ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика в отношении обработки персональных данных

Индивидуальный предприниматель Роменко Сергей Владимирович
ИНН: 910308652585
ОГРНИП: 322911200063433
Адрес регистрации: Республика Крым, г.Ялта, ул.Мухина, д.22, кв.29
Электронная почта для обращений по персональным данным: emrich@mail.ru
Телефон: +79787055099
Сайт: https://vkrimu24.ru/

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Роменко Сергеем Владимировичем (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных. Требование о публикации политики предусмотрено статьей 18.1 Закона о персональных данных. 
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах:
при посещении сайта;
при заполнении форм обратной связи, заявки, бронирования, подписки;
при обращении по телефону, в мессенджерах, по электронной почте;
при заключении и исполнении договоров;
при ином взаимодействии с Оператором.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте Оператора. Такое размещение соответствует требованиям законодательства при сборе персональных данных через интернет-сайт. 

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — Индивидуальный предприниматель Роменко Сергей Владимирович, самостоятельно организующий и осуществляющий обработку персональных данных.
2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование, удаление, уничтожение персональных данных применяются в значениях, предусмотренных Федеральным законом № 152-ФЗ.

3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие субъекта персональных данных;
необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации. Такие условия прямо предусмотрены статьей 6 Федерального закона № 152-ФЗ. 

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений, заявок и запросов;
• предоставление консультаций по услугам и объектам недвижимости;
• обратная связь с пользователями сайта и клиентами;
• подготовка, заключение и исполнение договоров;
• проведение переговоров, показов, просмотров, бронирований;
• направление уведомлений, связанных с оказанием услуг;
• ведение бухгалтерского, налогового и иного обязательного учета;
• соблюдение требований законодательства Российской Федерации;
• улучшение работы сайта, анализ пользовательской активности;
• направление информационных и рекламных материалов при наличии законных оснований, в том числе согласия, когда оно требуется;
• защита прав и законных интересов Оператора.

4.2. Обработка персональных данных должна ограничиваться конкретными, заранее определенными и законными целями; обрабатываемые данные не должны быть избыточными по отношению к этим целям. Это соответствует принципам статьи 5 Закона о персональных данных и рекомендациям Роскомнадзора по содержанию политики. 

5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователей сайта;
• клиентов;
• потенциальных клиентов;
• представителей контрагентов;
• лиц, направивших обращение Оператору;
• подписчиков рассылок;
• соискателей вакансий, если Оператор ведет подбор персонала.

6. Категории и перечень персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные в обращении, заявке или сообщении;
• данные об интересующем объекте недвижимости или услуге;
• адрес объекта, параметры запроса клиента;
• реквизиты договора;
• платежные реквизиты — в случаях, связанных с расчетами;
• сведения из документов, необходимых для заключения и исполнения договора;
• IP-адрес, cookie, данные о браузере, технические характеристики устройства, данные веб-аналитики — при использовании сайта;
• иные данные, предоставленные субъектом добровольно.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Закон отдельно регулирует специальные и биометрические персональные данные. 
6.3. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законом и не получено надлежащее согласие субъекта.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Оператор получает персональные данные:

• непосредственно от субъекта персональных данных;
• через формы на сайте;
• по телефону;
• по электронной почте;
• через мессенджеры;
• в рамках договорных отношений;
• из общедоступных источников — только в случаях, допустимых законодательством.

7.3. Оператор осуществляет следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
7.4. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения целей обработки, минимизации объема данных, точности и ограничения сроков хранения. Эти принципы закреплены в статье 5 Закона о персональных данных. 
7.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. В таком поручении должны быть определены перечень данных, действия по обработке, цели, требования к конфиденциальности и безопасности персональных данных. Это прямо следует из статьи 6 Закона о персональных данных. 
7.6. Передача персональных данных третьим лицам допускается:

• при наличии согласия субъекта персональных данных;
• если это необходимо для исполнения договора;
• в случаях, предусмотренных законодательством Российской Федерации.

7.7. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.

8. Персональные данные, разрешенные субъектом для распространения
8.1. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.
8.2. Распространение персональных данных, разрешенных субъектом для распространения, осуществляется только при наличии отдельного согласия, если такое согласие требуется законодательством Российской Федерации.

9. Cookie и данные веб-аналитики
9.1. На сайте Оператора могут использоваться cookie и иные аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• анализа посещаемости;
• улучшения пользовательского опыта;
• статистики и маркетинговой аналитики.

9.2. Пользователь может изменить настройки использования cookie в своем браузере. Ограничение cookie может повлиять на работоспособность отдельных функций сайта.
9.3. Если на сайте используются системы веб-аналитики, формы обратной связи, коллтрекинг, CRM или рекламные кабинеты, это лучше прямо отразить в политике и в согласии, поскольку Роскомнадзор рекомендует раскрывать цели, категории данных и круг лиц, участвующих в обработке. 

10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
10.2. По достижении целей обработки, при утрате необходимости в их достижении, а также при поступлении требования субъекта в предусмотренных законом случаях персональные данные подлежат уничтожению либо обезличиванию. Такой подход соответствует требованиям закона. 

11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К таким мерам могут относиться:
назначение ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
использование паролей, антивирусной защиты и иных средств информационной безопасности;
учет носителей информации;
проведение внутреннего контроля;
хранение документов в условиях, исключающих доступ посторонних лиц;
использование договоров и обязательств о конфиденциальности.
11.3. Необходимость применения правовых, организационных и технических мер, а также публикации сведений о реализуемых требованиях к защите персональных данных предусмотрена законом. 

12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации. Эти права закреплены в Федеральном законе № 152-ФЗ. 

12.2. Для реализации своих прав субъект может направить обращение Оператору по адресу электронной почты: emrich@mail.ru.
12.3. В обращении рекомендуется указать:

• ФИО;
• контактные данные для обратной связи;
• описание запроса;
• сведения, позволяющие идентифицировать заявителя.

13. Обязанности Оператора
13.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства;
• отвечать на обращения субъектов персональных данных;
• принимать меры по уточнению, блокированию или уничтожению данных при наличии оснований;
• обеспечивать правомерность обработки и безопасность персональных данных;
• публиковать политику и обеспечивать к ней неограниченный доступ;

при наличии обязанности — направить уведомление в Роскомнадзор до начала обработки персональных данных, за исключением случаев, прямо предусмотренных законом. О необходимости уведомления Роскомнадзор напоминает на своем официальном ресурсе. (pd.rkn.gov.ru )

14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до замены новой редакцией.
14.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора по адресу: https://vkrimu24.ru/.
14.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.