Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок, цели и условия обработки персональных данных, собираемых через сайт https://arenda-tomsk.ru (далее — «Сайт»), и направлена на защиту прав и свобод физических лиц при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных...», иных нормативных правовых актов РФ в области персональных данных.

1.1. Оператор персональных данных

Оператором персональных данных в соответствии со ст. 3 Федерального закона № 152-ФЗ является:

• Наименование: Индивидуальный предприниматель Оголь Анна Витальевна (публичное наименование — ГК «Аренда»)
• ОГРНИП: 308701720300060
• ИНН: 701722247209
• Юридический адрес: 634034, Томская область, г. Томск, ул. Белинского, д. 50/1, кв. 3
• Фактические адреса: г. Томск, пр. Ленина, 80, 3 этаж; г. Северск, пр. Коммунистический, 8
• Телефон: +7 (3822) 22-22-44, +7 903 955-22-44
• E-mail: manager@arenda-tomsk.ru
• Веб-сайт: https://arenda-tomsk.ru

1.2. Термины и определения

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Cookies — небольшие файлы, хранящиеся в браузере пользователя и содержащие данные о посещениях Сайта.
• Уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Состав персональных данных

Оператор обрабатывает следующие категории персональных данных, добровольно предоставляемых пользователями или автоматически собираемых при использовании Сайта.

2.1. Данные, предоставляемые пользователем через форму заявки

При заполнении формы обратной связи или формы заявки на подбор помещения пользователь предоставляет следующие данные:

• Имя (фамилия, имя, отчество или имя — в том виде, как указал пользователь);
• Номер контактного телефона;
• Комментарий или сообщение (произвольный текст, который пользователь вносит самостоятельно);
• Наименование или адрес объекта (помещения), интересующего пользователя, — если заявка подана со страницы конкретного объекта;
• URL-адрес страницы Сайта, с которой отправлена заявка;
• Дата и время отправки заявки (формируются автоматически).

Оператор не собирает паспортные данные, СНИЛС, ИНН, финансовые реквизиты, сведения о состоянии здоровья или иные специальные категории персональных данных через Сайт. Регистрация личного кабинета и онлайн-оплата на Сайте отсутствуют.

2.2. Данные, поступающие через электронную почту

При самостоятельном обращении пользователя по адресу электронной почты Оператора обрабатываются:

• Адрес электронной почты отправителя;
• Имя / ФИО — если указано в письме;
• Номер телефона — если указан в письме;
• Содержание обращения;
• Иные данные, которые пользователь самостоятельно укажет в тексте письма.

2.3. Данные, собираемые автоматически

При посещении Сайта Оператор (а также привлечённые технические сервисы) автоматически собирает следующие технические данные:

• IP-адрес устройства пользователя;
• Тип и версия браузера, операционная система (User-Agent);
• Технические HTTP-заголовки (Origin, Referer, Sec-Fetch-Site) — используются исключительно для защиты от спама и автоматических злоупотреблений;
• Страница Сайта, посещённая пользователем (URL);
• Файлы cookies и аналогичные технологии хранения идентификаторов (подробнее — раздел 6);
• Данные о поведении на Сайте: просмотренные страницы, клики, прокрутка, переходы между разделами — посредством сервиса Яндекс.Метрика (счётчик № 108490173; карта кликов, отслеживание ссылок, точный показатель отказов; функция Вебвизор отключена);
• Технические данные при загрузке виджета Яндекс.Карт (адрес отображаемого объекта, взаимодействие с картой).

3. Цели и правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется исключительно в законных целях и на законных основаниях, предусмотренных ч. 1 ст. 6 Федерального закона № 152-ФЗ.

3.1. Таблица целей обработки и правовых оснований

Оператор не принимает решения, влекущие правовые последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4. Порядок и условия обработки персональных данных

4.1. Способы сбора

Персональные данные собираются следующими способами:

• Предоставление данных пользователем через форму обратной связи на Сайте;
• Предоставление данных пользователем посредством самостоятельного обращения по электронной почте Оператора;
• Автоматический сбор технических данных при посещении Сайта (IP, cookies, аналитические данные).

4.2. Маршрут обработки заявки

Заявка, отправленная через форму на Сайте, проходит следующий маршрут:

1. Пользователь заполняет форму и нажимает кнопку отправки.
2. Сервер Сайта (хостинг Timeweb Cloud) проверяет защитный токен формы, IP-адрес и User-Agent (антиспам-защита, ограничение частоты отправок).
3. Данные заявки передаются в сервис Unisender Go (транзакционный API) для формирования и отправки email-уведомления.
4. Письмо с данными заявки доставляется на корпоративный почтовый ящик ГК «Аренда».
5. Менеджер (сотрудник, имеющий доступ к почтовому ящику) обрабатывает заявку и связывается с пользователем.

4.3. Место хранения персональных данных

• Заявки хранятся в корпоративном почтовом ящике, на который настроена отправка уведомлений.
• Сервис Unisender Go используется исключительно для доставки электронного письма и не сохраняет данные заявок.
• Сайт не использует CRM-систему, базу данных пользователей или личный кабинет пользователя.

4.4. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• Данные заявок (email-переписка): хранятся в почтовом ящике до момента достижения цели обработки либо до получения Оператором требования об удалении, но не более 3 (трёх) лет с момента последнего взаимодействия с пользователем.
• Технические данные (логи сервера, IP): хранятся не более 1 (одного) года в журналах хостинга.
• Аналитические данные (Яндекс.Метрика): хранятся в соответствии с условиями сервиса Яндекс.Метрика (стандартно — до 2 лет).

По достижении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено действующим законодательством РФ.

4.5. Трансграничная передача персональных данных

Трансграничная передача персональных данных (за пределы Российской Федерации) Оператором не осуществляется. Все используемые технические сервисы хранят данные на серверах, расположенных на территории Российской Федерации.

5. Передача персональных данных третьим лицам (операторам-обработчикам)

В целях обеспечения работы Сайта Оператор привлекает следующих третьих лиц, которые обрабатывают персональные данные в интересах Оператора и в соответствии с установленными ими политиками конфиденциальности:

Оператор не несёт ответственности за политику обработки персональных данных, применяемую вышеуказанными третьими лицами в части данных, которые они самостоятельно собирают в соответствии с собственными условиями.

6. Политика использования файлов cookies

Сайт использует файлы cookies и аналогичные технологии для обеспечения функционирования Сайта, анализа его работы и улучшения пользовательского опыта.

6.1. Виды используемых cookies

• Технические / функциональные cookies — необходимы для корректной работы форм, защиты от спама, идентификации сессии. Без таких cookies корректное функционирование Сайта невозможно.
• Аналитические cookies (Яндекс.Метрика, счётчик № 108490173) — собирают обезличенную статистику посещений и поведения пользователей на Сайте.
• Картографические cookies (Яндекс.Карты) — устанавливаются при загрузке виджета карты.

6.2. Управление cookies

Пользователь вправе в любой момент отключить сохранение cookies в настройках браузера. Обратите внимание: отключение функциональных cookies может нарушить работу форм Сайта.

Для отказа от аналитики Яндекс.Метрики воспользуйтесь официальным инструментом отказа: yandex.ru/support/metrica/general/opt-out.html

7. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ каждый субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ): о составе данных, целях обработки, сроках хранения, сведениях о третьих лицах, которым передаются данные.
• Требовать уточнения, обновления или исправления неполных, неточных или устаревших персональных данных.
• Отозвать согласие на обработку персональных данных. Отзыв согласия не влечёт нарушения закона; Оператор вправе продолжать обработку данных на иных законных основаниях, предусмотренных 152-ФЗ.
• Требовать прекращения обработки персональных данных и/или их уничтожения — в случае, если данные обрабатываются незаконно или не являются необходимыми для заявленных целей.
• Обжаловать действия или бездействие Оператора в уполномоченный орган — Роскомнадзор (rkn.gov.ru) или в судебном порядке.
• Требовать возмещения убытков и/или компенсации морального вреда, причинённых неправомерной обработкой персональных данных (ст. 17 152-ФЗ).

7.1. Порядок реализации прав

Для реализации прав, перечисленных в настоящем разделе, субъект персональных данных направляет Оператору письменное или электронное обращение по следующим реквизитам:

• Почтовый адрес: 634034, г. Томск, ул. Белинского, д. 50/1, кв. 3
• Электронная почта: manager@arenda-tomsk.ru

Обращение должно содержать: фамилию, имя, отчество субъекта; контактные данные для ответа; суть требования (уточнение, удаление, отзыв согласия и пр.); по возможности — дату и контекст предоставления персональных данных.

Оператор рассматривает обращение и направляет ответ в срок не позднее 30 (тридцати) дней с момента его получения, а при запросе об уточнении данных — не позднее 7 (семи) рабочих дней.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся:

• Передача данных формы через защищённое соединение HTTPS (TLS);
• Антиспам-защита формы: проверка токена, ограничение частоты отправок, анализ IP и заголовков;
• Ограниченный круг сотрудников, имеющих доступ к почтовому ящику с заявками;
• Использование хостинг-провайдера (Timeweb Cloud), обеспечивающего меры защиты в соответствии с требованиями Постановления Правительства РФ № 1119;
• Регулярное обновление программного обеспечения Сайта и серверной среды.

9. Дополнительные положения

9.1. Ссылки на внешние ресурсы

Сайт содержит контактные ссылки на мессенджеры (Telegram, MAX). Переход по таким ссылкам осуществляется по инициативе пользователя. Сайт не передаёт данные пользователей в мессенджеры автоматически; приём заявок через Telegram-бота на момент публикации настоящей Политики отключён. При самостоятельном переходе пользователя в мессенджер обработка данных осуществляется в соответствии с политиками соответствующих мессенджеров.

9.2. Согласие на обработку персональных данных

Используя форму обратной связи на Сайте, пользователь выражает своё информированное, конкретное и сознательное согласие на обработку своих персональных данных в объёме и целях, указанных в настоящей Политике, в соответствии со ст. 9 Федерального закона № 152-ФЗ.

Продолжение использования Сайта (посещение страниц, взаимодействие с интерфейсом) означает согласие пользователя с автоматическим сбором технических данных (cookies, аналитика), описанным в настоящей Политике.

9.3. Несовершеннолетние

Сайт не предназначен для пользователей, не достигших возраста 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные были предоставлены лицом моложе 18 лет, такие данные будут незамедлительно удалены.

9.4. Ответственность за содержание обращений

Пользователь несёт ответственность за достоверность, полноту и актуальность персональных данных, предоставляемых Оператору. Оператор не проверяет достоверность персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора.

10. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления пользователей.

Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://arenda-tomsk.ru/privacy-policy, если иное не предусмотрено новой редакцией Политики.

Продолжение использования Сайта после опубликования изменённой Политики означает согласие пользователя с новой редакцией. Пользователю рекомендуется периодически проверять актуальность Политики.

11. Контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору:

• Наименование: ИП Оголь Анна Витальевна (ГК «Аренда»)
• Почтовый адрес: 634034, г. Томск, ул. Белинского, д. 50/1, кв. 3
• Электронная почта: manager@arenda-tomsk.ru
• Телефон: +7 (3822) 22-22-44
• Сайт: https://arenda-tomsk.ru