Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте sunside-novostroyki.ru (далее — Сайт).

1.2. Оператор персональных данных — Индивидуальный предприниматель Гладышева Ксения Евгеньевна (ОГРНИП 324237500416841, ИНН 790155683331; зарегистрирована 3 октября 2024 г., Краснодарский край, г. Краснодар; основной вид деятельности — деятельность агентств недвижимости, ОКВЭД 68.31) (далее — Оператор). Услуги по подбору и сопровождению сделок с недвижимостью в Москве оказываются от имени Оператора экспертом Гладышевым Иваном Геннадьевичем, который является контактным лицом по вопросам обработки персональных данных. Адрес электронной почты для обращений: ivan@sunside-novostroyki.ru; телефон: +7 925 078-80-90. Адрес для письменной корреспонденции сообщается по запросу на указанную электронную почту.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей Сайта, а также от лиц, обратившихся к Оператору через формы Сайта, мессенджеры и по телефону, указанным на Сайте.

1.4. Оператор обрабатывает персональные данные, руководствуясь Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными актами Российской Федерации и настоящей Политикой.

1.5. Использование Сайта, отправка любой формы на Сайте означают ознакомление пользователя с настоящей Политикой. Актуальная редакция постоянно доступна по адресу sunside-novostroyki.ru/policy.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, лицо, оставившее заявку, клиент.

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и который браузер передаёт сайту при последующих запросах. Порядок использования cookie описан в Политике использования cookie.

3. Правовые основания обработки

3.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), выражаемое отметкой в форме Сайта на условиях Согласия на обработку персональных данных, либо нажатием кнопки «Принимаю» в уведомлении об использовании cookie.

3.2. Необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — в отношении клиентов, с которыми Оператор ведёт работу по подбору и сопровождению сделок с недвижимостью.

3.3. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — в части обеспечения работы Сайта, его безопасности и защиты от автоматизированных запросов.

4. Цели обработки

• связь с лицом, оставившим заявку: обратный звонок, ответ на обращение, уточнение задачи;
• консультирование и подбор объектов недвижимости под задачу, сформулированную субъектом;
• заключение и исполнение договора об оказании услуг, сопровождение сделки и последующих этапов (приёмка, подрядчики);
• направление по запросу субъекта информационных материалов (чек-листов, разборов), запрошенных через форму Сайта;
• обеспечение работоспособности Сайта, защита от спама и автоматизированных запросов, учёт источника обращения (метки в адресе страницы);
• ведение статистики посещаемости и анализ удобства Сайта с помощью сервиса Яндекс.Метрика — без имени и контактных данных посетителя; Оператор не сопоставляет эти данные с конкретным лицом.

Оператор не осуществляет рассылок рекламного характера без отдельного согласия субъекта и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Категории субъектов и состав обрабатываемых данных

5.1. Посетители Сайта. Технические данные, передаваемые браузером: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, дата и время посещения, источник перехода, идентификаторы cookie сервиса Яндекс.Метрика, а также запись действий на странице (движение курсора, прокрутка, клики) без содержимого полей форм — технология Вебвизор. Эти данные не содержат имени и контактных данных и не сопоставляются Оператором с конкретным лицом.

5.2. Лица, оставившие заявку. Имя (в том виде, как указано субъектом); номер телефона; адрес электронной почты, если указан; содержание обращения и сведения об интересующей недвижимости (тип задачи, ориентировочный бюджет и сроки, если указаны); страница Сайта, с которой отправлена форма, метки источника перехода и адрес страницы, с которой совершён переход на Сайт; IP-адрес на момент отправки; дата и время отправки.

5.3. Клиенты. Данные, необходимые для заключения и исполнения договора (в том числе паспортные данные и данные, необходимые для сделки с недвижимостью), обрабатываются вне Сайта на основании договора и отдельных согласий, в объёме, предусмотренном законодательством.

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации (программное обеспечение Сайта, средства связи) и без их использования (при личном общении). Оператор совершает с персональными данными действия, перечисленные в разделе 2, в объёме, необходимом для достижения целей раздела 4.

6.2. Данные, поступающие через формы Сайта, записываются в базу данных Оператора на сервере, расположенном на территории Российской Федерации (требование части 5 статьи 18 Закона № 152-ФЗ выполнено), и только после записи в эту базу данных направляются Оператору в виде уведомления через мессенджер Telegram. Серверы мессенджера могут располагаться за пределами Российской Федерации; направляя заявку, субъект даёт согласие на такую передачу уведомления с указанными в заявке именем, телефоном и текстом обращения. Субъект вправе вместо формы связаться с Оператором по телефону или электронной почте.

6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев: получения согласия субъекта; необходимости передачи застройщику, банку, нотариусу или иному участнику сделки в рамках исполнения договора с субъектом; требований законодательства Российской Федерации (по запросу уполномоченных органов).

6.4. Сервис веб-аналитики Яндекс.Метрика предоставляется ООО «Яндекс» (Российская Федерация). Обработка данных сервисом ведётся на условиях Политики конфиденциальности Яндекса и Условий использования Яндекс.Метрики; Оператор получает от сервиса статистику и записи сеансов без имени и контактных данных посетителя.

6.5. К обработке персональных данных допускаются только Оператор и лица, которым это необходимо для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

7. Сроки обработки и хранения

• данные заявок — до достижения цели обработки, но не дольше трёх лет с даты последнего взаимодействия с субъектом, если иной срок не установлен договором или законом;
• журнал заявок на сервере (технический дубликат для контроля доставки) — не более одного года;
• данные, обрабатываемые в рамках договора, — в течение срока договора и установленных законом сроков хранения документов;
• cookie и данные Яндекс.Метрики — в течение сроков, указанных в Политике использования cookie.

По достижении целей обработки, при отзыве согласия или по истечении срока хранения данные уничтожаются или обезличиваются, если законодательство не требует их дальнейшего хранения.

8. Права субъекта персональных данных

8.1. Субъект вправе: получать сведения об обработке своих персональных данных (статья 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку (часть 2 статьи 9); обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (статья 17).

8.2. Обращение направляется на адрес ivan@sunside-novostroyki.ru с указанием имени, контактного телефона или электронную почту, использованных при обращении к Оператору, и существа запроса. Оператор рассматривает обращение и даёт ответ в течение десяти рабочих дней с даты получения (часть 1 статьи 20 Закона № 152-ФЗ); срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта.

8.3. Отзыв согласия влечёт прекращение обработки и уничтожение данных в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением данных, хранение которых обязательно в силу закона или договора.

9. Меры по защите персональных данных

• лицо, ответственное за организацию обработки персональных данных, — Гладышев Иван Геннадьевич;
• передача данных между браузером и Сайтом защищена протоколом HTTPS (TLS);
• данные хранятся на сервере в Российской Федерации, доступ к которому возможен только по криптографическим ключам; парольный вход отключён; ведётся защита от подбора паролей и межсетевой экран;
• приём заявок защищён ограничением частоты запросов; регулярно создаются резервные копии; программное обеспечение сервера обновляется автоматически;
• доступ к персональным данным ограничен кругом лиц, указанным в пункте 6.5; проводится внутренний контроль соответствия обработки требованиям закона;
• оценивается вред, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ, и соотношение этого вреда с принимаемыми мерами;
• при выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

10. Cookie и метрические программы

Сайт использует технически необходимые cookie и локальное хранилище браузера (запоминание выбора пользователя, метки источника перехода), а также — только после согласия пользователя — cookie сервиса Яндекс.Метрика (ООО «Яндекс», Россия) для сбора обезличенной статистики посещений. При первом посещении Сайт показывает уведомление с двумя равнозначными кнопками: «Принимаю» (включает Яндекс.Метрику) и «Без аналитики» (счётчик не загружается). Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта. Подробности — в Политике использования cookie.

11. Сведения о включении в реестр операторов

11.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 23-25-111882 (уведомление зарегистрировано 30.05.2025, приказ № 235 от 23.06.2025). Запись доступна на портале персональных данных: карточка оператора в реестре.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено ею. Дата последней редакции указана в начале документа.

12.2. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

12.3. Вопросы по настоящей Политике направляются на ivan@sunside-novostroyki.ru.