Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта «Каравелла» (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель Жукова Элеонора Юрьевна, ОГРНИП 318619600005548, ИНН 231500566993 (далее — Оператор).

1.3. Политика общедоступна и опубликована на этой странице. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое посетитель даёт, отмечая соответствующее поле в форме заявки.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы указываете в форме заявки:

• имя;
• номер телефона;
• предпочтительный способ связи — мессенджер или звонок.

2.2. Технические данные, необходимые для работы и защиты Сайта:

• IP-адрес — используется в виде необратимого хеша только для ограничения частоты запросов и хранится не дольше 15 минут;
• технический файл cookie сессии — защищает форму от подделки запросов и автоматической отправки, удаляется после закрытия браузера и не используется для отслеживания;
• записи журналов веб-сервера хостинг-провайдера: IP-адрес, дата и время запроса, сведения о браузере.

2.3. Выбранное цветовое оформление Сайта и отметка о том, что вы прочитали уведомление о cookie, сохраняются только в вашем браузере и Оператору не передаются.

2.4. Сайт не использует счётчики посещаемости, рекламные и аналитические системы, сторонние скрипты и сервисы капчи. Оператор не обрабатывает специальные категории и биометрические персональные данные.

3. Цели и правовые основания

3.1. Данные формы обрабатываются, чтобы рассмотреть вашу заявку, связаться с вами выбранным способом и проконсультировать по услугам Оператора в сфере недвижимости: подбору, покупке, продаже и аренде объектов. Основание — ваше согласие (п. 1 ч. 1 ст. 6 Закона).

3.2. Технические данные обрабатываются для обеспечения работы и безопасности Сайта, в том числе защиты от спама и атак (п. 7 ч. 1 ст. 6 Закона).

3.3. Оператор не использует данные для рассылок и рекламы и не принимает на их основе решений, порождающих юридические последствия, исключительно автоматизированным способом.

4. Порядок и условия обработки

4.1. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

4.2. Заявка передаётся Оператору по электронной почте и хранится в его почтовом ящике. Отдельной базы заявок на Сайте нет.

4.3. Оператор не передаёт персональные данные третьим лицам и не поручает их обработку другим лицам, кроме случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.5. Данные формы обрабатываются до достижения целей обработки, но не дольше одного года с даты получения заявки, либо до отзыва согласия — в зависимости от того, что наступит раньше. Если по итогам обращения заключается договор, данные обрабатываются в рамках этого договора и в сроки, установленные законодательством.

4.6. По достижении целей обработки, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

5. Как мы защищаем данные

• данные передаются по защищённому соединению HTTPS;
• форма защищена от подделки запросов, автоматической отправки и перебора;
• заявки не хранятся на сервере Сайта, доступ к почтовому ящику и настройкам Сайта защищён паролем;
• доступ к данным имеет только Оператор и только для целей, указанных в Политике.

6. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, с какой целью, каким способом и в течение какого срока;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7. Как направить запрос или отозвать согласие

7.1. Запрос или отзыв согласия направляется на электронную почту: an_karavella@mail.ru. В обращении укажите имя и номер телефона из заявки, чтобы Оператор мог её найти. Оператор вправе запросить сведения, подтверждающие, что обращение направлено вами.

7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.

8.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.