Политика конфиденциальности

Данная Политика в отношении обработки и защиты персональных данных (в дальнейшем — Политика) действует применимо к любым данным, которые компания Союз содействия развитию рынка недвижимости «ИНКОМ-НЕДВИЖИМОСТЬ» (в дальнейшем — Оператор или Компания) может получить о пользователе при его контакте с Компанией.

В случае добровольной передачи пользователем персональных данных любым лицам, входящим в штат Компании, согласие на предоставление таких данных распространяется на всех лиц, входящих в штат Компании.

Использование информации с сайта Компании подразумевает безоговорочное согласие пользователя с настоящей Политикой и со всеми условиями обработки его личных данных, описанными в ней. В том случае, если пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от отправки запроса на получение информации и предоставления персональных данных Компании.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении любых персональных данных, которые Компания может получить от пользователя:

• во время пребывания пользователя на официальном сайте Компании incom.ru (далее – сайт);
• при заполнении пользователем форм сбора контактов (квизов), размещенных как на официальном сайте Компании incom.ru, так и на сторонних интернет-ресурсах (партнерских сайтах);
• в результате переписки с пользователем;
• при отклике кандидата на замещение вакантных должностей через форму на Сайте;
• в процессе непосредственного оказания услуг пользователю;
• в результате обработки писем/жалоб/предложений и иных обращений, полученных от пользователя.

1.2. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте Компании. На сайтах третьих лиц может быть собственная политика конфиденциальности и у пользователя могут собираться или запрашиваться иные персональные данные.

1.3. Настоящая Политика объясняет, каким образом Компания обрабатывает и защищает персональную информацию пользователей.

1.4. В соответствии с настоящей Политикой Оператор самостоятельно организует и осуществляет обработку персональных данных пользователя, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными пользователя.

1.5. Поскольку Оператор осуществляет сбор персональных данных с использованием сети Интернет, неограниченный доступ к Политике обеспечивается посредством ее опубликования (размещения) ее на сайте Компании.

1.6. Передавая Компании личную информацию и/или пользуясь сервисами сайта, пользователь дает разрешение на применение этой информации исключительно в целях, указанных в настоящем Положении, в том числе на публикацию вопроса-ответа, отзыва, пожелания, предложения, участия в опросах на сайте.

1.7. Обработка данных через сторонние сервисы осуществляется на основании договоров, предусматривающих соблюдение требований Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».

2. Политика в отношении обработки персональных данных

2.1. Цели обработки персональных данных включают:

• обработку обращения пользователя, направленного через форму обратной связи, и коммуникацию с пользователем в целях, связанных с обработкой и выполнением его запроса, посредством интернета; сообщений на адрес электронной почты; коротких текстовых (SMS) и мультимедийных (MMS) сообщений на номер телефона; информационно-коммуникационных сервисов обмена мгновенными сообщениями (мессенджеров); телефонных звонков;
• обработку запроса обратного звонка;
• сбор и обработку контактных данных и предпочтений пользователя с помощью интерактивных форм (квизов) для формирования персональной подборки объектов недвижимости;
• оказание консультационных услуг по подбору, покупке/продаже объектов недвижимости;
• информирование о новостях Компании, аналитике рынка, мероприятиях и специальных предложениях;
• предварительное рассмотрение кандидатур на замещение вакантных должностей;
• клиентскую поддержку;
• контроль качества услуг, оказываемых Компанией;
• формирование внутренней статистики Сайта.

2.2. В зависимости от заявленной цели обработки Оператор вправе обрабатывать следующие персональные данные:

2.2.1. Обработка обращения пользователя через форму обратной связи, и коммуникация по запросу (звонки, e-mail, SMS, мессенджеры):

• Субъекты персональных данных: физические лица (пользователи сайта, потенциальные клиенты).
• Перечень обрабатываемых данных: имя, номер телефона, e-mail, ID мессенджера, содержание обращения, история переписки/содержание звонков.
• Срок обработки: не более 30 дней с момента отправки обращения для его первичной обработки, если за этот период не возникла необходимость в дополнительном уточнении деталей обращения. В случае начала активного взаимодействия — до завершения обсуждения вопроса или отправки итогового ответа, но не более 12 месяцев с даты прекращения такого активного взаимодействия, либо до отзыва Согласия.

2.2.2. Обработка запроса обратного звонка:

• Субъекты персональных данных: физические лица (пользователи сайта, потенциальные клиенты).
• Перечень обрабатываемых данных: имя, номер телефона, e-mail (при условии, что пользователь заполнил это поле самостоятельно), желаемое время для звонка (при условии, что пользователь заполнил это поле самостоятельно).
• Срок обработки: не более 30 дней с момента отправки заявки — если связь с пользователем не состоялась или он отказался от звонка. В случае успешного совершения звонка и начала активного взаимодействия — до завершения обсуждения вопроса. При прекращении активного взаимодействия (последний контакт со стороны пользователя) — не более 12 месяцев с этой даты, либо до отзыва Согласия.

2.2.3. Сбор и обработка контактных данных и предпочтений пользователя с помощью интерактивных форм (квизов) для формирования персональной подборки объектов недвижимости:

• Субъекты персональных данных: физические лица (потенциальные клиенты).
• Перечень обрабатываемых данных: имя, номер телефона, e-mail (при условии, что пользователь заполнил это поле самостоятельно), ответы пользователя на вопросы квиза (предпочтения по объекту, ориентировочный бюджет).
• Срок обработки: до момента предоставления пользователю персональной подборки объектов недвижимости. При начале активного взаимодействия — до завершения обсуждения деталей заявки, но не более 12 месяцев с даты последнего контакта со стороны пользователя, либо до отзыва Согласия субъектом.

2.2.4. Оказание консультационных услуг по подбору, покупке/продаже объектов недвижимости:

• Субъекты персональных данных: физические лица (потенциальные клиенты).
• Перечень обрабатываемых данных: имя, номер телефона, e-mail, предпочтения по объекту, статус клиента (покупатель/продавец), параметры выбранного объекта, финансовые условия сделки.
• Срок обработки: до момента заключения договора с Компанией или в течение 12 месяцев с даты последнего контакта со стороны пользователя (если сделка не состоялась), либо до отзыва Согласия.

2.2.5. Информирование о новостях Компании, аналитике рынка, мероприятиях и специальных предложениях:

• Субъекты персональных данных: физические лица (пользователи сайта).
• Перечень обрабатываемых данных: имя, e-mail.
• Срок обработки: до момента осуществления пользователем перехода по ссылке «Отписаться», содержащейся в информационном сообщении, либо в течение 12 месяцев с даты последнего открытия письма пользователем.

2.2.6. Предварительное рассмотрение кандидатур на замещение вакантных должностей:

• Субъекты персональных данных: физические лица (кандидаты на вакансии).
• Перечень обрабатываемых данных: имя, номер телефона, e-mail (при условии, что пользователь заполнил это поле самостоятельно).
• Срок обработки: до момента приглашения кандидата на собеседование либо до момента принятия решения об отказе кандидату в приеме на работу, но не более 30 дней с даты последнего контакта со стороны кандидата.

2.2.7. Клиентская поддержка:

• Субъекты персональных данных: физические лица (клиенты).
• Перечень обрабатываемых данных: ФИО, номер телефона, e-mail, текст обращения, вложения, записи разговоров.
• Срок обработки: в течение периода, необходимого для полного решения вопроса клиента (до момента закрытия обращения, отправки финального ответа или подтверждения решения проблемы), но не более 12 месяцев с даты закрытия обращения, либо до отзыва Согласия.

2.2.8. Контроль качества услуг, оказываемых Компанией:

• Субъекты персональных данных: физические лица (клиенты).
• Перечень обрабатываемых данных: имя, номер телефона, e-mail, записи звонков, оценки клиента, комментарии.
• Срок обработки: в течение периода проведения оценки качества услуг (до формирования итогового отчета по результатам контроля качества), но не более 12 месяцев с момента получения обратной связи от клиента, либо до отзыва Согласия.

2.2.9. Формирование внутренней статистики Сайта:

• Субъекты персональных данных: пользователи сайта.
• Перечень обрабатываемых данных: IP-адрес, технические данные об устройстве и браузере, просмотры страниц/предпочтения.
• Срок обработки: в течение периода, необходимого для формирования аналитического отчёта, но не более 3 лет с даты их сбора, либо до отзыва Согласия.

2.3. Обработка данных осуществляется Оператором следующими способами: сбор, запись, систематизация, накопление, хранение (в электронном виде и на бумажном носителе), уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, с использованием средств автоматизации и без использования таких средств. Указанные способы обработки применяются Оператором дифференцированно к каждой из целей, перечисленных в пункте 2.2 настоящей Политики, строго в соответствии с заявленными сроками хранения и объемом обрабатываемых данных.

2.4. Сбор и последующая обработка персональных данных Оператором допускаются только после получения Согласия на обработку персональных данных от Пользователя, а также без получения такого согласия в случаях, предусмотренных законодательством Российской Федерации.

2.5. Пользователь принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Компания обеспечивает получение конкретного, информированного и сознательного согласия пользователя на обработку его персональных данных.

2.6. Согласие на обработку персональных данных может быть отозвано пользователем. В случае отзыва согласия на обработку персональных данных Компании может продолжить обработку персональных данных только в случаях и в объеме, не противоречащих законодательству РФ о персональных данных.

2.7. Компания не предоставляет и не раскрывает сведения, содержащие персональные данные, третьим лицам без согласия Пользователя, составленного в соответствии с требованиями законодательства РФ, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации. Доступ органов государственной власти к обрабатываемым персональным данным осуществляется исключительно в случаях и в порядке, установленном законодательством РФ.

2.8. Персональные данные подлежат уничтожению, в случаях:

• достижения целей обработки истечения сроков хранения, указанных в п. 2.2 настоящей Политики;
• отзыва согласия на обработку персональных данных;
• отсутствия законных оснований для продолжения обработки персональных данных;
• ликвидации или реорганизации Оператора.

Порядок уничтожения:

• Уничтожение персональных данных должно быть осуществлено в срок, не превышающий 30 дней с даты поступления отзыва согласия или наступления иного законного основания, если иное не предусмотрено договором или федеральным законом.
• В случае невозможности уничтожения персональных данных в указанный срок (например, из-за технических особенностей работы баз данных), Компания обязана заблокировать такие персональные данные (обеспечить их временную недоступность) и обеспечить их уничтожение в срок не более 6 месяцев.

2.9. Права субъекта персональных данных:

• субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных; состав предоставляемых сведений, а также порядок, правила и сроки их предоставления установлены главой 3 и иными положениями Закона; право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• иные права, включая право на обжалование действий или бездействия Компании в суде.

2.10. Права и обязанности Оператора:

Права:

• предоставлять персональные данные третьим лицам при наличии согласия на это субъекта персональных данных;
• продолжать обработку персональных данных после отзыва согласия субъектом персональных данных в случаях, предусмотренных Законом;
• мотивированно отказать субъекту персональных данных (его представителю) в удовлетворении запроса о предоставлении информации, касающейся обработки персональных данных субъекта, при наличии оснований, предусмотренных законодательством Российской Федерации.

Обязанности:

• при обработке персональных данных Компания обязана соблюдать безопасность, конфиденциальность обрабатываемых персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.

3. Яндекс.Метрика.

3.1. Оператор использует сервис «Яндекс.Метрика» для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Яндекс.Метрика собирает только IP-адреса, назначенные вам в день посещения данного Сайта, но не имя или другие идентификационные сведения.

3.2. Яндекс.Метрика размещает постоянный cookie-файл в вашем веб-браузере для идентификации вас в качестве уникального пользователя при следующем вашем посещении данного Сайта. Этот cookie-файл не может использоваться никем, кроме Яндекс. Сведения, собранные с помощью cookie-файла, будут передаваться в Яндекс.

3.3. Оператор использует сведения, полученные через Яндекс.Метрику, только для анализа поведения пользователей на сайте, улучшения его функциональности и повышения эффективности маркетинговых кампаний. Оператор не объединяет сведения, полученные через Яндекс,Метрику, с персональными сведениями.

3.4. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о ваших посещениях данного Сайта, ограничиваются Политикой конфиденциальности Яндекс. Вы можете запретить Яндекс.Метрике узнавать вас при повторных посещениях данного Сайта, отключив cookie-файлы Яндекс.Метрики в своем браузере.

4. Яндекс Смарт Капча (Yandex SmartCaptcha).

4.1. Оператор использует сервис Yandex SmartCaptcha для защиты от несанкционированного доступа и автоматического заполнения форм. Этот сервис помогает отличать реальных пользователей от ботов и вредоносных действий.

4.2. Сервис Yandex SmartCaptcha собирает минимальные данные, такие как IP-адрес, версию браузера и тип устройства, чтобы выявить потенциально опасные попытки взлома или другого незаконного доступа. Эти данные обрабатываются исключительно в целях безопасности и не предназначены для определения личности пользователя.

4.3. Данные, собираемые Yandex SmartCaptcha, надежно защищены и соответствуют высоким стандартам безопасности, установленным Яндексом.

4.4. Если вы не желаете, чтобы ваши данные обрабатывались Yandex SmartCaptcha, вы можете отключить поддержку cookies в своем браузере. При этом отключение cookies может повлечь невозможность использования отдельных функций сайта.

5. Сведения о реализуемых требованиях к защите персональных данных

5.1. Оператор реализует следующие требования законодательства РФ в области персональных данных:

• требования о соблюдении конфиденциальности персональных данных пользователя;
• требования об обеспечении реализации пользователем своих прав, включая право на доступ к информации;
• требования об обеспечении точности персональных данных, а в необходимых случаях и актуализации в соответствии с целями обработки персональных данных;
• требования по удалению или уточнению неполных, или неточных данных пользователя;
• требования к защите персональных данных пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• иные требования законодательства РФ.

5.2. В соответствии с ч.1 ст. 18.1 Закона Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных. В частности, защита персональных данных достигается Компанией путем:

• издания Компанией настоящей Политики, а также разработки иной документации с учетом требований законодательства в области персональных данных;
• организации доступа сотрудников к информации, содержащей персональные данные пользователей, в соответствии с их должностными (функциональными) обязанностями;
• установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• соблюдения сотрудниками, допущенных к обработке персональных данных, требований, установленных законодательством РФ в области персональных данных, локальными нормативными актами Компании;
• иные необходимые меры безопасности в соответствии с законодательством РФ.

6. Заключительные положения

6.1. Во исполнение ч.2 ст. 18.1 Закона настоящая Политика опубликована на сайте Компании.

6.2. Компания оставляет за собой право вносить изменения в настоящую Политику. Изменения вступают в силу со дня утверждения новой редакции. Пользователь обязан самостоятельно отслеживать изменения в Политике.

6.3. Иные локальные нормативные акты Компании издаются в соответствии с настоящей Политикой и законодательством РФ в области персональных данных.

6.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. В отношении защиты пользователей как субъектов персональных данных, являющихся иностранными гражданами, Компанией могут учитываться положения законодательства соответствующей страны, гражданином которой является пользователь.