив Оператору письменное заявление по адресу: Республика Крым, гор. Симферополь, ул. Набережная имени 60-летия СССР, д. 75С, оф. 317.
10.2. В случае отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные в срок, установленный законодательством, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на законных основаниях.
10.3. Субъект персональных данных уведомлён, что отзыв согласия может привести к невозможности оказания ему услуг по подбору, бронированию и ипотечному сопровождению.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Оператор уведомляет об этом субъектов персональных данных путём размещения новой редакции Политики на сайте Оператора.
11.2. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.
11.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
Реквизиты Оператора:
Агентство недвижимости «Морозов»
Индивидуальный предприниматель Морозова Алена Владимировна
ОГРН 312643917900072
ИНН 643920921578
Юридический адрес: Республика Крым, гор. Симферополь, ул. Набережная имени 60-летия СССР
Фактический адрес: Республика Крым, гор. Симферополь, ул. Набережная имени 60-летия СССР, д. 75С, оф. 317
Телефон: +7 (927) 225 7234
Адрес электронной почты: office@ morozov-an.ru
Сайт: https://morozov-an.ru