1. Общие положения

Политика определяет цели, правовые основания, состав и способы обработки персональных данных, права субъектов персональных данных и порядок обращения к Оператору.

Основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее её цели, состав данных и действия с ними.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — раскрытие данных неопределённому кругу лиц.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Cookie — небольшие фрагменты данных, сохраняемые браузером и используемые при взаимодействии с Сайтом.

Субъектами персональных данных являются посетители Сайта, лица, направляющие обращения через формы или электронную почту, пользователи личного кабинета, а также клиенты и контрагенты Оператора — физические лица.

Обработка с использованием сторонних сервисов не освобождает Оператора от обязанностей, установленных законодательством о персональных данных. Самостоятельная обработка данных владельцами таких сервисов регулируется также их собственными документами.

2. Состав персональных данных

Состав обрабатываемых данных зависит от цели обращения и способа взаимодействия с Оператором. Оператор обрабатывает только данные, необходимые для соответствующей цели.

• Формы обратной связи и обращения по объектам: имя, фамилия и отчество при их указании, контактный телефон, адрес электронной почты, текст сообщения и иные сведения, которые человек самостоятельно сообщает для рассмотрения обращения.
• Электронная почта: адрес отправителя, его имя при наличии, содержание обращения и приложенные им документы, необходимые для решения вопроса.
• Личный кабинет: данные учётной записи, контактные данные и сведения, которые пользователь предоставляет при работе с кабинетом.
• Заключение и исполнение договоров: сведения о клиенте или контрагенте, необходимые для конкретного договора и исполнения требований законодательства. Состав таких сведений определяется характером услуги, договором и применимыми требованиями закона.
• Использование Сайта: IP-адрес, сведения о браузере, операционной системе и устройстве, посещённых страницах, переходах, времени посещения и действиях на Сайте, а также файлы cookie и связанные с ними идентификаторы.

С вашего предварительного согласия на Сайте используется сервис веб-аналитики «Яндекс.Метрика». Он позволяет анализировать посещаемость и работу Сайта. До получения согласия и при отказе счётчик не загружается. Сведения об обработке данных сервисами Яндекса доступны в политике конфиденциальности Яндекса.

Сайт также подключает Яндекс.Карты и Google reCAPTCHA для отображения карт и защиты форм от автоматических запросов. При обращении браузера к этим сервисам их владельцам могут передаваться технические сведения, включая IP-адрес и параметры браузера. Условия их самостоятельной обработки изложены в документах Яндекса и политике конфиденциальности Google.

Для защиты форм от автоматических отправок при включении соответствующей настройки применяется Яндекс SmartCaptcha. При проверке сервису передаются технические сведения, включая IP-адрес. Условия обработки изложены в политике конфиденциальности Яндекса.

Настройки браузера позволяют ограничивать сохранение и использование cookie. Отключение необходимых cookie может повлиять на отдельные функции Сайта. Использование Сайта само по себе не заменяет согласие на обработку данных в случаях, когда такое согласие требуется законом.

Выбор в окне cookie сохраняется на устройстве на срок до 180 дней. Изменить его или отозвать согласие на Метрику можно в любое время кнопкой «Настройки cookie» в подвале Сайта. После отзыва согласия страница перезагружается, и Метрика больше не запускается. Отказ от аналитики не препятствует использованию Сайта. Согласие при отправке конкретной формы предоставляется отдельно и не включает аналитику.

3. Цели обработки персональных данных

• Рассмотрение запросов, заявок и обращений, организация обратной связи и консультаций по недвижимости.
• Предоставление запрошенной информации об объектах недвижимости, услугах и деятельности Оператора.
• Заключение и исполнение договоров, оказание риэлтерских, оценочных и иных согласованных с клиентом услуг.
• Предоставление доступа к личному кабинету и обеспечение его работы.
• Обеспечение работоспособности и безопасности Сайта, защита от спама и злоупотреблений.
• Анализ посещаемости, улучшение качества Сайта и услуг, проведение статистических исследований на основе обезличенных данных.
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Рекламные сообщения направляются только при наличии необходимого предварительного согласия адресата. Само направление обращения или ознакомление с настоящей Политикой не означает согласия на рекламную рассылку.

4. Правовые основания обработки

Правовыми основаниями обработки являются Конституция Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, иные применимые нормативные правовые акты, договоры с субъектами персональных данных и их согласия в случаях, когда обработка осуществляется на основании согласия.

Для каждой цели применяется соответствующее правовое основание. Наличие настоящей Политики не является самостоятельным основанием для обработки любых персональных данных.

Когда требуется согласие, оно предоставляется отдельно от настоящей Политики и иных документов, подтверждаемых или подписываемых субъектом. Способ получения согласия должен позволять подтвердить факт его предоставления. В случаях, когда закон требует письменной формы согласия, такая форма обеспечивается в установленном законом порядке.

5. Порядок и условия обработки

Оператор осуществляет обработку с использованием средств автоматизации и без их использования. Обработка ограничивается конкретными, заранее определёнными и законными целями; не допускается обработка, несовместимая с целями сбора данных.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Сайт и его базы данных размещены на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации баз данных.

Персональные данные клиентов и собственников недвижимости, в том числе их имена и контактные телефоны, не публикуются в объявлениях на Сайте. Оператор не раскрывает такие данные неопределённому кругу лиц без предусмотренного законом основания. Если распространение персональных данных потребует отдельного согласия, оно должно быть получено до распространения.

Предоставление данных определённым получателям допускается, когда это необходимо для исполнения договора с субъектом, предусмотрено законом или осуществляется с согласия субъекта при необходимости такого согласия. Обработка может поручаться третьим лицам на основании договора с соблюдением требований законодательства о конфиденциальности и защите данных.

Размещение баз Сайта в России не исключает обращения браузера к сторонним сервисам, указанным в разделе 2. Если использование стороннего сервиса предполагает трансграничную передачу персональных данных, такая передача допускается только при соблюдении требований законодательства Российской Федерации, включая предусмотренные законом предварительные процедуры и ограничения.

Сроки хранения и прекращение обработки

Данные обрабатываются и хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не предусмотрен законом или договором. Данные обращений хранятся в течение времени, необходимого для рассмотрения обращения и завершения взаимодействия; договорные документы — в течение сроков, установленных применимыми требованиями законодательства.

Основаниями прекращения обработки являются достижение её целей, отзыв согласия при отсутствии иного законного основания для продолжения обработки, выявление неправомерной обработки, прекращение деятельности Оператора и иные основания, предусмотренные законом.

После прекращения обработки данные удаляются или уничтожаются в порядке и сроки, установленные законодательством, если их дальнейшее хранение не требуется на ином законном основании.

6. Права субъектов персональных данных и обращения

Субъект персональных данных вправе:

• Получать информацию об обработке своих персональных данных в объёме и порядке, предусмотренных законом.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных данных либо данных, не нужных для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Требовать прекращения обработки в случаях, предусмотренных законодательством.
• Обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
• Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.

Запросы, требования об уточнении или удалении данных и отзывы согласия можно направить по адресу info@centrkon.ru или письмом по адресу, указанному в разделе 9. Для ускорения рассмотрения можно указать тему «Персональные данные» и описать своё обращение.

Для защиты данных от неправомерного раскрытия Оператор вправе проверить полномочия заявителя и запросить сведения, необходимые для рассмотрения обращения в соответствии с законом. Обращения рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

Отзыв согласия не препятствует продолжению обработки в случаях, когда для неё имеется другое предусмотренное законом основание.

7. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся организация контроля доступа к данным, определение обязанностей уполномоченных лиц, применение средств защиты информации, внутренний контроль соблюдения требований законодательства и ознакомление лиц, допущенных к обработке, с соответствующими правилами.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей. Лица, получившие доступ, обязаны соблюдать требования конфиденциальности.

8. Заключительные положения

Политика вступает в силу с даты утверждения и действует до замены новой редакцией. Изменения оформляются новой редакцией с указанием даты её утверждения.

Действующая редакция размещается на Сайте по адресу https://centrkon.ru/personal-data-policy/. Доступ к ней предоставляется без регистрации.

Вопросы об обработке и защите персональных данных можно направлять Оператору по контактам, приведённым ниже.