ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных физических лиц Оператором - ООО «КГ Недвижимость» (ИНН 1841093365, ОГРН 1201800010070).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://калинка-групп.рф.

Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Веб-сайт (сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://калинка-групп.рф.;
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу - Пользователю веб-сайта https://калинка-групп.рф.;
• Пользователь (Клиент) – любой посетитель веб-сайта https://калинка-групп.рф.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• Субъект персональных данных - человек, к которому относятся соответствующие персональные данные (в т.ч. Пользователь, Клиент);
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. ЦЕЛИ И СПОСОБ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработка Оператором персональных данных осуществляется в следующих целях:

Обработка данных осуществляется Оператором автоматизированным способом, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, предусмотренных законодательством РФ.

Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.

Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС, и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора.

Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам Пользователь.

Оператор исходит из того, что:

• Пользователь предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
• Пользователь ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

В целях обработки персональных данных Пользователей Оператор использует информационные системы персональных данных, а именно CRM-систему «Битрикс24» (ООО «1С-Битрикс» ИНН 7717586110), «Calltouch» (ООО «Колтач Солюшнс» ИНН 7703388936). Правообладатели информационных систем персональных данных обрабатывают персональные данные на основании поручения Оператора в рамках исполнения заключенных между Оператором и Правообладателем договоров. Обработка персональных данных осуществляется Правообладателем (Обработчиком) для достижения Оператором целей, указанных в п.3.2. Политики.

4. ФАЙЛЫ «COOKIES» И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

На сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики: Яндекс Метрика, Calltouch, Телемир, Бизнес-аналитика, Профитбейз.

Посещая или используя сайт Компании, Пользователь соглашается с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как «cookie», маяки, пиксели, теги, и скрипты (в совокупности «Cookies»). Эти технологии используются для обеспечения, поддержания и улучшения Сайта, управляемого Оператором или сервисами сквозной аналитики, для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности сайта, выявления технических вопросов, а также мониторинга и улучшения общей эффективности сайта).

Cookies — небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies обычно классифицируются как «сессионные cookies», которые автоматически удаляются при закрытии браузера или «постоянные cookies», которые остаются устройстве до тех пор, пока они не будут удалены или они не истекут.

При использовании данного сайта, Пользователь подтверждает свое согласие на использование файлов «cookie» и других похожих технологий.

Если Пользователь не согласен на использование данного типа файлов он может самостоятельно настроить параметры установки, блокировки, либо отказа от использования файлов «cookies», в конфигурациях используемого им браузера либо устройства, через которое осуществляется доступ к сайту (Сервису). Информация о настройке установок, блокировке и удалении файлов «cookies» может быть найдена в справочных разделах браузера или устройства Пользователя.

При блокировании или удалении «cookie» файлов, Оператор не может гарантировать корректную работу сайта в браузере Пользователя.

5. ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, мессенджеры расположенные на сайте https://калинка-групп.рф. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

Субъект персональных данных, совершая звонок Оператору и продолжая разговор с сотрудником Оператора, предоставляет Оператору согласие на обработку предоставляемых в ходе телефонного разговора персональных данных. Звонки могут записываться исключительно для целей, заявленных в п. 3.2. настоящей Политики. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной от Субъекта персональных данных в ходе телефонных переговоров, передачу таковой информации третьим лицам, не имеющим непосредственного отношения к целям обработки персональных данных, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:

• Субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие.
• Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем.
• Передача необходима для защиты прав и законных интересов Оператора или третьих лиц.
• Передача инициирована субъектом Персональных данных.

Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

Оператор прекращает обработку персональных данных в следующих случаях:

• по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
• по истечении установленных сроков их хранения;
• по требованию Субъекта персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
• в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных;
• выявлен факт их неправомерной обработки;
• в случае ликвидации Оператора.

При обращении Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

Обращение о прекращении обработки персональных данных может быть направлено Оператору на электронную почту office@kg-n.ru с пометкой «Отзыв согласия на обработку персональных данных».

Оператор может потребовать подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.

Пользователь (Субъекта персональных данных) может отказаться от получения информационных сообщений рекламного характера, направив Оператору письмо на адрес электронной почты office@kg-n.ru с пометкой «Отказ получения рекламной информации».

В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора office@kg-n.ru с пометкой «Актуализация персональных данных».

Уничтожение персональных данных производится Оператором в случаях:

• неправомерной обработки персональных данных;
• избыточной обработки персональных данных для заявленной цели;
• отзыва Субъекта персональных данных согласия на обработку персональных данных;
• достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
• истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;
• признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
• признания недостоверности персональных данных по требованию Регулятора.

Уничтожение персональных данных осуществляет комиссия, созданная приказом Директора Оператора.

6. БЕЗОПАСНОСТЬ ДАННЫХ

Оператор принимает необходимые и достаточные меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от других незаконных действий.

Оператор предоставляет доступ к персональным данным только уполномоченным лицам Оператора. Такие лица соблюдают строгую конфиденциальность и предотвращают несанкционированный доступ к вашим данным.

Оператор несёт ответственность за конфиденциальность обрабатываемых данных в той части, в которой Оператор имеет непосредственную возможность для обеспечения безопасности обработки данных и осуществления контроля обработки данных.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь обладает следующими правами:

• Получить доступ к персональным данным. Пользователь имеет право на получение информации, в том числе: подтверждение обработки данных; информацию о правовых основаниях, целях, способах и сроках обработки данных; об операторе, обрабатывающем данные; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные; обрабатываемые данные и источник их получения; порядок осуществления прав владельца (субъекта) данных; сведения о лице, осуществляющем обработку данных по поручению оператора (если обработка была поручена); иные сведения.
• Требовать исправления (уточнения) данных.
• Ограничить (блокировать) обработку персональных данных. В этом случае Оператор обрабатывает данные исключительно в целях их хранения, до тех пор, пока не исчезнут причины введения ограничения.
• Требовать уничтожения данных. В случае, если действующим законодательством РФ на Оператора не возложена обязанность по хранению данных, данные будут уничтожены по запросу Пользователя.

Пользователь может воспользоваться своими правами путем направления сообщения на электронную почту Оператора

Чтобы воспользоваться своими правами, Пользователь может направить свой запрос на электронную почту Оператора office@kg-n.ru.

8. ОТВЕТСТВЕННОСТЬ

Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

• Стала публичным достоянием до её утраты или разглашения.
• Была получена от третьей стороны до момента её получения Оператором.
• Была разглашена с согласия Пользователя.

В случае утечки персональных данных субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки, предусмотренные действующим законодательством РФ.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.

Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.

Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.