Политика конфиденциальности
(Политика обработки персональных данных)
Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и определяет порядок обработки персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель Кочетов Максим Андреевич (ИНН: 711205802228 ОГРНИП: 322710000068411) (далее – Оператор) на Сайте https://егрн.орг (https://xn--c1adzl.xn--c1avg/) и всех его поддоменах в информационно-коммуникационной сети Интернет (далее – Сайт).
1.2. Цель настоящей Политики: обеспечение защиты прав и свобод Пользователей Сайта, Заказчиков услуг при обработке их персональных данных, которые предоставляются Пользователями и Заказчиками о себе самостоятельно при использовании Сайта и его Сервисов. Политика не может содержать положения, ограничивающие права и свободы Пользователя/Заказчика, а также положения, допускающие в качестве условия выражения согласия бездействие Пользователя/Заказчика. Все отношения, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в Политике, регулируются согласно положениям действующего законодательства РФ о персональных данных.
1.3. Настоящая Политика распространяется на данные, полученные на Сайте.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора.
1.5. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Пользователей и Заказчиков.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем и Заказчиком. Оператор исходит из того, что Пользователь/Заказчик предоставляет достоверную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
1.7. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
1.8. Оператор обрабатывает персональные данные только лиц, достигших возраста 18 (восемнадцати) лет.
1.9. Оператор не обрабатывает специальные и биометрические категории персональных данных.
1.10. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и, уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.
1.11. Оператор, соблюдая требования ст. 22 Закона о персональных данных, зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, за номером 71-23-006764 на основании приказа № 6 от 20.01.2023 г. уполномоченного органа по надзору в сфере связи, информационных технологий и массовых коммуникаций.
1.12. Оператор не контролирует и не несет ответственность за Сайты третьих лиц, на которые Пользователь/Заказчик может перейти по ссылкам, доступным на Сайте.
1.13. В случае несогласия с условиями настоящей Политики, Пользователь/Заказчик должен прекратить использование Сайта и его Сервисов.
Основные понятия, используемые в Политике
2.1. Оператор — Индивидуальный предприниматель Кочетов Максим Андреевич (ИНН: 711205802228 ОГРНИП: 322710000068411).
2.2. Пользователь Сайта –совершеннолетнее дееспособное физическое лицо, пользующееся Сайтом и его Сервисами.
2.3. Заказчик — совершеннолетнее дееспособное физическое лицо, акцептовавшее Оферту на Сайте.
2.4. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://егрн.орг (https://xn--c1adzl.xn--c1avg/).
2.5. Сервисы Сайта — функции Сайта, доступ к которым предоставляется Пользователю.
2.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу (субъекту персональных данных), которая может быть оставлена Пользователем или Заказчиком на Сайте.
Правовые основания обработки персональных данных. Обработка персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь: Конституция РФ, Гражданский кодекс РФ, Налоговый Кодекс РФ и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора. Правовым основанием обработки персональных данных также являются:
— согласие субъектов персональных данных на обработку их персональных данных;
-договор, заключенный с Заказчиком (публичная оферта, размещенная на Сайте).
3.2. Оператор на Сайте осуществляет обработку персональных данных следующих категорий субъектов персональных данных: Пользователи Сайта, Заказчики.
3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем/Заказчиком путем заполнения соответствующей формы на Сайте Оператора и могут включать в себя следующие персональные данные иной категории, не относящиеся к биометрическим персональным данным или специальной категории персональных данных:
- адрес электронной почты
- адрес объекта недвижимости
- имя
- сведения, собираемые посредством метрических программ
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3.4. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3.5. Оператор не размещает персональные данные Пользователей/Заказчиков в общедоступных источниках, не распространяет персональные данные неограниченному кругу лиц. Оператор не осуществляет трансграничную передачу персональных данных.
3.6. Обработка персональных данных осуществляется автоматизированным способом.
3.7. Оператор обрабатывает персональные данные Пользователя/Заказчика только в случае их заполнения и отправки Пользователем/Заказчиком самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и отправляя персональные данные Оператору, согласие на обработку персональных данных считается предоставленным посредством совершения данных конклюдентных действий.
Цели сбора и обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
Цель обработки персональных данных | Категория субъектов | Перечень обрабатываемых ПДн иной категории | Правовое основание | Способ обработки | Срок обработки | Срок хранения | |
информирование об услугах Оператора | Пользователь | -имя -адрес электронной почты | Согласие п. 1 ч. 1 ст. 6 Закона |
Автоматизированный
Автоматизированный | До достижения цели |
1 год | |
обработка запроса (заявки) на услугу Оператора в случае его последующей неоплаты | Пользователь | -адрес электронной почты -адрес объекта недвижимости | Согласие п. 1 ч. 1 ст. 6 Закона | До достижения цели |
1 месяц | ||
исполнение договора на оказание услуг по подготовке отчета посредством акцепта публичной оферты, размещенной на Сайте Оператора |
Заказчик
| -адрес электронной почты -адрес объекта недвижимости | Оферта п. 5 ч. 1 ст. 6 Закона | До окончания срока оказания услуг | 1 месяц | ||
сбор статистической информации | Пользователь | -сведения, собираемые при помощи метрических программ | Согласие п. 1 ч. 1 ст. 6 Закона | Во время нахождения на Сайте |
1 год | ||
направление рекламной рассылки
| Пользователь/ Заказчик | -адрес электронной почты | Согласие п. 1 ч. 1 ст. 6 Закона | 1 год или до отказа от рекламной рассылки. |
1 год |
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание (удаление) данных с составлением акта об уничтожении персональных данных.
Передача персональных данных
5.1. В целях оказания услуги в рамках Публичной Оферты Оператор может передавать персональные данные иным лицам, указанным ниже.
5.2. Персональные данные могут быть переданы (доступ, предоставление) следующим лицам в зависимости от целей обработки персональных данных:
Категория субъектов, которым могут быть переданы персональные данные | Цель передачи |
ООО «ПРИМА-ИНФОРМ» ИНН 7715804387 КПП: 771501001 ОГРН 1107746260016 Юридический адрес: 127566, г. Москва, вн.тер.г. муниципальный округ Алтуфьевский, ш Алтуфьевское, д. 48, к. 2, этаж 2, помещ. VIII, КОМ. 10, ПОМ. 212 | в целях оптимизации процесса по формированию отчета |
ООО «Сертум-Про» ИНН 6673240328 КПП 665801001 ОГРН 1116673008539 Юридический адрес: Екатеринбург, ул. Малопрудная, стр. 5, офис 715 |
5.3. Персональные данные не передаются никаким другим лицам за исключением лиц, предусмотренных в настоящей Политике, а также лиц, передача которым является обязательной в соответствии законодательством РФ.
Условия и сроки обработки персональных данных
6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператором назначен ответственный за организацию обработки персональных данных.
6.2. При автоматизированной обработке персональных данных обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
6.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.4. В случае выявления неточностей в персональных данных, Пользователь/Заказчик может актуализировать их самостоятельно, а также путем направления Оператору уведомление на адрес электронной почты Оператора info@egrn.spb.ru с пометкой «Актуализация персональных данных».
6.5. Персональные данные обрабатываются и хранятся согласно срокам обработки и хранения, указанным в разделе 4 Политики. Пользователь/Заказчик может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@egrn.spb.ru с пометкой «Отзыв согласия на обработку персональных данных».
О технологии куки (cookie):
7.1. Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя/Заказчика. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Пользователь/Заказчик вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь/Заказчик обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
7.2. Оператор может использовать следующие типы файлов куки (cookie) в следующих целях:
- технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;
- файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;
- файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписаны ли вы на такой бюллетень, и показывать ли вам определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;
- статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
- поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
- файлы cookie для форм: когда вы отправляете данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания вас для будущей переписки;
- сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
7.3. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.
7.4. Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
- Яндекс Метрика https://yandex.ru/legal/confidential/
Права и обязанности Сторон
8.1. Пользователь/Заказчик обязан:
8.1.1 Заботиться о своевременном внесении изменений в ранее предоставленные данные, обеспечивая тем самым их актуальность. В противном случае Оператор не несет ответственности за неполучение Пользователем/Заказчиком уведомлений в полном объеме и пр.
8.2. Пользователь/Заказчик вправе:
8.2.1. получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;
8.2.2. получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;
8.2.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
8.2.4. отозвать согласие на обработку персональных данных;
8.2.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.
8.3. Оператор обязан:
8.3.1. Предоставлять Пользователю/Заказчику по его запросу информацию об обработке персональных данных Пользователя/Заказчика;
8.3.2. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
8.3.3. Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам, не указанным в Политике, и не распространять персональные данные без согласия Пользователя/Заказчика.
8.3.4. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя/Заказчика согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
8.3.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю/Заказчику, с момента обращения или запроса Пользователя/Заказчика или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
8.3.6. Уточнять персональные данные, в случае подтверждения факта неточности персональных данных
8.3.7. Прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий десяти рабочих дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.
8.3.8. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя/Заказчика с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.
8.3.9. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
8.4. Оператор вправе:
8.4.1. Поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Субъект персональных данных в момент, когда на Сайте принимает/соглашается с настоящей Политикой конфиденциальности, тем самым дает свое согласие на передачу и/или обработку персональных данных третьим лицом, выбранным Оператором в соответствии с российским законодательством, при условии, что такая передача и/или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных.
Меры по выполнению обязанностей Оператора в обеспечении безопасности персональных данных при их обработке
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
-принимает документы, регулирующие отношения в сфере обработки и защиты персональных данных;
-хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
-производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;
-осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ.
Заключительные положения
10.1. Пользователь/Заказчик может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию, касающуюся обработки персональных данных, обратившись к Оператору в печатном виде, отправив уведомление на адрес электронной почты info@egrn.spb.ru, указав в уведомлении ФИО, контактные данные, номер основного документа, удостоверяющего личность Пользователя/Заказчика, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя/Заказчика в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, за подписью Пользователя/Заказчика или его уполномоченного представителя.
Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Пользователя/Заказчика в той форме, в которой направлен соответствующий запрос.
10.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на ресурсе Оператора. При этом Оператор не обязан информировать субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики.
10.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
10.5. Актуальная версия Политики расположена на Сайте. Последнее обновление: 03.04.2025 г.
ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ:
ИП Кочетов Максим Андреевич
ИНН: 711205802228
ОГРНИП: 322710000068411
E-mail: info@egrn.spb.ru