Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ЭРВИН» (адрес: 236022, Калининградская область, г. Калининград, ул. Генерал-лейтенанта Озерова, д. 17Б, офис 703; далее — Оператор, Компания) в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) издаёт настоящую Политику в отношении обработки персональных данных (далее — Политика).

Политика определяет для каждой цели обработки персональных данных категории субъектов, категории и перечень обрабатываемых персональных данных, правовые основания, способы, сроки обработки и хранения персональных данных, а также порядок их уничтожения.

1. Общие положения

1.1. Политика применяется к персональным данным, которые Оператор получает от субъекта персональных данных через сайт ervincom.ru (далее — Сайт), при переписке, при заключении и исполнении договоров, а также при непосредственном оказании услуг.

1.2. Понятия используются в значениях, определённых ст. 3 Закона.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные по отношению к заявленным целям данные не обрабатываются (ч. 5 ст. 5 Закона).

1.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).

1.5. Оператор не осуществляет трансграничную передачу персональных данных. Зарубежные сервисы веб-аналитики на Сайте не используются.

1.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона).

1.7. Настоящая Политика опубликована на Сайте в свободном доступе во исполнение ч. 2 ст. 18.1 Закона.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • посетители Сайта, обратившиеся через формы обратной связи;
  • авторы отзывов, размещаемых в книге отзывов Сайта;
  • ранее зарегистрированные пользователи личного кабинета Сайта (регистрация новых пользователей прекращена);
  • клиенты и контрагенты — физические лица, а также представители контрагентов — юридических лиц;
  • работники Оператора;
  • кандидаты на замещение вакантных должностей.

Персональные данные несовершеннолетних через Сайт не собираются.

3. Цели обработки персональных данных

Для каждой цели обработки ниже указаны категории субъектов, категории и перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения и порядок уничтожения (п. 2 ч. 1 ст. 18.1 Закона).

Во всех случаях обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, указанном в разделе 8, блокирование, удаление и уничтожение персональных данных.

Цель обработки Категории субъектов Категории и перечень персональных данных Правовое основание Срок обработки и хранения Порядок уничтожения
Рассмотрение обращения, направленного через форму обратной связи (в том числе на страницах услуг, на странице сотрудника и на странице «Оставить сообщение»), консультирование и связь с обратившимся Посетители Сайта Общая категория: имя, номер телефона, адрес электронной почты, содержание обращения и приложенного к нему файла Согласие субъекта, выражаемое отметкой в форме (п. 1 ч. 1 ст. 6 Закона) До достижения цели — рассмотрения обращения и ответа на него, но не более 6 месяцев с даты обращения. При отзыве согласия — прекращение обработки не позднее 30 дней Удаление переписки и вложенных файлов из почтовых ящиков и файлового хранилища Сайта в срок не более 30 дней
Подбор условий кредитования, подготовка предложения по ипотечному кредиту (форма кредитного брокера) Посетители Сайта Общая категория: имя, номер телефона, адрес электронной почты, дата рождения, сведения о трудовом стаже, запрашиваемая сумма кредита, стоимость объекта недвижимости, содержание обращения и приложенного файла Согласие субъекта, выражаемое отметкой в форме (п. 1 ч. 1 ст. 6 Закона) До достижения цели — подготовки и направления предложения, но не более 6 месяцев с даты обращения. При отзыве согласия — прекращение обработки не позднее 30 дней Удаление обращения и вложенных файлов из почтовых ящиков и файлового хранилища Сайта в срок не более 30 дней
Рассмотрение, модерация и публикация отзыва о работе Компании в книге отзывов Сайта Авторы отзывов Общая категория: имя, адрес электронной почты, текст отзыва. Публикуются только сокращённое имя (имя и первая буква второго слова) и текст отзыва; адрес электронной почты не публикуется Согласие на обработку (п. 1 ч. 1 ст. 6 Закона) и отдельное согласие на распространение (ч. 1 ст. 10.1 Закона), выражаемые двумя самостоятельными отметками в форме До отзыва согласия субъектом, но не более 3 лет с даты публикации отзыва. При отзыве согласия отзыв снимается с публикации незамедлительно Снятие отзыва с публикации и удаление записи из базы данных Сайта в срок не более 30 дней
Однократная отправка информации об объекте недвижимости на указанный отправителем адрес электронной почты Получатели письма, указанные отправителем Общая категория: адрес электронной почты получателя Согласие субъекта, наличие которого подтверждает отправитель (п. 1 ч. 1 ст. 6 Закона) Адрес используется однократно для отправки письма и в информационных системах Оператора не сохраняется Уничтожение происходит автоматически по завершении отправки: адрес не записывается в базу данных Сайта
Анализ посещаемости Сайта и улучшение его работы (сервис веб-аналитики Яндекс.Метрика) Посетители Сайта Общая категория: сетевой идентификатор (IP-адрес), идентификатор посетителя в cookie-файле, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на Сайте Согласие субъекта, выражаемое нажатием кнопки «Принять» в баннере на Сайте (п. 1 ч. 1 ст. 6 Закона). До получения согласия сервис веб-аналитики не загружается и данные не собираются Срок хранения данных на стороне сервиса Яндекс.Метрика — в соответствии с условиями сервиса; Оператор использует обезличенные сводные отчёты не более 3 лет Отзыв согласия — нажатие кнопки «Отклонить» в баннере либо удаление cookie-файлов в браузере; сбор данных прекращается немедленно
Консультирование посетителей в онлайн-чате Сайта Посетители Сайта Общая категория: имя и контактные данные, если посетитель указал их самостоятельно, содержание переписки, сетевой идентификатор Согласие субъекта, выражаемое началом переписки (п. 1 ч. 1 ст. 6 Закона) Не более 6 месяцев с даты последнего сообщения Удаление переписки в интерфейсе сервиса онлайн-консультанта в срок не более 30 дней
Хранение ранее созданных учётных записей личного кабинета до их уничтожения. Сбор новых данных прекращён: регистрация, авторизация и восстановление пароля на Сайте отключены Ранее зарегистрированные пользователи Сайта Общая категория: фамилия, имя, отчество, адрес электронной почты, номер телефона, дата рождения, пол Ранее данное согласие субъекта (п. 1 ч. 1 ст. 6 Закона) до момента уничтожения данных Цель обработки утрачена; данные подлежат уничтожению в срок, установленный ч. 4 ст. 21 Закона Удаление учётных записей из базы данных Сайта с составлением акта об уничтожении персональных данных
Заключение и исполнение договоров об оказании услуг Клиенты и контрагенты — физические лица, представители контрагентов — юридических лиц Общая категория: фамилия, имя, отчество, дата рождения, паспортные данные, адрес регистрации, номер телефона, адрес электронной почты, банковские реквизиты Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона) В течение срока действия договора и 5 лет после его прекращения — срок хранения первичных учётных документов, установленный ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» Уничтожение документов по акту в срок не более 30 дней с даты истечения срока хранения; уничтожение записей в информационных системах
Оформление трудовых отношений и кадровый учёт Работники Оператора Категории и перечень определяются трудовым законодательством и Положением об обработке персональных данных работников Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона), трудовой договор (п. 5 ч. 1 ст. 6 Закона) Сроки установлены Перечнем типовых управленческих архивных документов, утверждённым приказом Росархива от 20.12.2019 № 236, и Положением об обработке персональных данных работников Уничтожение по акту экспертной комиссии по истечении установленных сроков хранения
Рассмотрение кандидатур на вакантные должности Кандидаты на замещение вакантных должностей Общая категория: фамилия, имя, отчество, дата рождения, контактные данные, сведения об образовании и опыте работы, иные сведения, указанные кандидатом в резюме Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) До принятия решения по кандидатуре, но не более 6 месяцев с даты получения резюме Удаление резюме и сопроводительных материалов в срок не более 30 дней с даты достижения цели
Подтверждение наличия правового основания обработки (журнал полученных согласий) Все субъекты, давшие согласие через формы Сайта Общая категория: дата и время согласия, сетевой идентификатор (IP-адрес), цель согласия, адрес электронной почты или номер телефона, перечень переданных данных Исполнение обязанности Оператора доказать получение согласия (ч. 1 ст. 9 Закона), п. 2 ч. 1 ст. 6 Закона 3 года с даты получения согласия — общий срок исковой давности (ст. 196 Гражданского кодекса РФ) Автоматическое удаление журнальных записей в срок не более 30 дней с даты истечения срока хранения

Персональные данные не обрабатываются в целях, не указанных в настоящем разделе. Обработка персональных данных для продвижения услуг на рынке путём прямых контактов с субъектом допускается только при наличии его предварительного согласия (ч. 1 ст. 15 Закона).

4. Порядок и сроки уничтожения персональных данных

4.1. Оператор прекращает обработку персональных данных и уничтожает их (либо обеспечивает уничтожение) в срок, не превышающий 30 дней с даты наступления любого из следующих событий (ч. 4 ст. 21 Закона):

  • достижение цели обработки персональных данных;
  • истечение срока обработки и хранения, указанного в разделе 3;
  • отзыв субъектом согласия на обработку персональных данных, если у Оператора отсутствует иное правовое основание обработки;
  • утрата необходимости в достижении цели обработки.

4.2. В случае выявления факта неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления (ч. 3 ст. 21 Закона).

4.3. Персональные данные, обрабатываемые в информационных системах, уничтожаются путём удаления записей из базы данных и файлового хранилища без возможности их восстановления, включая удаление из резервных копий при их плановой ротации. Персональные данные на материальных носителях уничтожаются путём измельчения носителя.

4.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

4.5. Если уничтожение персональных данных невозможно в указанный срок, Оператор блокирует такие персональные данные и уничтожает их в срок не более 6 месяцев (ч. 4 ст. 21 Закона).

5. Обработка данных с использованием cookie-файлов и сервисов веб-аналитики

5.1. На Сайте используется российский сервис веб-аналитики Яндекс.Метрика. Он позволяет выделить уникального посетителя Сайта и сформировать сведения о его поведении на Сайте, что является обработкой персональных данных.

5.2. Правовым основанием такой обработки является согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Согласие выражается нажатием кнопки «Принять» в информационном баннере, который отображается при первом посещении Сайта. До получения согласия сервис веб-аналитики не загружается и данные о посетителе не собираются.

5.3. Посетитель вправе отказаться от такой обработки, нажав кнопку «Отклонить» в баннере. Отказ не ограничивает доступ к Сайту и его материалам. Ранее данное согласие может быть отозвано в любой момент путём удаления cookie-файлов Сайта в настройках браузера.

5.4. Зарубежные сервисы веб-аналитики (в том числе Google Analytics) на Сайте не используются. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Технические cookie-файлы, необходимые для работы Сайта, используются для обеспечения его функционирования и не требуют отдельного согласия.

5.6. Подробные сведения об используемых cookie-файлах приведены в Соглашении об использовании cookie-файлов.

6. Распространение персональных данных

6.1. Распространением признаются действия, направленные на раскрытие персональных данных неопределённому кругу лиц (п. 5 ст. 3 Закона). Оператор осуществляет распространение персональных данных исключительно при наличии отдельного согласия субъекта на обработку персональных данных, разрешённых субъектом для распространения (ч. 1 ст. 10.1 Закона).

6.2. На Сайте распространяются:

  • фамилия, имя, отчество, фотография, должность и рабочие контактные данные работников Оператора — на страницах раздела «Команда» и на страницах объектов недвижимости. Основание: согласие работника на обработку персональных данных, разрешённых для распространения, оформленное отдельно от иных согласий в соответствии с ч. 1 ст. 10.1 Закона и приказом Роскомнадзора от 24.02.2021 № 18. Согласие может быть отозвано работником в любой момент; с момента поступления требования об отзыве Оператор прекращает передачу соответствующих данных (ч. 12 ст. 10.1 Закона);
  • сокращённое имя и текст отзыва — в книге отзывов Сайта. Основание: отдельное согласие автора отзыва на распространение, выражаемое самостоятельной отметкой в форме отзыва.

6.3. Запреты и условия на передачу (кроме предоставления доступа) распространяемых персональных данных, а также условия их обработки (кроме получения доступа) устанавливаются субъектом при даче согласия и доводятся Оператором до сведения третьих лиц.

6.4. Субъект вправе в любое время потребовать прекращения передачи (распространения, предоставления, доступа) своих персональных данных. Такое требование должно содержать сведения, позволяющие идентифицировать субъекта, и направляется по адресу, указанному в разделе 10.

7. Меры по обеспечению выполнения обязанностей оператора

7.1. Во исполнение ч. 1 и п. 2 ч. 1 ст. 18.1 Закона Оператором приняты следующие локальные акты, в том числе устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений:

  • настоящая Политика в отношении обработки персональных данных;
  • Положение об обработке и защите персональных данных, устанавливающее порядок обработки персональных данных, правила доступа к ним, процедуры внутреннего контроля, процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений, порядок реагирования на инциденты, включая сроки уведомления уполномоченного органа, установленные ч. 3.1 ст. 21 Закона (24 часа — об инциденте, 72 часа — о результатах внутреннего расследования), порядок уничтожения персональных данных, порядок рассмотрения обращений субъектов персональных данных, а также особенности обработки персональных данных работников;
  • приказ о назначении лица, ответственного за организацию обработки персональных данных (ст. 22.1 Закона);
  • приложения к Положению: перечень лиц, допущенных к обработке персональных данных; форма акта об уничтожении персональных данных; оценка вреда, который может быть причинён субъектам персональных данных.

7.2. Оператор применяет следующие меры защиты персональных данных:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальными актами Оператора, обучение работников;
  • ограничение доступа к персональным данным в соответствии с должностными обязанностями работников;
  • применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
  • обеспечение записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона);
  • осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона;
  • оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий таких инцидентов.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

8.2. Обработка персональных данных может быть поручена другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона. Такое поручение осуществляется с согласия субъекта. Оператор поручает обработку:

  • ООО «ЯНДЕКС» — в части сервиса веб-аналитики Яндекс.Метрика;
  • оператору сервиса онлайн-консультанта, размещённого на Сайте;
  • хостинг-провайдеру, обеспечивающему размещение Сайта на территории Российской Федерации.

8.3. Без согласия субъекта персональные данные могут быть предоставлены по мотивированному запросу в судебные и следственные органы, органы прокуратуры, полиции, государственной безопасности и иные органы в случаях, установленных федеральными законами.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

  • получать сведения, касающиеся обработки его персональных данных, в объёме, установленном ч. 7 ст. 14 Закона;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
  • возражать против обработки персональных данных в целях продвижения услуг на рынке;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Отзыв согласия и любые иные обращения направляются по адресу электронной почты ervincom@live.ru или почтой по адресу, указанному в разделе 10. Оператор рассматривает обращение и даёт ответ в срок не более 10 рабочих дней с даты получения (ч. 1 ст. 20 Закона), с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.

9.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и в сроки, указанные в разделе 4, за исключением случаев, когда обработка допускается без согласия субъекта на основаниях, предусмотренных Законом.

10. Реквизиты Оператора и ответственное лицо

Оператор: Общество с ограниченной ответственностью «ЭРВИН».
Адрес: 236022, Калининградская область, г. Калининград, ул. Генерал-лейтенанта Озерова, д. 17Б, офис 703.
Адрес электронной почты для обращений по вопросам обработки персональных данных: ervincom@live.ru.
Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора; обращения к нему направляются по указанному адресу электронной почты с пометкой «Персональные данные».

11. Заключительные положения

11.1. Настоящая Политика опубликована на Сайте в свободном доступе во исполнение ч. 2 ст. 18.1 Закона.

11.2. Оператор вправе вносить изменения в настоящую Политику путём издания её новой редакции. Новая редакция вступает в силу со дня её утверждения и опубликования на Сайте.

11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.