ПОЛИТИКА обработки персональных данных интернет-сервиса Квартиры для Вас

ПОЛИТИКА

в отношении обработки персональных данных на интернет-ресурсе kdv.by

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее – Политика) определяет порядок сбора, использования, раскрытия, передачи и хранения персональных данных Индивидуальным предпринимателем Рябцевым Сергеем Михайловичем (далее – Оператор), обрабатываемых на интернет-ресурсе kdv.by, а также меры по обеспечению безопасности таких персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования. До присоединения к Политике Пользователю разъяснены права, связанные с обработкой персональных данных Пользователя (ст. 10 - 15 Закона о защите персональных данных), механизм реализации таких прав, а также последствия дачи Пользователем согласия на обработку персональных данных или отказа в даче такого согласия.

1.3. Для целей Политики используются следующие основные понятия:

2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор имеет право:

2.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

2.1.2. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

2.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований законодательства;

2.1.4. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора;

2.1.5. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством.

2.2. Оператор обязан:

2.2.1. обрабатывать персональные данные в порядке, установленном применимым законодательством;

2.2.2. рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать мотивированные ответы;

2.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в сроки, установленные законодательством;

2.2.4. предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;

2.2.5. принимать меры по уточнению и (или) уничтожению ранее предоставленных персональных данных на основании законного и обоснованного обращения субъекта персональных данных;

2.2.6. организовывать защиту персональных данных в соответствии с требованиями применимого законодательства;

2.2.7. прекратить обработку персональных данных в случае отзыва субъектом этих персональных данных согласия на их обработку, а также при необходимости обезличить (уничтожить) такие персональные данные, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.

2.3. До получения согласия субъекта персональных данных Оператор в письменной либо электронной форме, соответствующей форме выражения такого согласия, обязан предоставить субъекту персональных данных информацию, содержащую:

наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора, получающего согласие субъекта персональных данных;
цели обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
срок, на который дается согласие субъекта персональных данных;
информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;
иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъекты персональных данных имеют право:

3.1.1. получать от Оператора информацию о своих правах, связанных со сбором, обработкой, распространением, предоставлением персональных данных;

3.1.2. знакомиться со своими персональными данными, требовать внесения в них изменений, их блокирования или уничтожения с учетом особенностей, предусмотренных законодательством;

3.1.3. отзывать согласие на обработку персональных данных путём направления соответствующего уведомления Оператору заказным почтовым отправлением или на электронный адрес rysergei@yandex.by;

3.1.4. принимать предусмотренные законодательством меры по защите своих прав;

3.1.5. получать информацию о предоставлении своих персональных данных третьим лицам;

3.1.6. требовать прекращения сбора, обработки (за исключением обезличивания), распространения, предоставления персональных данных, в том числе распространенных персональных данных, и (или) их удаления при отсутствии оснований для их сбора, обработки, распространения, предоставления, предусмотренных Политикой и/или законодательными актами;

3.1.7. требовать прекращения сбора, обработки (за исключением обезличивания), распространения, предоставления персональных данных и (или) удаления персональных данных, если они не являются необходимыми для заявленной цели их сбора, обработки, распространения, предоставления, а также в случае истечения соответствующего срока сбора, обработки, распространения, предоставления персональных данных;

3.1.8. обжаловать действия (бездействие) и решения Оператора, связанные со сбором, обработкой, распространением, предоставлением своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных;

3.1.9. осуществлять иные права, предусмотренные законодательством.

3.2. Пользователи обязаны:

3.2.1. полностью ознакомиться с Политикой до начала использования Сайта;

3.2.2. дополнительно подтвердить принятие ими Политики путём указания в специальной графе кода, полученного в SMS от Оператора в рамках прохождения регистрации на Сайте;

3.2.3. прекратить использование сайта при несогласии с Политикой, в том числе в случае её последующего изменения Оператором в одностороннем порядке;

3.2.4. предоставлять Оператору только достоверные персональные данные;

3.2.5. предоставлять документы, содержащие персональные данные в объеме, необходимом для целей обработки;

3.2.6. сообщать Оператору об уточнении (обновлении, изменении) персональных данных;

3.2.7. получать предварительное согласие третьего лица на обработку на Сайте его персональных данных путем включения прилагаемой к Политике примерной формы согласия в договоры с третьими лицами либо в виде отдельно составленного документа;

3.2.8. незамедлительно уведомлять Оператора об отзыве третьими лицами ранее данного согласия для принятия Оператором мер по удалению с Сайта персональных данных таких третьих лиц либо при необходимости их обезличивания.

3.3. Пользователи гарантируют, что все предоставленные ими персональные данные являются достоверными и актуальными, а персональные данные третьих лиц предоставлены Оператору с согласия таких третьих лиц.

3.4. Оператор не несёт ответственности за достоверность предоставленных Пользователями персональных данных, а также наличие у Пользователей согласия на предоставление персональных данных третьих лиц, его полноту и действительность.

3.5. Пользователи несут всю полноту ответственности за размещение на Сайте персональных данных третьих лиц без их согласия в нарушение требований законодательства и (или) Политики.

3.6. Персональные данные участников тематических групп в мессенджерах обрабатываются в порядке, аналогичном для персональных данных Пользователя. Субъект персональных данных обязан до направления Оператору заявки на подключение к тематической группе в мессенджере полностью ознакомиться с настоящей Политикой.

Субъект персональных данных, добровольно предоставляя свои персональные данные для подключения к чатам в мессенджерах, тем самым дает свое согласие на обработку указанных данных.

Субъект персональных данных, который является участником чата в мессенджере, вправе в любое время отозвать данное согласие, а также потребовать удалить/блокировать его персональные данные, направив уведомление об отзыве по адресу rysergei@yandex.by.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для целей обеспечения функционирования Сайта, выполнения обязательств перед Пользователями и администрирования тематических групп в мессенджерах, к которым относятся:

4.1.1. заключение с Пользователями любых договоров и их дальнейшее исполнение;

4.1.2. предоставление Пользователям доступа к Сайту путем их регистрации в этом качестве;

4.1.3. предоставление услуг и сервисов, входящих в состав Сайта;

4.1.4. оказание консультативной и технической поддержки Пользователям при использовании Сайта;

4.1.5. установление обратной связи с Пользователями, в том числе обработки их запросов и обращений, информирование о работе Сайта;

4.1.6. проведение Оператором акций, опросов, интервью, тестирований и исследований с участием Пользователей;

4.1.7. предоставление Пользователям с их согласия новостной рассылки и иных сведений, касающихся Сайта, а также информации о разработке Оператором новых продуктов и услуг, в том числе рекламного характера;

4.1.8. контроль и улучшение качества услуг и сервисов, входящих в состав Сайта, обеспечение функционирования и безопасности Сайта;

4.1.9. идентификация Пользователей, в том числе для подтверждения достоверности оставленных сообщений (комментариев);

4.1.10. предоставление доступа Пользователям на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг;

4.1.11. использование предоставленных в мессенджере персональных данных при создании Оператором профиля Пользователя на Сайте;

4.1.12. обеспечения функционирования механизма размещения рекламных объявлений Пользователей на Сайте и возможности контакта с ними пользователями, заинтересовавшимися объявлениями;

4.1.13. защиты Пользователей от неправомерных действий недобросовестных пользователей, в частности, от мошенничества;

4.1.14. сбора статистической информации по работе Сайта для ее обработки и использования при внедрении новых сервисов и услуг, нововведений и улучшений;

4.1.15. обеспечение своевременной и качественной поддержки, контакта с Пользователями;

4.1.16. проверки соответствия Пользователя требованиям Соглашения;

4.1.17. для информирования Пользователей по поводу условий предоставления услуг, а также изменений в сервисах и организации Сайта, а также для других целей, не противоречащих действующему законодательству Республики Беларусь.

4.2. Непредоставление Пользователем необходимой информации, запрашиваемой в соответствующих секциях ввода информации Сайта или мессенджерах, может повлечь за собой невозможность предоставления Оператором Пользователю услуг.

4.3. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

4.3.1. обработка персональных данных осуществляется на законной и справедливой основе;

4.3.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

4.3.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4.3.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;

4.3.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

4.3.6. при обработке персональных данных должны быть обеспечены их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

4.3.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;

4.3.8. обрабатываемые персональные данные по отдельному запросу Пользователя подлежат уничтожению либо обезличиванию в случае удаления учетной записи Пользователя (расторжения договора с Пользователем, в соответствии с которым осуществлялась обработка персональных данных).

4.4. Оператор использует полученные персональные данные исключительно для целей, указанных в разделе 4 настоящей Политики.

5. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые предоставляет субъект персональных данных при регистрации на Сайте (тематической группе в мессенджере) и при совершении иных действий с использованием функционала Сайта, кроме случаев, когда субъект персональных данных выразил согласие на раскрытие своих персональных данным третьим лицам.

5.2. Оператор обрабатывает персональные данные следующих субъектов персональных данных:

5.2.1. Пользователей – физических лиц;

5.2.2. представителей/работников Пользователей – юридических лиц;

5.2.3. третьих лиц, давших согласие Пользователям на предоставление их персональных данных Оператору для обработки на Сайте;

5.2.4. участников тематических групп в мессенджерах.

5.3. К персональным данным, обрабатываемым Оператором, относятся:

5.3.1. фамилия, имя и отчество;

5.3.2. пол;

5.3.3. дата рождения;

5.3.4. контактный номер телефона;

5.3.5. адрес электронной почты (e-mail);

5.3.6. иная техническая информация об использовании Сайта, в частности: история просмотров и запросов на Сайте (лог-файлы), информация, получаемая автоматически в процессе использования Сайта (с использованием файлов cookies), данные о технических средствах и устройствах (IP-адрес, вид операционной системы, тип браузера, географическое положение, провайдер и пр.), информация, получаемая в процессе совершения Пользователем действий на Сайте (направленные запросы, комментарии, вопросы и пр.).

5.4. Сведения, позволяющие идентифицировать Пользователя-юридическое лицо, такие как наименование, УНП, место нахождения, ОКПО и т.п., не относятся к персональным данным.

5.5. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных добровольно по запросу Оператора при регистрации на Сайте путем заполнения регистрационной формы и (или) совершении иных действий, необходимых для создания учетной записи (профиля) Пользователя на Сайте, в процессе использования Сайта, а также при получении доступа к тематической группе в мессенджере.

5.6. Оператор обеспечивает соответствие содержания и объёма обрабатываемых на Сайте персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5.7. Обработка Оператором на Сайте специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется, за исключением случаев, предусмотренных законодательством.

5.8. Оператор не обрабатывает биометрические персональные данные на Сайте.

5.9. Любые иные персональные данные, предоставленные Пользователями Оператору для обработки на Сайте и не перечисленные выше, подлежат надёжному хранению и нераспространению, за исключением случаев, предусмотренных законодательством или Политикой.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных на Сайте осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь, международных нормативных актов, а при обработке персональных данных граждан Российской Федерации – с учетом требований законодательства Российской Федерации.

6.2. Обработка персональных данных на Сайте осуществляется Оператором с согласия субъектов персональных данных на обработку их персональных данных (далее – Согласие), а также без Согласия в случаях, предусмотренных законодательством.

6.3. Согласие дается в порядке, предусмотренном пунктом 3.2 настоящей Политики. В предусмотренных законодательством случаях согласие оформляется в письменной форме.

6.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

6.5. Под обработкой персональных данных понимаются все законные способы обработки, такие как сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение третьим лицам (в том числе передача, предоставление, доступ), обезличивание, блокирование, уничтожение и любые другие действия (операции) с персональными данными в соответствии с законодательством.

6.6. Обработка персональных данных осуществляется Оператором следующими способами:

6.6.1. неавтоматизированная обработка персональных данных;

6.6.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

6.6.3. смешанная обработка персональных данных.

6.7. Оператор обрабатывает персональные данные без ограничения срока, но в любом случае не дольше, чем этого требуют предусмотренные Политикой цели их обработки, если иной срок не установлен законодательством или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.8. Источником получения Оператором персональных данных являются исключительно Пользователи и участники тематических групп в мессенджерах, их предоставляющие. Оператор не получает и не обрабатывает персональные данные из иных источников.

6.9. К обработке персональных данных на Сайте и мессенджерах допускаются работники Оператора, в должностные обязанности которых входит разработка, сопровождение, поддержка и развитие Сайта, привлечение новых Пользователей либо иные функции, непосредственно касающиеся работы Сайта или исполнения обязательств перед Пользователями.

6.10. Пользователь подтверждает и соглашается, что при оставлении на Сайте сообщений (комментариев), совершении иных действий на Сайте его персональные данные будут доступны для ознакомления всем Пользователям Сайта.

6.11. Передача персональных данных органам дознания и следствия, иным уполномоченным органам государственной власти и организациям осуществляется Оператором в соответствии с требованиями законодательства.

6.12. Оператор вправе поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора.

6.13. Оператор вправе передавать и распространять (в том числе трансгранично) персональные данные третьим лицам, в том числе лицу, владеющему сервером, на котором размещен Сайт.

6.14. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:

6.14.1 определяет угрозы безопасности персональных данных при их обработке на Сайте;

6.14.2 применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке на Сайте, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством уровни защищенности персональных данных;

6.14.3 применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, осуществляет техническую и криптографическую защиту персональных данных в порядке, устанавливаемом Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

6.14.4 проводит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до запуска Сайта в Российской Федерации;

6.14.5 ведёт учёт машинных носителей персональных данных;

6.14.6 обеспечивает регулярное резервное копирование информационной системы персональных данных с Сайта и хранение резервной копии в надёжном и защищённом месте;

6.14.7 выявляет факты несанкционированного доступа к персональным данным и своевременно принимает необходимые эффективные меры реагирования и предотвращения в будущем аналогичных фактов;

6.14.8 незамедлительно восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;

6.14.9 устанавливает правила доступа к персональным данным, обрабатываемым на Сайте, а также обеспечивает регистрацию и учёт всех действий, совершаемых с персональными данными на Сайте;

6.14.10 осуществляет непрерывный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности Сайта;

6.14.11 принимает иные меры, предусмотренные законодательством.

6.15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27 июля 2006 года № 152-ФЗ «О персональных данных».

6.16. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

7. РАЗРЕШЕНИЕ СПОРОВ

7.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

7.2. Получатель претензии в течение 15 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.

7.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с законодательством Республики Беларусь.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Все вопросы, касающиеся обработки Оператором персональных данных на Сайте и не регламентированные Политикой, регулируются законодательством Республики Беларусь. При обработке персональных данных граждан Российской Федерации Оператор учитывает требования законодательства Российской Федерации.

8.2. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3. Пользователь обязуется самостоятельно контролировать наличие изменений в Политике путем просмотра уведомлений на Сайте.

8.4. Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес Оператора rysergei@yandex.by.