Политика обработки персональных данных

1. Общие положения и контакты

Эта политика объясняет, как обрабатываются персональные данные посетителей сайта https://townhouse63.ru/ при обращении в ДоМАС, подборе дома, записи на просмотр и использовании сайта. Она также определяет порядок обращения по вопросам персональных данных.

Оператор персональных данных — общество с ограниченной ответственностью «Группа Компаний ДомАС», сокращённое наименование ООО «ГК ДомАС». ИНН 6316273090, КПП 631601001, ОГРН 1216300033553.

Адрес оператора: 443079, г. Самара, проезд Георгия Митирева, д. 8, этаж 1, ком. 63.

По вопросам обработки данных, для направления запросов и отзыва согласия: dom9905073@mail.ru. Телефон для связи: +7 (927) 688-46-00. Письменное обращение можно направить по адресу оператора.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она относится к обработке данных в связи с сайтом. Обработка документов при заключении и исполнении договора покупки дома определяется соответствующими договорами и документами оператора.

2. Основания и принципы обработки

Оператор использует данные для заранее определённых целей и в объёме, необходимом для каждой цели. Он поддерживает сведения в актуальном состоянии, ограничивает доступ и прекращает хранение, когда данные больше не нужны и отсутствует другое законное основание для их сохранения.

Основное основание для обработки заявки на сайте — согласие посетителя. Если по его инициативе начинается заключение договора, применимым основанием может стать пункт 5 части 1 статьи 6 закона № 152-ФЗ. Такое основание используется только для действий, необходимых для заключения или исполнения конкретного договора.

Согласие оформляется отдельным действием посетителя и отдельным текстом. Просмотр сайта и ознакомление с этой политикой сами по себе не означают согласия на все виды обработки данных. Отказ от необязательной аналитики не препятствует просмотру сайта и отправке заявки.

3. Цели, состав данных и сроки обработки

3.1. Ответ на обращение, подбор дома и организация просмотра

Категория лиц — посетители сайта и потенциальные покупатели, которые обращаются в ДоМАС. Обрабатываются имя и номер телефона, указанные в форме; при обращении по электронной почте — адрес отправителя и содержание сообщения. Также используются сведения о выбранном объекте и желаемом времени просмотра, если человек сообщил их для рассмотрения заявки.

Цель — ответить на запрос, уточнить потребности, подобрать подходящие объекты и согласовать просмотр. Данные поступают от самого заявителя. Основание — его согласие; в применимых случаях действует основание для заключения договора по его инициативе, указанное в разделе 2.

Срок — до завершения обращения и подбора объекта, но не более 12 месяцев с последнего содержательного общения по заявке. Завершение цели раньше этого срока или отзыв согласия влечёт прекращение соответствующей обработки в порядке раздела 8. Для данных, необходимых по заключённому договору, действуют отдельные сроки и основания. Контактные данные из заявки не используются для рекламных рассылок на основании одного лишь согласия на рассмотрение заявки.

3.2. Работа сайта и защита от неправомерного доступа

Категория лиц — посетители сайта. Для защиты сайта и обеспечения его работы обрабатываются IP-адрес, технические идентификаторы и обязательные cookie-файлы защиты. В технических журналах могут фиксироваться время обращения, адрес запрошенной страницы и сведения о браузере, если это предусмотрено настройками платформы.

Цель — доставлять страницы, обеспечивать работу сайта, выявлять технические сбои и предотвращать атаки. Основание — законный интерес оператора в обеспечении работы и безопасности сайта по пункту 7 части 1 статьи 6 закона № 152-ФЗ, при соблюдении прав посетителя. Обработка ограничивается необходимым объёмом.

Технические сведения хранятся до завершения проверки работоспособности сайта или устранения выявленного сбоя либо угрозы. В копиях и журналах, которые ведёт сам оператор, установлен предел 12 месяцев с момента события, если закон не требует иного срока. Журналы инфраструктуры платформы обрабатываются её поставщиком в соответствии с условиями оказания услуг и поручением на обработку: https://tilda.ru/ru/dpa/.

3.3. Анализ посещаемости сайта

Категория лиц — посетители сайта. Для оценки посещаемости и улучшения страниц могут обрабатываться IP-адрес, идентификаторы cookie, сведения об устройстве и браузере, источнике перехода, открытых страницах, времени посещения и действиях на сайте. Точный состав зависит от включённой системы и её настроек.

Используются Яндекс.Метрика (ООО «ЯНДЕКС», счётчик 112749997) и встроенная статистика Тильды (АО «Тильда Паблишинг»). В Тильде выключен упрощённый режим и включено отслеживание времени чтения и прокрутки. В Метрике оставлена включённой настройка «Записывать все поля». При включённом Вебвизоре анализируются действия посетителя: переходы, нажатия, прокрутка и заполнение форм. В запись может попадать содержимое вводимых полей, включая сведения о выбранном доме, площади и времени просмотра, а также имя, телефон или текст обращения, если соответствующее поле не замаскировано. Метрика автоматически маскирует распознанные конфиденциальные поля; фактический объём записи зависит от настроек и разметки сайта.

Обработка необязательных аналитических cookie и работа внешних счётчиков с персональными идентификаторами осуществляются на основании предварительного согласия посетителя. Согласие на эту аналитику должно охватывать запись действий и содержимого полей и передачу записанных сведений ООО «ЯНДЕКС». Запись может начаться при заполнении формы до её отправки, если посетитель уже разрешил аналитику. Отказ от такой записи не препятствует отправке заявки и рассмотрению обращения. Цель — анализ удобства форм и причин незавершённых заявок; состав записываемых сведений ограничивается необходимым для этой цели, а избыточные и конфиденциальные сведения подлежат исключению из записи. До выбора посетителя или при отказе от аналитических cookie Тильда может зафиксировать открытие страницы без cookie. Такой ограниченный учёт используется для оценки работоспособности и посещаемости сайта на основании пункта 7 части 1 статьи 6 закона № 152-ФЗ, с соблюдением прав посетителя и минимизацией данных; отсутствие cookie само по себе не означает обезличивания всех технических сведений.

Оператор хранит выгрузки аналитики с идентификаторами посетителей не более 12 месяцев с даты выгрузки и удаляет их раньше при достижении цели или отсутствии основания. Сроки хранения исходных данных у поставщиков определяются условиями соответствующих сервисов; они не тождественны сроку хранения заявок у оператора. При включённом Вебвизоре записи доступны в сервисе в течение 15 дней, включая текущий день. Сводные отчёты, из которых невозможно определить посетителя, могут использоваться после обезличивания.

3.4. Публикация отзывов покупателей

Категория лиц — авторы отзывов, размещаемых на сайте. Данные — имя автора, текст отзыва и указанный в отзыве проект приобретённого дома. Цель — знакомить посетителей с опытом покупателей. Персональные данные автора публикуются только в пределах отдельного согласия на распространение по статье 10.1 закона № 152-ФЗ, с соблюдением установленных автором условий.

Срок публикации определяется таким согласием. После его окончания или требования прекратить распространение сведения удаляются из открытого доступа в установленный законом срок. Получение отзыва и публикация персональных данных автора имеют самостоятельные основания; общедоступность отзыва на другой площадке не заменяет необходимого основания для его размещения на сайте.

3.5. Учёт согласий и рассмотрение запросов о данных

Категория лиц — заявители и посетители, давшие согласие либо направившие запрос. Данные — имя, контакт, сведения для сопоставления запроса с заявкой, дата и версия согласия, сведения о действии посетителя, содержание запроса и ответ на него. Для формального запроса о доступе к данным используются также сведения, предусмотренные статьёй 14 закона № 152-ФЗ.

Цель — подтвердить правомерность обработки и выполнить обязанности перед заявителем. Основания — обязанности оператора по закону № 152-ФЗ; для хранения минимальных доказательств в целях защиты прав может применяться пункт 7 части 1 статьи 6 этого закона. Подтверждения согласия сохраняются в течение обработки, для которой оно получено; после её завершения минимальные подтверждения и материалы рассмотренного запроса хранятся не более 12 месяцев. При споре или обязательной проверке необходимые документы сохраняются до завершения соответствующей процедуры на самостоятельном законном основании. Сохранение таких подтверждений не служит основанием для продолжения консультаций или рекламных обращений.

4. Получение, хранение и доступ к данным

Обработка может выполняться с помощью программ и вручную. В пределах соответствующей цели оператор получает сведения, организует их хранение, просматривает и использует для ответа, уточняет, ограничивает доступ, предоставляет необходимый объём исполнителям, а затем удаляет или уничтожает. Распространение относится только к случаям публикации, отдельно указанным в политике.

Заявки поступают через формы сайта и сохраняются в разделе заявок Тильды; уведомления направляются на подключённую почту оператора. Сотрудники, которым поручена работа с обращениями, получают доступ только в необходимом объёме. Выгрузки и копии заявок подчиняются тем же срокам хранения.

Платформа Тильда участвует в размещении сайта, приёме и хранении заявок по поручению оператора. Для российского варианта платформы её поставщик — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Поручение размещено по адресу https://tilda.ru/ru/dpa/. Тильда привлекает АО «Селектел» и ООО «Яндекс.Облако» для размещения данных на серверах.

Заявки хранятся в Тильде и поступают на dom9905073@mail.ru. Сервис Mail используется для доставки и хранения заявок и переписки. Поставщик сервиса — ООО «ВК»; условия обработки размещены по адресу https://help.mail.ru/legal/terms/mail/privacy/. Поставщики подключённых систем аналитики указаны в разделе 3.3.

Оператор передаёт исполнителям только сведения, необходимые для конкретной цели, при наличии законного основания. Когда исполнитель действует по поручению, условия такого поручения должны отвечать части 3 статьи 6 закона № 152-ФЗ. Предоставление сведений государственным органам осуществляется в случаях и объёме, предусмотренных законом.

5. Cookie и выбор посетителя

Cookie — небольшие файлы, которые сайт сохраняет в браузере. Обязательные файлы используются для технической работы и защиты сайта. Необязательные аналитические файлы используются для анализа посещаемости; их включение зависит от выбора посетителя.

До получения разрешения необязательные аналитические cookie и внешние счётчики с персональными идентификаторами, включая запись действий и полей Вебвизором, остаются выключенными. В уведомлении посетитель может разрешить аналитику или оставить только необходимые файлы. Изменить выбор можно через настройки cookie на сайте. Удалить сохранённые файлы также можно в настройках браузера.

Выбор осуществляется через виджет cookie на сайте. Повторно открыть его можно по ссылке «Настройки cookie» в подвале страницы. Встроенная статистика Тильды может учитывать открытие страницы без cookie; её режим и правовое основание описаны в разделе 3.3. Согласие на рассмотрение заявки и разрешение на аналитику учитываются раздельно.

Платформа использует обязательные cookie защиты и сохранения технических настроек. После разрешения аналитики встроенная статистика может сохранять идентификаторы посетителя и сеанса, а Метрика — файлы для различения посетителей и работы статистики. Примеры файлов Метрики: _ym_uid и _ym_d — до одного года; _ym_isad — до 20 часов; _ym_metrika_enabled — до 60 минут; _ym_visorc_* при включённом Вебвизоре — до 30 минут. Эти сроки относятся к файлам браузера, а не к хранению заявок. Состав файлов зависит от версии сервиса, настроек и выбора посетителя; описание опубликовано поставщиком: https://yandex.ru/support/metrica/ru/general/cookie-usage. Срок действия конкретного файла можно увидеть в настройках браузера.

6. Размещение данных и передача за рубеж

Оператор организует сбор персональных данных граждан Российской Федерации с использованием баз данных на территории России с учётом части 5 статьи 18 закона № 152-ФЗ. Оператор обеспечивает соответствующие настройки российского профиля платформы и доступов к проекту; при подключении дополнительных сервисов проверяет порядок размещения и передачи данных.

Оператор не осуществляет трансграничную передачу персональных данных. Для обработки данных используются сервисы и настройки, исключающие передачу персональных данных на территорию иностранных государств.

7. Защита данных и права посетителя

Оператор принимает меры, соответствующие характеру обработки: ограничивает права доступа, обеспечивает конфиденциальность сотрудников и исполнителей, защищает учётные записи и соединение с сайтом, учитывает операции с данными, контролирует хранение и удаление. Назначается ответственное лицо, а используемые меры проверяются и обновляются. При инциденте выполняются предусмотренные законом действия по его устранению и уведомлению.

Посетитель может узнать, обрабатываются ли его данные, получить сведения об основаниях, целях, получателях и сроках обработки, потребовать исправления неточностей, ограничения или удаления данных при наличии законных оснований. Он вправе отозвать согласие, потребовать прекращения обработки и обратиться в Роскомнадзор или суд для защиты своих прав.

Для отзыва согласия или обращения об удалении можно написать на dom9905073@mail.ru, указав имя, контакт из заявки и суть требования. Оператор при необходимости уточнит сведения для установления связи с заявкой. Для формального запроса о доступе к данным применяются требования части 3 статьи 14 закона № 152-ФЗ, включая сведения об удостоверяющем личность документе, связь с оператором и подпись. Скан-копия паспорта по общему правилу не требуется.

Сведения о своей обработке предоставляются в течение 10 рабочих дней. При обоснованном продлении посетителю направляется уведомление; дополнительный срок составляет не более 5 рабочих дней. Для требований об исправлении, прекращении обработки и уничтожении действуют специальные сроки закона.

8. Прекращение обработки и уничтожение

При завершении цели или истечении установленного срока оператор прекращает использование данных и обеспечивает их уничтожение. Если отсутствует другое законное основание, после достижения цели данные уничтожаются не позднее 30 календарных дней. При отзыве согласия прекращение обработки и необходимое уничтожение обеспечиваются в пределах 30 календарных дней, с учётом исключений закона.

По требованию прекратить обработку применяется срок 10 рабочих дней; обоснованное продление возможно ещё на 5 рабочих дней с уведомлением заявителя. Подтверждённые неточности исправляются в течение 7 рабочих дней после получения подтверждающих сведений. При выявлении незаконной обработки действуют специальные сроки статьи 21 закона № 152-ФЗ.

Удаление охватывает записи оператора в Тильде, почтовые уведомления, рабочие выгрузки и другие контролируемые им копии. При необходимости оператор направляет исполнителям требования о прекращении обработки и уничтожении. Электронные записи удаляются способом, исключающим дальнейшее использование; бумажные носители уничтожаются так, чтобы сведения нельзя было восстановить. Резервные копии и подтверждение уничтожения обрабатываются по требованиям законодательства; если своевременное уничтожение невозможно, применяется предусмотренный статьёй 21 порядок блокирования и последующего уничтожения.

Продолжение хранения допускается только для данных и целей, для которых сохраняется самостоятельное законное основание. Посетителю сообщаются соответствующее основание и срок. Отзыв согласия на консультацию не означает, что можно уничтожить документы, которые оператор обязан хранить по закону или договору.

9. Изменения политики

Действующая редакция размещается в свободном доступе на сайте. Перед началом новой цели обработки или подключением нового получателя оператор уточняет политику, устанавливает соответствующее основание и получает отдельное согласие, когда оно требуется. Обновление текста само по себе не создаёт согласия на новые цели.

Действующая редакция политики размещается по адресу https://townhouse63.ru/privacy. По всем вопросам обработки персональных данных можно обратиться на dom9905073@mail.ru.