Политика

Политика обработки персональных данных

Политика в отношении обработки персональных данных
Индивидуального предпринимателя Добровольского Валерия Валерьевича

Адрес размещения Политики в сети Интернет: https://dobrovolskiyrealty.ru/policy

Политика, в которой указаны цели, условия и порядок обработки ваших персональных данных, а также порядок и способы реализации ваших прав как субъекта персональных данных, обрабатываемых Оператором. Политика обеспечивает прозрачность обработки персональных данных и содержит всю необходимую информацию о ваших правах и механизмах их осуществления.

Политика Индивидуального предпринимателя ДОБРОВОЛЬСКОГО ВАЛЕРИЯ ВАЛЕРЬЕВИЧА ИНН 910403293128 ОГРНИП 325911200028971 в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.1. Политика действует в отношении всех персональных данных, которые обрабатываются Индивидуальным предпринимателем ДОБРОВОЛЬСКИМ ВАЛЕРИЕМ ВАЛЕРЬЕВИЧЕМ ИНН 910403293128 ОГРНИП 325911200028971 (далее – Оператор).

1.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики, а также на всю информацию, которую Оператор или иные уполномоченные лица, действующие от имени Оператора, могут получить от субъекта персональных данных во время использования им любого из продуктов Оператора.

1.3. Предоставляя свои данные Оператору в социальных сетях, мессенджерах, с использованием чат-ботов, Пользователь подтверждает, что ознакомлен и согласен с условиями настоящей Политики.

1.4. Во исполнение требований части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» Оператор обеспечивает свободный неограниченный доступ к данной Политике обработки персональных данных:
— на бумажном носителе по адресу местонахождения Оператора: 298400, Республика Крым, г. Бахчисарай, ул. Узбекистанская, д. 15;
— в электронном виде на сайте Оператора: https://dobrovolskiyrealty.ru/policy;
— а также по письменному запросу, направленному на электронную почту Оператора v-dobrovolskiy@mail.ru, Политика предоставляется в электронном виде в сроки, установленные действующим законодательством.

1.5. Основные понятия, используемые в Политике:

Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Оператор - Оператор персональных данных - Индивидуальный предприниматель ДОБРОВОЛЬСКИЙ ВАЛЕРИЙ ВАЛЕРЬЕВИЧ ИНН 910403293128 ОГРНИП 325911200028971 в отношении обработки персональных данных.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), иные сведения, предоставляемые Субъектом персональных данных.

Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Представитель субъекта персональных данных – уполномоченное лицо, действующее в интересах субъекта ПДн, чьи полномочия подтверждаются доверенностью, оформленной согласно действующему законодательству.

Конклюдентные действия — действия субъекта персональных данных, выражающие его волю на обработку персональных данных без письменного оформления. К конклюдентным действиям, используемым Оператором, относятся: нажатие кнопки «Согласен», «Даю согласие», «Отправить»; отметка чек-бокса рядом с текстом согласия; отправка сообщения или заявки в чат-боте после ознакомления с Политикой. Конклюдентные действия имеют полную юридическую силу и приравниваются к письменному согласию в соответствии со ст. 9 Федерального закона № 152-ФЗ.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Социальная сеть — интернет-сервис или сайт, предназначенный для организации онлайн-визитной деятельности, обмена информацией, публикаций, создания личных страниц, формирования кругов общения и обмена контентом между зарегистрированными пользователями. К числу социальных сетей, используемых Оператором, относятся:
- «ВКонтакте»: https://vk.com/valeriy_dobrovolskiy, https://vk.com/dobrovolskiy_nedvijimost
- Instagram: https://www.instagram.com/valeriyrealty

Instagram — принадлежит американской компании Meta, которую признали экстремистской, запрещён на территории РФ.

Мессенджер — программное обеспечение или онлайн-сервис, обеспечивающий обмен электронными сообщениями, файлами, изображениями, голосовыми и видеозвонками между пользователями в режиме реального времени. К числу мессенджеров, используемых Оператором, относятся:
- Telegram: https://t.me/valeriy_rieltor
- MAX (онлайн-сервис, обеспечивающий обмен сообщениями)

Чат-бот — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет. К числу чат-ботов, используемых Оператором, относятся:
- Чат-бот в Telegram: @dobrovolskiy_help_bot (https://t.me/dobrovolskiy_help_bot)
- Чат-бот в MAX: https://max.ru/id910403293128_bot

CRM-система (Amo CRM) — облачная программная платформа, используемая Оператором для автоматизации взаимодействия с клиентами, учёта заявок, хранения и систематизации персональных данных субъектов.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.7. Основные права субъекта персональных данных.

Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке, обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется Индивидуальным предпринимателем ДОБРОВОЛЬСКИМ ВАЛЕРИЕМ ВАЛЕРЬЕВИЧЕМ.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

================================================================================

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

2.3.1. Заключение, исполнение и расторжение договоров в рамках деятельности Оператора в соответствии со следующими ОКВЭД:
- 68.31 Деятельность агентств недвижимости за вознаграждение или на договорной основе

2.3.2. Для продвижения товаров, работ, услуг на рынке, а также для рассмотрения и обработки заявок, для обратной связи, предоставления информации о продуктах/услугах Оператора.

2.3.3. Обработка персональных данных для защиты прав и законных интересов Оператора или третьих лиц в случаях, прямо предусмотренных законодательством Российской Федерации.

2.3.4. Защита интересов Оператора или субъекта в связи с участием лица в конституционном, гражданском, административном, уголовном и арбитражном судопроизводстве.

2.3.5. Оказание иных услуг в рамках деятельности Оператора.

2.3.6. Осуществление иных видов обработки персональных данных, прямо предусмотренных законодательством Российской Федерации.

================================================================================

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 8 августа 2001 г. №129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных (приложение № 1 к настоящей Политике);
- согласия на получение рекламно-информационной рассылки через чат-боты (приложение № 2 к настоящей Политике).

================================================================================

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1. Контрагенты, представители контрагентов, клиенты — для целей подготовки, заключения и исполнения договора (включая договор купли-продажи, аренды, оказания услуг):
- фамилия, имя, отчество;
- дата рождения;
- адрес электронной почты;
- адрес регистрации и фактического проживания;
- номер телефона;
- данные документа, удостоверяющего личность (серия, номер, кем и когда выдан);
- СНИЛС (при необходимости);
- ИНН физического лица (при необходимости).

4.2.2. Контрагенты, представители контрагентов, клиенты, посетители сайта — для продвижения товаров, работ, услуг на рынке, а также для рассмотрения и обработки заявок, для обратной связи, предоставления информации о продуктах/услугах Оператора:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона.

4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

4.4. Обработка специальных категорий персональных данных не осуществляется.

================================================================================

5. ОБЩИЙ ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется либо на основании согласия субъекта персональных данных, либо без его согласия в случаях, прямо предусмотренных законодательством Российской Федерации.

5.2.1. Согласие на получение информации и/или рекламных рассылок
Субъект персональных данных предоставляет Оператору согласие на обработку персональных данных в целях направления информации и/или рекламных материалов (рассылок) по выбранным Оператором средствам коммуникации (электронная почта, телефон, мессенджеры, социальные сети, чат-боты и иные средства связи) в порядке и на условиях, определенных настоящей Политикой и действующим законодательством Российской Федерации.
Субъект персональных данных вправе в любое время отозвать согласие на получение рассылок путём направления соответствующего уведомления Оператору по адресам, указанным в настоящей Политике. После получения такого уведомления Оператор прекращает обработку персональных данных субъекта в указанных целях.

5.2.2. Согласие в электронной форме (конклюдентные действия)
Согласие на обработку персональных данных может быть дано субъектом как в письменной форме (на бумажном носителе), так и в электронной форме путём совершения конклюдентных действий в чат-ботах Оператора (в том числе в чат-боте MAX: https://max.ru/id910403293128_bot). Фактом дачи согласия считается нажатие кнопки «Согласен», отметка чек-бокса рядом с текстом о согласии или отправка сообщения/заявки после ознакомления с Политикой. Такое согласие имеет полную юридическую силу и приравнивается к письменному.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.

5.4. Поручение обработки персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных субъекта третьим лицам на основании заключенного с ними договора, в том числе в целях заключения и/или исполнения договора между Оператором и Субъектом, а также в иных целях, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации. Передача персональных данных осуществляется в объеме и в порядке, необходимом для достижения указанных целей.

Оператор привлекает к обработке персональных данных следующих лиц:

1. ООО «Амо» (Amo CRM) — предоставление облачной CRM-системы для хранения, систематизации и обработки персональных данных клиентов. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление. Правовое основание: договор поручения на обработку персональных данных. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

2. АО «ТБанк» (ОГРН 1027739642281, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) — в связи с использованием сайта Оператора, созданного на платформе Т-Банка, для обеспечения функционирования сайта, технической поддержки, хранения и обработки данных, а также для передачи данных АО «Амоцрм» (ИНН 7709477879) в рамках единой экосистемы платформы. Правовое основание: договорные отношения с АО «ТБанк».

В случае привлечения иных лиц для обработки персональных данных (например, сервисов доставки, платёжных агрегаторов, технических подрядчиков) Оператор обязуется получать отдельное согласие субъекта персональных данных (если это требуется по закону) и заключать с такими лицами договоры поручения, предусматривающие соблюдение конфиденциальности и безопасности персональных данных.

5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в информационные системы Оператора (включая Amo CRM);
- использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- издание документов, определяющих политику оператора в отношении обработки персональных данных;
- обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
- обеспечение проведения оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;
- ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.9.1. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах Оператора (включая Amo CRM), соответствует сроку хранения персональных данных на бумажных носителях, если иное не установлено договором с субъектом персональных данных.

5.10. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.13. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных. Сервера Amo CRM, используемые Оператором, расположены на территории Российской Федерации. Данные, обрабатываемые в рамках функционирования сайта на платформе Т-Банка, также хранятся на серверах, расположенных на территории Российской Федерации.

================================================================================

6. ХРАНЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ ЧЕРЕЗ СОЦИАЛЬНЫЕ СЕТИ И МЕССЕНДЖЕРЫ, С ИСПОЛЬЗОВАНИЕМ ЧАТ-БОТОВ И CRM-СИСТЕМЫ

6.1. Персональные данные субъектов, поступающие в адрес Оператора посредством взаимодействия с официальными каналами и ботами в мессенджерах Telegram, MAX, а также через аккаунты Оператора в социальных сетях Instagram, «ВКонтакте», YouTube, RuTube, подлежат сбору, систематизации, хранению, использованию, уничтожению в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных». Все поступившие данные фиксируются и обрабатываются в CRM-системе Amo CRM.

6.2. Обработка поступающих персональных данных осуществляется с соблюдением принципа минимизации — только в необходимом объеме и в целях, предусмотренных п. 4.2.2. данной Политики. Предоставление субъектом персональных данных сверх необходимого объема осуществляется по его собственной инициативе и риску.
При сборе персональных данных посредством заявок через Instagram Оператор предупреждает субъектов о публичном характере информации, размещаемой в социальной сети, и о возможных рисках, связанных с использованием зарубежной платформы. Оператор просит воздерживаться от передачи через Instagram сведений, не требуемых для осуществления целей обработки, а также специальных категорий персональных данных.
Оператор не несет ответственности за последствия обработки или несанкционированного распространения избыточной информации, предоставленной субъектом персональных данных через используемые цифровые платформы, а также за ущерб, причинённый субъекту вследствие разглашения, утраты или иного неправомерного использования подобных данных по причинам, не зависящим от Оператора.

6.3. Персональные данные, полученные через указанные цифровые платформы, хранятся с соблюдением требований по защите от неправомерного доступа. С учетом публичного характера данных сервисов Оператор не гарантирует их абсолютную безопасность, однако принимает все предусмотренные законодательством меры для минимизации рисков утечек и несанкционированного доступа.

6.4. Хранение и обработка персональных данных, полученных через чат-боты, каналы в Telegram и MAX, в социальных сетях, а также в CRM-системе Amo CRM, производится при условии соблюдения требований по локализации персональных данных, определённых статьей 18 ФЗ-152.

6.5. При достижении целей обработки или по требованию субъекта персональных данных обработка прекращается, данные подлежат удалению или обезличиванию согласно правилам, установленным законодательством Российской Федерации. Удаление данных из Amo CRM производится Оператором самостоятельно в соответствии с установленными сроками хранения.

6.6. Удаление персональных данных в социальной сети
В силу публичного характера и технических особенностей функционирования социальных сетей Оператор обращает внимание, что физическое удаление всех данных, включая резервные копии и реплики, может зависеть от политики соответствующей платформы (администрации социальной сети) и не всегда может быть произведено Оператором самостоятельно и немедленно.
В случаях, когда Оператор не обладает технической возможностью полного удаления персональных данных с платформы социальной сети, Оператор уведомляет субъекта об ограничениях и рекомендует при необходимости самостоятельно воспользоваться соответствующими настройками или функционалом социальной сети для удаления информации.

6.7. Удаление персональных данных в мессенджере
Оператор осуществляет удаление персональных данных субъектов, полученных с использованием мессенджеров, по достижении целей обработки, по истечении установленных сроков хранения либо по мотивированному обращению (запросу) субъекта персональных данных, если сохранение таких данных не требуется в соответствии с федеральным законодательством.
Удаление персональных данных производится Оператором в информационных системах, находящихся под его контролем (включая Amo CRM). По запросу субъекта Оператор в установленный срок прекращает дальнейшую обработку и удаляет соответствующую информацию в рамках своих технических возможностей и полномочий.
В связи с особенностями технологической инфраструктуры мессенджеров часть информации может храниться на серверах и в облачных репозиториях, не находящихся под контролем Оператора. Оператор информирует субъекта о возможных ограничениях по полному удалению сведений и рекомендует при необходимости воспользоваться функционалом мессенджера для самостоятельного удаления личных сообщений и данных.

6.8. Во всех случаях, предусмотренных законодательством Российской Федерации, Оператор обязуется принять все возможные и предусмотренные законом меры для удаления персональных данных и минимизации рисков их несанкционированного распространения.

6.9. Обработка персональных данных с использованием автоматизированных средств (чат-ботов и CRM-системы)

Обработка персональных данных осуществляется, в том числе, с использованием автоматизированных средств (чат-ботов), размещённых в мессенджерах, а также с использованием CRM-системы Amo CRM.

Целями обработки персональных данных через чат-боты и CRM-систему являются: предоставление консультаций, обработка вопросов пользователей, обратная связь, проведение маркетинговых и информационных рассылок, организация поддержки пользователей, учёт заявок и выполнение иных функций, предусмотренных условиями работы Оператора.

В рамках функционирования чат-ботов и CRM-системы обрабатываются следующие категории персональных данных: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, никнейм (имя пользователя) в Telegram и MAX, сведения, указанные субъектом персональных данных в сообщениях и обращениях.

Обработка осуществляется путём автоматизированного, а также смешанного (сочетающего автоматизированную и неавтоматизированную) способов.

Порядок получения согласия в чат-ботах: При взаимодействии с чат-ботами Оператора (в том числе в MAX) согласие на обработку персональных данных считается предоставленным, если субъект:
- нажал кнопку «Согласен»/«Даю согласие» после вывода текста Политики или ссылки на неё;
- отметил чек-бокс «Я ознакомлен и согласен с Политикой обработки персональных данных»;
- продолжил использование чат-бота после уведомления об условиях обработки ПДн.

Оператор фиксирует факт, дату и время предоставления согласия, а также идентификатор пользователя (User ID) в соответствующем чат-боте.

В целях обеспечения безопасности персональных данных при их обработке через чат-боты и CRM-систему применяются необходимые правовые, организационные и технические меры, предусмотренные действующим законодательством Российской Федерации.

================================================================================

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Субъект персональных данных может реализовать свои права путем направления Оператору письменного запроса:
- по почте России на адрес: 298400, Республика Крым, г. Бахчисарай, ул. Узбекистанская, д. 15;
- по электронной почте на адрес: v-dobrovolskiy@mail.ru;
- нарочно по адресу: 298400, Республика Крым, г. Бахчисарай, ул. Узбекистанская, д. 15.

7.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращения либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных в случаях, если обработка осуществляется на основании согласия, направив заявление.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва согласия, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

7.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7.6. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

7.7. Порядок уничтожения персональных данных Оператором

7.7.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

7.7.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7.7.3. Данные подлежат уничтожению или обезличиванию в сроки, не превышающие 30 рабочих дней, с составлением акта уничтожения.
Уничтожение данных осуществляется методами, исключающими возможность восстановления информации.
Бумажные материальные носители персональных данных уничтожаются путем измельчения в уничтожителе бумаг.
Цифровые машинные носители персональных данных уничтожаются путём просверливания двух сквозных отверстий в центре корпуса носителя сверлом от 3мм до 10мм в зависимости от размера машинного носителя, с последующей деформацией корпуса с двух сторон молотком с заострённым кончиком, до появления геометрической потери целостности машинного носителя.
Цифровая информация (в том числе данные в Amo CRM) уничтожается путём программного удаления данных с цифровых носителей.
Ответственный за уничтожение персональных данных - Индивидуальный предприниматель ДОБРОВОЛЬСКИЙ ВАЛЕРИЙ ВАЛЕРЬЕВИЧ.

================================================================================

ПРИЛОЖЕНИЯ

================================================================================

Приложение № 1
к Политике в отношении обработки персональных данных
Индивидуального предпринимателя Добровольского Валерия Валерьевича

Согласие на обработку персональных данных

Настоящим, оставляя заявку на обработку своих данных, заявляю, что я ознакомлен с условиями обработки персональных данных, а также с правом на получение информации о своих персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

================================================================================

Приложение № 2
к Политике в отношении обработки персональных данных
Индивидуального предпринимателя Добровольского Валерия Валерьевича

Согласие на обработку персональных данных (развёрнутое)

посредством отправки сообщений через социальные сети Instagram* и ВКонтакте, а также через чат-боты в Telegram и MAX, действуя свободно, своей волей и в своем интересе, подтверждаю, что являюсь совершеннолетним и дееспособным физическим лицом, и даю свое полное, конкретное, информированное и сознательное согласие Индивидуальному предпринимателю ДОБРОВОЛЬСКОМУ ВАЛЕРИЮ ВАЛЕРЬЕВИЧУ (ИНН 910403293128, ОГРНИП 325911200028971; адрес: 298400, Республика Крым, г. Бахчисарай, ул. Узбекистанская, д. 15; адрес электронной почты: v-dobrovolskiy@mail.ru) (далее — «Оператор») на обработку моих персональных данных на следующих условиях:

1. Согласие предоставляется на обработку следующих персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнейм в мессенджерах Telegram и MAX, а также имя пользователя (ник) в Instagram и/или идентификатор аккаунта во ВКонтакте (если такие данные предоставлены клиентом).

2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

3. Цели обработки персональных данных:
— обратная связь, направление сообщений, запросов, уведомлений, документов, сообщений информационного характера;
— обработка обращений, заявлений, жалоб, запросов, сообщений, направляемых Оператором и мной друг другу;
— предоставление услуг Оператора (деятельность агентства недвижимости);
— оставление мной отзывов об услугах Оператора.

4. Основанием для обработки персональных данных является статья 24 Конституции Российской Федерации, Гражданский кодекс Российской Федерации, статья 6 Федерального закона № 152-ФЗ «О персональных данных», настоящее согласие.

5. В указанных целях Оператор вправе поручать обработку моих персональных данных третьим лицам на основании заключения с ними договоров, а также передавать им мои персональные данные в объёме, необходимом для достижения указанных целей, при условии, что такие лица обязуются обеспечивать безопасность персональных данных и предотвращение их разглашения. Указанные лица вправе совершать с моими персональными данными действия, аналогичные действиям, которыми обладает Оператор. В частности, Оператор поручает обработку персональных данных ООО «Амо» (Amo CRM) для ведения базы данных клиентов и автоматизации взаимодействия, а также передаёт (предоставляет, даёт доступ) мои персональные данные АО «ТБанк» (ОГРН 1027739642281, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) в связи с функционированием сайта Оператора на платформе Т-Банка. При этом АО «ТБанк» вправе передавать мои персональные данные АО «Амоцрм», ИНН 7709477879. Я понимаю и соглашаюсь с тем, что мои персональные данные могут обрабатываться указанными лицами в объёме и в целях, необходимых для технической поддержки и функционирования сайта Оператора.

6. В ходе обработки с персональными данными совершаются, в том числе, следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7. Персональные данные обрабатываются до момента достижения целей обработки персональных данных, указанных в п. 3 настоящего согласия, либо до отзыва согласия субъектом персональных данных, если более длительный срок хранения не установлен законодательством Российской Федерации.

8. Обработка персональных данных также может быть прекращена по моему письменному запросу, направленному на адрес электронной почты Оператора: v-dobrovolskiy@mail.ru. Согласие прекращает своё действие с даты, указанной в заявлении об отзыве, но не ранее даты его поступления Оператору.

9. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.

10. Я ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с Политикой Индивидуального предпринимателя Добровольского Валерия Валерьевича в отношении обработки персональных данных, а также с моими правами и обязанностями в этой области. Текст согласия на обработку персональных данных прочитан мной полностью и понятен.

11. Согласие действует до момента достижения целей обработки персональных данных, либо до отзыва согласия субъектом персональных данных, если иной срок хранения не требуется в соответствии с законом.

Руководствуясь частью 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», направляю настоящее согласие путём заполнения соответствующей формы или полей в чат-боте @dobrovolskiy_help_bot с личного мобильного устройства или персонального компьютера.

Instagram — принадлежит американской компании Meta, которую признали экстремистской, запрещён на территории РФ.

================================================================================

Приложение № 3
к Политике в отношении обработки персональных данных
Индивидуального предпринимателя Добровольского Валерия Валерьевича

Согласие на получение рекламно-информационной рассылки

Вводя/предоставляя свои данные в чат-боте мессенджера Telegram @dobrovolskiy_help_bot, а также посредством отправки сообщений через социальные сети Instagram и ВКонтакте, чат-бот в MAX, либо проставляя галочку в чек-боксе рядом с текстом «я даю согласие на получение рекламных рассылок» (либо с иным аналогичным текстом), а также оформляя подписку, обращение, заявку или иные действия в указанных каналах, я, действуя своей волей и в своем интересе, даю полное, конкретное, информированное и сознательное согласие Индивидуальному предпринимателю ДОБРОВОЛЬСКОМУ ВАЛЕРИЮ ВАЛЕРЬЕВИЧУ, ИНН 910403293128, ОГРНИП 325911200028971 (адрес: 298400, Республика Крым, г. Бахчисарай, ул. Узбекистанская, д. 15, e-mail: v-dobrovolskiy@mail.ru) (далее — Оператор) на получение от Оператора рекламных и информационных рассылок о товарах, услугах, акциях, новостях и событиях Оператора и/или его партнеров (далее — «Рассылки») следующими способами:
— сообщения в мессенджере Telegram (на мой Telegram-аккаунт);
— сообщения в мессенджере MAX (на мой аккаунт в MAX);
— SMS-сообщения и/или иные мессенджеры (при предоставлении номера телефона);
— сообщения на электронную почту (при предоставлении e-mail).

Я даю согласие Оператору на обработку моих персональных данных, указанных при взаимодействии с чат-ботами и/или при обращении через социальные сети:
— фамилия, имя, отчество (при наличии);
— адрес электронной почты;
— номер телефона;
— никнейм (имя пользователя)

Цель обработки моих персональных данных — получение от Оператора Рассылок вышеуказанными способами. Обработка осуществляется с использованием и без использования средств автоматизации, предусмотренных следующими действиями: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Я подтверждаю, что указанные мною контактные данные (номер телефона, адрес электронной почты, никнейм в мессенджерах Telegram и MAX) являются актуальными и принадлежат лично мне, и принимаю на себя обязанность незамедлительно уведомлять Оператора о любых изменениях, утрате права использования или прекращения использования указанных данных, в том числе для предотвращения неправомерной рассылки и обеспечения защиты моих персональных данных.

Я ознакомлен(а) с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Политикой Индивидуального предпринимателя Добровольского Валерия Валерьевича по обработке персональных данных, а также со своими правами и обязанностями.

Настоящее согласие действует до момента отзыва мной в чат-боте, через социальные сети или до прекращения рассылки Оператором. Я вправе отозвать согласие в любое время, направив запрос через чат-бот, социальные сети или на электронную почту Оператора: v-dobrovolskiy@mail.ru.

Отправляя данные через чат-бот или через социальные сети, подтверждаю, что согласен(на) на обработку моих персональных данных в целях получения рекламно-информационной рассылки на условиях, изложенных выше.

*Instagram — принадлежит американской компании Meta, которую признали экстремистской, запрещён на территории РФ.

================================================================================

Приложение № 4
к Политике в отношении обработки персональных данных
Индивидуального предпринимателя Добровольского Валерия Валерьевича

Оператору персональных данных ИП ДОБРОВОЛЬСКОМУ В.В.

от ______
Ф.И.О.

(данные документа, удостоверяющего личность)

(сведения, подтверждающие факт обработки персональных данных ИП Добровольским В.В.)

адрес, контактные данные

ЗАПРОС
на предоставление информации об обработке персональных данных

В соответствии с ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» прошу предоставить мне следующую информацию, касающуюся обработки моих персональных данных (отметить нужное):

- подтвердить факт обработки моих персональных данных;
- правовые основания и цели обработки моих персональных данных;
- применяемые оператором способы обработки персональных данных;
- наименование и местонахождение оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к моим персональным данным или которым могут быть раскрыты мои персональные данные на основании договора или на основании Федерального закона;
- относящиеся ко мне обрабатываемые персональные данные, источник их получения;
- сроки обработки моих персональных данных, в том числе сроки их хранения;
- порядок осуществления мной прав, предусмотренных Федеральным законом «О персональных данных»;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных, если обработка поручена или будет поручена такому лицу;
- иные сведения: _

Данный запрос является
- первичный
- повторный, на основании того, что _

Указанные сведения прошу предоставить

Дата
Подпись
Расшифровка

================================================================================

Приложение № 5
к Политике в отношении обработки персональных данных
Индивидуального предпринимателя Добровольского Валерия Валерьевича

Оператору персональных данных ИП ДОБРОВОЛЬСКОМУ В.В.

от
Ф.И.О.

(данные документа, удостоверяющего личность)

(сведения, подтверждающие факт обработки персональных данных ИП Добровольским В.В.)

адрес, контактные данные

ЗАЯВЛЕНИЕ
об отзыве согласия на обработку персональных данных

Прошу прекратить обработку моих персональных данных, осуществляемую в целях

(указать цели обработки персональных данных, в отношении которых отзывается согласие)

по причине

(указать причины отзыва согласия)

Дата Подпись Расшифровка

================================================================================

Приложение № 6
к Политике в отношении обработки персональных данных
Индивидуального предпринимателя Добровольского Валерия Валерьевича

Оператору персональных данных ИП ДОБРОВОЛЬСКОМУ В.В.

от
Ф.И.О.

(данные документа, удостоверяющего личность)

(сведения, подтверждающие факт обработки персональных данных ИП Добровольским В.В.)

адрес, контактные данные

ТРЕБОВАНИЕ
об уточнении/уничтожении персональных данных

В соответствии с положениями ст. 14 и ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» прошу уточнить/уничтожить мои персональные данные в связи с тем, что:

(указать причину: персональные данные являются неполными, устаревшими, неточными; незаконно полученными; не являются необходимыми для заявленной цели обработки; с персональными данными совершаются неправомерные действия (указать какие))

__________

Дата Подпись Расшифровка

================================================================================

Приложение № 7
к Политике в отношении обработки персональных данных
Индивидуального предпринимателя Добровольского Валерия Валерьевича

Акт
об уничтожении персональных данных

г. Бахчисарай 202_ г.

Я, Индивидуальный предприниматель ДОБРОВОЛЬСКИЙ ВАЛЕРИЙ ВАЛЕРЬЕВИЧ, в соответствии со ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" составил настоящий акт об уничтожении персональных данных субъектов персональных данных, обрабатываемых мной

+----------------------------------+----------------------------------------+------------------------------------------------+------------------------------------+-------------------------------------+-------------------------------+
| Ф.И.О. субъектов, чьи персональные | Перечень категорий уничтоженных | Наименование ИСПДн, из которой были | Способ уничтожения персональных | Причина уничтожения персональных | Дата уничтожения персональных |
| данные были уничтожены | персональных данных | уничтожены персональные данные | данных | данных | данных |
+----------------------------------+----------------------------------------+------------------------------------------------+------------------------------------+-------------------------------------+-------------------------------+
| | | | | | |
+----------------------------------+----------------------------------------+------------------------------------------------+------------------------------------+-------------------------------------+-------------------------------+

Акт подлежит хранению до _ _ 20_ г. (не менее 3 лет с момента подписания (оформления).

Индивидуальный предприниматель ДОБРОВОЛЬСКИЙ ВАЛЕРИЙ ВАЛЕРЬЕВИЧ ____________

================================================================================

В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящее согласие может быть отозвано субъектом персональных данных в любое время путём направления письменного уведомления по адресу электронной почты Оператора: v-dobrovolskiy@mail.ru.