Политика обработки
персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта process-spb.ru. Политика составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Использование сайта без отправки заявки не требует предоставления имени или телефона. Отправка данных через форму возможна только после подтверждения отдельного согласия на обработку персональных данных.

2. Категории субъектов и обрабатываемые данные

Оператор обрабатывает данные посетителей сайта и лиц, самостоятельно оставивших заявку:

• имя;
• номер телефона;
• содержание запроса: бюджет, район, объект, цель обращения, желаемое время звонка и иные сведения, добровольно указанные пользователем;
• технические данные: IP-адрес, тип устройства и браузера, cookie-файлы, просмотренные страницы и источник перехода — только в объёме, необходимом для работы сайта и аналитики.

Оператор не запрашивает специальные категории персональных данных и биометрические данные.

3. Цели и правовые основания обработки

• Ответ на запрос и консультация: имя, телефон и содержание заявки; основание — согласие пользователя и действия по его инициативе.
• Подбор недвижимости, ипотечный расчёт и сопровождение: параметры запроса; основание — согласие пользователя и заключаемые с ним договорённости.
• Работа сайта и безопасность: необходимые cookie и технические журналы; основание — законный интерес оператора обеспечить работоспособность и защиту сайта.
• Аналитика посещаемости: аналитические cookie и технические данные; основание — отдельное согласие в cookie-баннере.

Рекламные рассылки без отдельного предварительного согласия пользователя не осуществляются.

4. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу лицам, участвующим в обработке по поручению оператора, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способами.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Передача данных и используемые сервисы

Доступ к данным может предоставляться только в необходимом объёме:

• поставщику базы данных и хостинга — для хранения и работы сайта;
• поставщику электронной почты — для доставки уведомления оператору о новой заявке;
• застройщику, банку, страховщику или иному партнёру — только когда это необходимо для запроса пользователя и после дополнительного согласования с ним;
• Яндекс.Метрике — только после принятия аналитических cookie.

Оператор обязан выбирать сервисы и места хранения с учётом требований законодательства РФ, включая требования к локализации баз данных и трансграничной передаче. Передача государственным органам возможна только в случаях, предусмотренных законом.

6. Сроки хранения и уничтожение

Данные заявки хранятся до достижения цели обращения, затем — не более трёх лет, если более длительный срок не требуется законом или договором. После достижения цели, истечения срока либо отзыва согласия данные удаляются или обезличиваются в установленные законом сроки, если отсутствует иное законное основание для обработки.

7. Cookie-файлы и Яндекс.Метрика

Необходимые cookie используются для работы функций сайта, например избранного, сравнения и сохранения выбора cookie. Яндекс.Метрика, вебвизор и карты кликов загружаются только после нажатия кнопки «Принять» в cookie-баннере.

Пользователь может отказаться от аналитических cookie кнопкой «Только необходимые», удалить сохранённый выбор и cookie в настройках браузера.

8. Защита данных

Оператор применяет организационные и технические меры защиты, ограничивает доступ к заявкам, использует защищённое соединение и принимает меры по предотвращению неправомерного доступа, изменения, раскрытия и уничтожения данных. При выявлении инцидента оператор действует в порядке и сроки, установленные законодательством.

9. Права пользователя и отзыв согласия

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие.

Запрос направляется на aleksdeminspb@yandex.ru с указанием имени, телефона, сути требования и информации, позволяющей подтвердить обращение. Ответ предоставляется в сроки, установленные законодательством РФ.

10. Изменение политики

Актуальная версия Политики постоянно размещена по адресу process-spb.ru/privacy. При существенных изменениях дата обновления изменяется.