Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает через сайт https://myatny.ru/, встроенную CRM и связанные с ними технические средства.

Оператор: Индивидуальный предприниматель Митюхина Ольга Васильевна, ИНН 890502139647, ОГРНИП 326723200063271.

Адрес: 625031, Россия, Тюменская область, г. Тюмень, ул. Щербакова, д. 142, кв. 89.

Политика действует в отношении посетителей сайта, лиц, оставивших заявку, и пользователей защищённой CRM. Оператор не ставит целью обрабатывать специальные категории или биометрические персональные данные и не ориентирует формы сайта на несовершеннолетних.

2. Какие данные обрабатываются

3. Цели и основания обработки

1. Ответ на обращение: консультация по проекту, организация показа, уточнение наличия и параметров квартиры — на основании согласия посетителя.
2. Работа с заявкой: сохранение обращения в CRM, изменение статуса и ведение служебных заметок — на основании согласия и действий, необходимых до возможного заключения договора по инициативе посетителя.
3. Уведомление ответственных лиц: доставка новой заявки на адрес электронной почты и в закрытый служебный Telegram-канал — на основании согласия посетителя и законного интереса оператора своевременно отвечать на обращения.
4. Улучшение сайта: анализ посещаемости и удобства разделов — только после отдельного разрешения посетителя в окне настройки аналитики.
5. Безопасность: защита форм и CRM от спама, перебора пароля и неправомерного доступа — для соблюдения требований законодательства и реализации законного интереса оператора, при условии соблюдения прав посетителей.

Контактные данные не используются для рекламных рассылок и не продаются третьим лицам.

4. Действия с данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, предоставление, блокирование, удаление и уничтожение данных.

Обработка выполняется с использованием средств автоматизации и, при необходимости, без них. Решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки не принимаются.

5. Аналитика, Яндекс Метрика и локальное хранилище

На сайте используются внутренняя система статистики оператора и сервис Яндекс Метрика, счётчик № 112316799, предоставляемый ООО «ЯНДЕКС». Метрика может обрабатывать технические сведения о посещении, файлы cookie, адрес страницы и источника перехода, характеристики устройства и браузера, а также действия на странице, включая карту кликов и Вебвизор. Поля имени и телефона технически помечены для запрета записи их содержимого Вебвизором.

При первом посещении сайт предлагает разрешить аналитику либо оставить только необходимые функции. До положительного выбора внутренняя аналитика и Яндекс Метрика не запускаются. Выбор сохраняется в локальном хранилище браузера. Случайный идентификатор внутренней аналитики хранится в пределах вкладки браузера.

Обработка Яндексом выполняется на условиях использования Яндекс Метрики и Политики конфиденциальности Яндекса.

Изменить выбор можно кнопкой «Настройки аналитики» в подвале сайта. Отказ не ограничивает просмотр сайта и отправку заявки.

6. Хранение и сроки

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных на территории Российской Федерации.

• заявки и связанные с ними данные хранятся до достижения цели обработки, отзыва согласия или не более трёх лет с последнего взаимодействия, если более длительное хранение не требуется законом;
• события собственной аналитики хранятся не более 12 месяцев;
• технические журналы безопасности хранятся не более 12 месяцев;
• выбор настройки аналитики хранится в браузере до его изменения посетителем или очистки локального хранилища.

После окончания срока или достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

7. Обработчики и передача данных

Для работы сайта и почты оператор использует инфраструктуру ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Обработчик действует в пределах предоставления услуг хостинга, серверной инфраструктуры и электронной почты.

После разрешения аналитики технические сведения о посещении передаются ООО «ЯНДЕКС» в рамках работы счётчика Яндекс Метрики № 112316799.

Полные сведения заявки поступают в защищённую CRM, на почту Ольги и в закрытый служебный Telegram-канал. Сообщение в Telegram может содержать имя, телефон, параметры выбранной квартиры и источник обращения; доступ к каналу ограничен оператором и уполномоченными им лицами, которые участвуют в обработке заявок.

Передача государственным органам возможна только в случаях и порядке, предусмотренных законодательством Российской Федерации. Иным лицам данные не передаются без отдельного основания или согласия субъекта.

8. Защита данных

Оператор применяет правовые, организационные и технические меры: HTTPS, разграничение доступа, пароль и защищённую серверную сессию CRM, ограничение частоты запросов, защиту от межсайтовых запросов, журналирование событий безопасности, резервное копирование и ограничение публичного доступа к хранилищу.

Доступ к заявкам имеют Ольга и уполномоченные ею лица, участвующие в обработке обращений. Пароли, токены Telegram и пароль приложения почты хранятся отдельно на сервере и не передаются в браузер посетителя.

9. Права посетителя

Посетитель вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Для отзыва согласия достаточно направить сообщение с темой «Отзыв согласия на обработку персональных данных», указав номер телефона, использованный в заявке. Оператор прекратит обработку и уничтожит данные в срок, установленный законодательством, если отсутствует иное законное основание для их сохранения.

10. Контакты оператора

11. Изменение политики

Оператор вправе обновлять Политику при изменении законодательства или процессов сайта. Новая редакция действует с момента публикации на этой странице. В верхней части документа всегда указывается дата действующей редакции.