Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

Политика опубликована в открытом доступе в соответствии со ст. 18.1 ч.2 152-ФЗ.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — ИП Мазурек Станислав Юрьевич.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПДн — физическое лицо, чьи ПДн обрабатывает Оператор (клиенты и потенциальные клиенты агентства недвижимости Grandvest).

3. Категории субъектов и цели обработки

3.1. Клиенты — физические лица

Обрабатываются следующие категории ПДн:

• фамилия, имя, отчество (при наличии)
• номер контактного телефона
• адрес электронной почты (по желанию субъекта)
• никнейм в Telegram (username)
• идентификатор чата Telegram (chat_id)
• содержание обращения (характеристики искомой недвижимости или предлагаемого объекта)
• фотографии и характеристики предлагаемых объектов (для собственников)

Цели обработки:

• приём и регистрация обращений от клиентов через Telegram-бот @Grandvest_bot
• консультация по вопросам недвижимости
• подбор объектов недвижимости под запрос клиента
• передача заявок внутреннему менеджеру агентства для отработки
• направление подборок и презентаций на email (при отдельном согласии)
• передача данных партнёрам агентства для реализации сделки (при отдельном согласии — см. п. 5)

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании ст. 6 ч.1 п.1 152-ФЗ — согласия субъекта персональных данных, полученного в форме, позволяющей подтвердить факт его получения (ст. 9 152-ФЗ).

Согласие оформляется отдельными действиями субъекта в Telegram-боте:

• Согласие A (базовое) — обработка ПДн для целей п. 3.1
• Согласие B (передача третьим лицам) — точечно, при выборе услуги, требующей передачи (см. п. 5)
• Согласие C (email-маркетинг) — при желании клиента получать рассылку презентаций (ст. 15 ч.1 152-ФЗ)
• Согласие D (собственник объекта) — обработка ПДн собственника и данных предлагаемого объекта

Каждый факт получения согласия фиксируется в базе данных Оператора (тип согласия, версия Политики, полный текст показанного согласия, дата и время). Хранение доказательств — обязанность Оператора по ст. 9 ч.3 152-ФЗ.

5. Передача персональных данных третьим лицам

Передача ПДн третьим лицам осуществляется исключительно при наличии отдельного согласия субъекта (Согласие B) на условиях поручения (ст. 6 ч.3 152-ФЗ) или на основании отдельного согласия субъекта.

Категории получателей персональных данных:

• застройщики-партнёры (для подбора и оформления новостроек)
• банки и кредитные организации (для оформления ипотеки)
• ипотечные брокеры (для подбора ипотечных программ)
• страховые компании (для оформления обязательного страхования сделки)
• юридические партнёры и регистрационные компании (для регистрации прав в Росреестре и юридического сопровождения сделки)
• независимые оценщики (для оценки объекта)
• клининговые компании-партнёры (для оказания услуг клининга коммерческих помещений)

Актуальный перечень партнёров, с которыми Оператор состоит в договорных отношениях, публикуется по адресу: https://policy.grandvest.ru/partners

Объём передаваемых данных: имя, номер телефона, email (при наличии согласия C), характеристики запроса клиента, необходимые для реализации целей передачи.

Трансграничная передача персональных данных не осуществляется.

6. Место и сроки хранения

Место хранения: Российская Федерация, г. Москва, дата-центр Timeweb Cloud. Хранение и обработка ПДн граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч.5 152-ФЗ).

Сроки хранения:

• для клиентов — 3 года с даты последнего взаимодействия либо до отзыва согласия
• для собственников — до снятия объекта с продажи + 3 года для отчётности, либо до отзыва согласия
• для email-рассылки — до отзыва согласия
• факты выдачи и отзыва согласий (без идентифицирующих данных) хранятся бессрочно как доказательство соблюдения 152-ФЗ

По достижении целей обработки или при отзыве согласия персональные данные подлежат удалению или обезличиванию в срок до 30 дней.

7. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных (ст. 19 152-ФЗ):

• ограничение физического и логического доступа к серверам и базам данных
• разграничение прав доступа к системам обработки
• использование защищённых каналов связи (HTTPS/TLS)
• парольная защита учётных записей и SSH-ключи для доступа к серверу
• резервное копирование баз данных
• ведение журналов операций с ПДн
• отсутствие использования шифровальных (криптографических) средств, требующих лицензирования ФСБ России

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию о факте, целях и способах обработки его ПДн (ст. 14 ч.7 152-ФЗ) — команда /mydata в боте
• требовать уточнения, блокирования или удаления своих ПДн
• отозвать согласие на обработку — команда /delete в боте либо письмом на pdn@grandvest.ru
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке (ст. 17 152-ФЗ)

Срок ответа на запрос субъекта — 10 рабочих дней (ст. 14 ч.3 152-ФЗ). Через бота — моментально.

9. Автоматизированные решения

Оператор использует автоматизированный скоринг обращений (пометки HOT/WARM/COLD) исключительно для внутренней приоритизации работы менеджера. Скоринг не создаёт юридических последствий для субъекта персональных данных и не затрагивает его прав и законных интересов. Все решения по обращениям (звонок, направление предложений, отказ) принимаются менеджером агентства вручную. Требования ст. 16 152-ФЗ (запрет исключительно автоматизированных решений с юридическими последствиями) соблюдаются.

10. Уведомление Роскомнадзора

Оператор направляет в Роскомнадзор уведомление об обработке персональных данных в соответствии со ст. 22 152-ФЗ.

11. Порядок обращения

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

• Email: pdn@grandvest.ru
• Телефон: +7 977 824-63-44
• Через Telegram-бот @Grandvest_bot — команды /mydata, /delete

12. Изменения Политики

Настоящая Политика может быть обновлена. Актуальная редакция всегда публикуется по адресу policy.grandvest.ru. Существенные изменения (расширение целей обработки, изменение категорий получателей) требуют повторного получения согласия от субъектов.