Политика обработки персональных данных

1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), которые собирает, записывает и обрабатывает Общество с ограниченной ответственностью «Орбита72» (ИНН 7203533092), выступающее в роли Оператора персональных данных (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами РФ в области защиты информации.

1.3. Политика распространяется на все персональные данные, получаемые Оператором через официальный сайт в сети Интернет (далее — Сайт), закрытый веб-интерфейс CRM-системы Платформы (далее — CRM), а также в процессе физического взаимодействия при предоставлении ипотечного, юридического и иных Сервисов.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона № 152-ФЗ настоящая Политика публикуется в открытом и свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Платформы.

1. Обработка персональных данных осуществляется Оператором на законной, справедливой и конфиденциальной основе.
2. Обработка ограничивается дос��ижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
3. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки. Оператор не собирает и не обрабатывает избыточные данные.
4. Хранение данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
5. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расы, национальности, политических, религиозных взглядов, интимной жизни).
6. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных Платформы локализованы и находятся строго на территории Российской Федерации.

3.1. Категории субъектов, цели, состав, правовые основания и сроки обработки персональных данных.

3.1.1. Регистрация, авторизация и обслуживание Личного кабинета Партнера на Платформе, предоставление доступа к закрытому веб-интерфейсу CRM-системы. Категории субъектов: Индивидуальные предприниматели (Партнеры); руководители, уполномоченные представители и сотрудники юридических лиц (Партнеров). Состав данных: ФИО, номер телефона, адрес электронной почты (email), должность, наименование и ИНН организации/ИП, реквизиты расчетного счета (в случае использования Сервиса расчетов). Основание обработки: Заключение и исполнение договора-оферты по инициативе Субъекта. Срок обработки: В течение всего срока действия Оферты (договора присоединения) и 3 (трех) лет после его расторжения или прекращения для архивных целей.

3.1.2. Обеспечение проведения расчетов, транзитных платежей и проверки благонадежности участников Платформы. Категории субъектов: Индивидуальные предприниматели (Партнеры), уполномоченные представители юридических лиц — участников расчетов. Состав данных: Паспортные данные (серия, номер, кем и когда выдан, код подразделения), адрес регистрации по месту жительства, ИНН, СНИЛС, платежные реквизиты. Основание обработки: Исполнение обязанностей, предусмотренных законодательством Российской Федерации. Срок обработки: В течение 5 (пяти) лет после окончания отчетного года проведения финансовых транзакций (требование законодательства о бухучете).

3.1.3. Обработка входящих обращений пользователей Сайта, предоставление консультаций и организация обратного звонка. Категории субъектов: Посетители официального Сайта-витрины (физические лица). Состав данных: Имя, номер контактного телефона, адрес электронной почты (при указании). Основание обработки: Согласие Субъекта на обработку персональных данных, предоставленное путем отправки формы «Заказать звонок». Срок обработки: До момента достижения цели коммуникации или до момента отзыва согласия Субъектом, но не более 1 (одного) года с момента обращения.

3.1.4. Аналитика активности, улучшение работы Сайта, CRM и Сервисов Платформы, обеспечение ИТ-безопасности. Категории субъектов: Все посетители Сайта и авторизованные пользователи CRM-системы. Состав данных (технические данные): IP-адрес, тип операционной системы, тип браузера, географическое положение, файлы cookies, данные систем веб-аналитики (включая Яндекс.Метрика). Основание обработки: Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона №152-ФЗ). Срок обработки: Автоматически, до момента закрытия интернет-сессии или удаления файлов cookies пользователем в настройках своего браузера.

4.1. Оператор Платформы не осуществляет сбор, не определяет цели обработки и не является Оператором в отношении персональных данных конечных клиентов (физических лиц — покупателей/продавцов недвижимости), чьи данные вносятся Партнерами в Личные кабинеты и CRM-систему Платформы.

4.2. В отношении персональных данных конечных клиентов Оператор Платформы выступает лицом, которое осуществляет об��аботку персональных данных исключительно по поручению Партнера и осуществляет техническое хранение, систематизацию или передачу данных в Банки-партнеры/Площадки-агрегаторы на основании отдельного Поручения на обработку персональных данных, выданного Партнером.

4.3. Отношения между Оператором и Партнером по поводу обеспечения информационной безопасности, соблюдения защиты учетных записей от взлома и разграничения прав сотрудников внутри CRM регулируются самостоятельным Соглашением о порядке обработки персональных данных в CRM (DPA).

4.4. Ответственность за наличие законных согласий от конечных клиентов на обработку и передачу их персональных данных в ООО «Орбита72» и Банки-партнеры в полном объеме несет соответствующий Партнер.

5.1. Персональные данные собираются в электронном виде непосредственно от Субъектов при заполнении форм обратной связи на Сайте, а также при регистрации и авторизации в веб-интерфейсе CRM-системы.

5.2. Совершение Субъектом действий по проставлению отметки («галочки») в соответствующем чекбоксе и последующему нажатию кнопки отправки формы признается использованием простой электронной подписи. Чекбоксы согласий на Сайте и в CRM не могут быть заполнены по умолчанию.

5.3. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку данных, включающую: сбор, запись, систематизацию, накопление, хранение, уточнение (изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

5.4. Оператор не имеет права распространять (раскрывать неопределенному кругу лиц) персональные данные Субъектов без получения отдельного, специального Согласия на распространение персональных данных (в соответствии со ст. 10.1 Закона № 152-ФЗ).

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его данных Оператором, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными, а также в любой момент отозвать ранее данное согласие.

6.2. Официальный запрос Субъекта на предоставление сведений должен содержать: ФИО, номер основного документа, удостоверяющего личность (паспорта), сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие Субъекта в отношениях с Платформой (ID личного кабинета или номер договора), а также личную подпись Субъекта (или электронную подпись).

6.3. Оператор обязан рассмотреть официальный запрос и предоставить ответ Субъекту (либо направить мотивированный отказ) в течение 10 (десяти) рабочих дней с момента его получения. Данный срок может быть продлен Оператором, но не более чем на 5 рабочих дней, с обязательным направлением Субъекту уведомления с указанием причин продления.

7.1. Оператор обязуется применять необходимые правовые, организационные и технические меры защиты персональных данных в соответствии с требованиями законодательства Российской Федерации.

7.2. В случае выявления факта утечки или неправомерной обработки данных, Оператор обязуется заблокировать такие данные в течение 3 (трех) рабочих дней с момента обнаружения, а также в установленные законом сроки (24/72 часа) уведомить Роскомнадзор в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. При достижении целей обработки или при отзыве согласия Субъектом (при отсутствии иных законных оснований для хранения) Оператор обязуется полностью уничтожить (стереть из баз ИТ-систем без возможности восстановления) персональные данные в срок, не превышающий 30 (тридцати) календарных дней.

8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до принятия ее новой редакции.

8.2. Оператор имеет право в одностороннем порядке изменять текст Политики. Новая редакция становится обязательной для всех Субъектов с момента ее публикации на официальном Сайте Платформы. Новая редакция вступает в силу с момента ее опубликования на официальном сайте, если иной срок не установлен новой редакцией Политики.