Политика обработки персональных данных (политика конфиденциальности)

«01» февраля 2023 г..

Общие положения

Настоящая Политика обработки персональных данных (политика конфиденциальности) (далее — «Политика») распространяется на персональные данные, которые Оператор получает или потенциально может получить от Пользователей Сайта в ходе исполнения Оператором любых соглашений, заключенных с Пользователями в связи с их использованием Сайта.
Настоящая Политика разработана в соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона "Об информации, информационных технологиях и о защите информации", Федерального закона 152-ФЗ "О персональных данных", иными нормативно-правовыми актами Российской Федерации в области информационной безопасности.
Цель Политики - определение порядка обработки и защиты персональных данных Пользователей Сайта, данные которых подлежат обработке исключительно в целях предоставления доступа к возможностям и сервисам Сайта и соблюдения законодательства.
Обработка персональных данных основывается на принципах законности, конфиденциальности, безопасности и соблюдении прав и свобод граждан Российской Федерации. При обработке персональных данных Пользователей такая обработка осуществляется соответствии с законодательством Российский Федерации.
Использование Пользователем Сайта означает его согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Интернет-магазина.
Оператор может получать персональные данные от Партнеров, из других источников с общедоступными персональными данными. Передача персональных данных, полученных от Партнеров, возможна в случаях, предусмотренных законодательством Российской Федерации.
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
Настоящая Политика вступает в силу с момента ее публикации на Сайте по ссылке: https://vamsdam.com/page/privacy-policy, действует до вступления в силу Политики в новой редакции.
Оператор вправе в любое время вносить изменения в Политику. При изменении Политики Оператор вправе не уведомлять об этом Пользователей.
Новая редакция Политики вступает в силу с момента ее опубликования по адресу, указанному в п. 1.9. Политики.
Продолжение использования Сайта Пользователем после размещения Политики в новой редакции признается Сторонами безусловным принятием Пользователем условий Политики в полном объеме.
Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте и при пользовании Сайтом.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
Оператор исходит из того, что при предоставлении персональных данных на Сайте и иных сервисах Сайта Пользователь:

является дееспособным лицом, а в случае недееспособности согласие на обработку персональных данных предоставляется законным представителем Пользователя, ознакомившемся с условиями Политики;
указывает достоверную информацию о себе в объемах, необходимых для использования Сайта, и поддерживает предоставленные персональные данные в актуальном состоянии;
осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими же Пользователями;
ознакомлен с настоящей Политикой.

Основные понятия

Понятия, не определенные в Политике, толкуются в соответствии с условиями Пользовательского соглашения. Указанные документы доступны в соответствующих разделах Сайта.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Информация - сведения (сообщения, данные) независимо от формы их представления.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Оператор – ООО "Вамсдам Недвижимость", адрес регистрации: 123182, г. Москва, ул. Авиационная д. 63, пом. 3/1, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
Пользователь – субъект персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке.
Сайт – веб-сайт, расположенный по адресу vamsdam.com.
Согласие на обработку персональных данных – добровольное совершение конклюдентных действий Пользователем при осуществлении регистрации на Сайте в форме проставления отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия с обработкой предоставленных им персональных данных и безусловного принятия (акцепта) порядка и условий Пользовательского соглашения и настоящей Политики.
Учетная запись пользователя (Аккаунт/Личный кабинет) – интернет-пространство, защищенное паролем. Содержит информацию о пользователе и учет активности на Сайте. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: фамилия, имя, вымышленное имя (никнейм), адрес электронной почты, дата рождения, телефон, страна, город, адрес, фото.
Файл cookie – небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Пользователя.

Права и обязанности Оператора

3.1. Оператор обязан:

использовать полученную информацию исключительно для целей, указанных в настоящей Политики;
сообщать Пользователю или его представителю, по их запросу, информацию о наличии персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомиться с этими персональными данными, в течение тридцати дней с даты получения запроса, либо сообщить причины отказа в предоставлении доступа к таким данным;
обеспечить хранение персональных данных Пользователя в тайне, не разглашать без предварительного письменного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой;
принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в деловом обороте;
осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных либо неправомерных действий Пользователя (третьих лиц);
соблюдать законодательство Российской Федерации;
обеспечивать свободный доступ к настоящей Политике;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.2. Оператор имеет право:

предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы, судебные органы);
отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством РФ;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных;
самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных обязан:

предоставить при заключении договора и/или акцепте договора-оферты необходимые документы и информацию, содержащую достоверные сведения о Пользователе;
соблюдать условия настоящей Политики;
своевременно сообщать Оператору об изменении сведений, относящихся к персональным данным, для соблюдения законодательства РФ;
принимать меры предосторожности для защиты конфиденциальности своих персональных данных и аутентификационных данных.

4.2. Субъект персональных данных имеет право:

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав;
требовать перечень обрабатываемых персональных данных, имеющихся у Оператора, и источник их получения;
получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
отозвать согласие на обработку персональных данных;
направлять Оператору свои запросы, в том числе запросы относительно использования персональных данных в письменной форме по адресу: 123182, г. Москва, ул. Авиационная д. 63, пом. 3/1 или по адресу электронной почты: support@vamsdam.com. Запрос, направляемый Пользователем, должен содержать:

фамилию, имя, отчество обратившегося; сведения о причинах и цели обращения;
сведения о наличии личного аккаунта на Сайте и возможности его идентификации;
подпись пользователя или его представителя.

При отправке запроса на электронную почту письмо должно отправляться с того же адреса электронной почты, на который зарегистрирован Личный Кабинет пользователя. Отправка с почтового адреса, на который зарегистрирован Личный кабинет Пользователя, приравнивается к подписи Пользователя. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в срок не позднее 30 календарных дней с момента поступления обращения;

определять своих представителей для защиты собственных персональных данных;
осуществлять иные права, предусмотренные законодательством РФ.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Принципы обработки Персональных данных

Обработка персональных данных осуществляется на основании следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Цели обработки Персональных данных

Цель обработки персональных данных Пользователя - осуществление комплекса действий, направленных на реализацию следующих задач:

идентификации Пользователя на странице учетной записи Пользователя и предоставления доступа к сервисам Сайта;
коммуникации с Пользователем, когда Пользователь обращается к Оператору (форма обратной связи и проч.);
выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
создание и поддержание аккаунта Пользователя (учетной записи Пользователя) на Сайте;
исполнение Оператором обязательств перед Пользователем по соглашениям, заключенным с Оператором (в частности, Пользовательскому соглашению);
направление Пользователю сообщений рекламного характера; таргетирование рекламных материалов. Сообщения рекламного характера могут направляться на адрес электронной почты Пользователя;
улучшение качества работы Сайта;
статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем;
определение местонахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
обработка и получение платежей от Пользователя;
повышение удобства использования Сайта;
защита прав Пользователя и Оператора;
предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
выявление угроз безопасности для Сайта, Пользователей, третьих лиц.

Условием прекращения обработки персональных данных является ликвидация Оператора, а также соответствующее требование (запрос) Пользователя на удаление его персональных данных, направленное по адресу, указанному в п. 4.2.7. Политики.
Для достижения целей обработки персональных данных Оператор осуществляет следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Правовым основанием обработки персональных данных является:

Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ Роскомнадзора от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Договоры, заключенные между Оператором и Пользователем;
Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

Принципы обеспечения безопасности персональных данных

Целью обеспечения безопасности персональных данных при их обработке является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки. В целях обеспечения безопасности персональных данных Пользователя Оператор руководствуется следующими принципами:

законность: защита персональных данных основывается на положениях нормативных правовых актов в области обработки и защиты персональных данных;
системность: обработка персональных данных осуществляется с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных;
комплексность: защита персональных данных строится с использованием функциональных возможностей информационных технологий, систем и средств защиты;
непрерывность: защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных, в том числе при проведении ремонтных и регламентных работ;
своевременность: меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки;
преемственность и непрерывность совершенствования: модернизация и наращивание мер и средств защиты персональных данных осуществляется на основании результатов анализа практики обработки персональных данных с учетом выявления новых способов и средств реализации угроз безопасности персональных данных, отечественного и зарубежного опыта в сфере защиты информации;
наблюдаемость и прозрачность: меры по обеспечению безопасности персональных данных должны быть спланированы так, чтобы результаты их применения были явно наблюдаемы (прозрачны) и могли быть оценены лицами, осуществляющими контроль;
непрерывность контроля и оценки: устанавливаются процедуры постоянного контроля использования систем обработки и защиты персональных данных, а результаты контроля регулярно анализируются.

Защита персональных данных

Защита персональных данных от неправомерного их использования или утраты обеспечивается Оператором в порядке, установленном законодательством РФ.
Безопасность персональных данных достигается путем исключения несанкционированного, в т.ч. случайного, доступа к указанным персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.
Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Перечень обрабатываемых персональных данных

Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на Сайте, использования Сайта и могут включать в себя следующие данные:

фамилия;
имя;
никнейм (вымышленное имя);
дата рождения;
телефон;
страна;
город;
адрес;
фото;
адрес электронной почты Пользователя
описание.
электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);
дата и время осуществления доступа к Сайту;
информация об активности Пользователя во время использования Сайта;
информация о геолокации;
информация о Пользователе, которую Оператор получает от своих партнеров в соответствии с условиями соглашений, заключенных между Пользователем и соответствующим партнером, и соглашений, заключенных между Оператором и Партнером;
данные платежных карт, иная платежная информация, предоставленная Пользователем, а также полученная от Партнеров или иных лиц, участвующих в проведении платежной операции с использованием Сайта;
данные, полученные в результате действий других Пользователей на Сайте (в частности, оценки, отзывы);
информацию, создаваемую и размещаемую Пользователем на Сайте: фотографии, комментарии, и др.;
данные, размещаемые Пользователем в формах обратной связи и/или других случаях использования Сайта.

Оператор использует файлы cookie и веб-маяки для сбора Персональной информации и связывания такой личной информации с устройством и веб-браузером Пользователя.
На Сайте используются следующие типы файлов cookie: технические файлы cookie: аналитические файлы cookie; функциональные файлы cookie; рекламные файлы cookie.
При первом посещении Сайта может быть запрошено согласие Пользователя на использование файлов cookie.
Оператор может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройстве Пользователя, для следующих целей: определение действий Пользователя на Сайте путем доступа и использования файлов cookie, хранящихся на устройстве; сбор статистической информации, связанной с работой Сайта.
Отключение Cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
Оператор не собирает целенаправленно чувствительную персональную информацию.
Порядок сбора и использования данных, собираемыми партнерами Оператора, определяется самостоятельно этими партнерами, и партнеры самостоятельно несут ответственность за соблюдение этого порядка и использование собираемых ими данных.

Порядок, условия и сроки обработки персональных данных

Первоначальный сбор персональных данных Пользователя производится при акцепте Пользовательского соглашения.
Оператор обрабатывает персональные данные Пользователя с его согласия, предоставляемого Пользователем и/или их законными представителями способом, указанным в Политике.
Оператор осуществляет обработку персональных данных Пользователей следующими способами: без использования средств автоматизации (неавтоматизированная обработка); с использованием средств автоматизации (автоматизированная обработка).
Хранение персональных данных осуществляется в форме, позволяющей определять Пользователя, не дольше, чем того требуют цели их обработки.
Уничтожение персональных данных Пользователей осуществляется по истечению сроков, установленных действующими нормами законодательства, в соответствии со сроками исковой давности, соглашениями и договорами Оператора с Пользователем.
Обработка Персональных данных осуществляется без ограничения срока, любым законным способом.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
При сборе персональных данных, Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей, с использованием баз данных, находящихся на территории Российской Федерации.
Персональные данные могут быть предоставлены Оператором уполномоченным органам только по письменному запросу с указанием причин запроса таких персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Персональные данные Пользователя, занесенные в информационную базу, защищаются путем принятия необходимых организационных и технических мер для защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
Блокирование персональных данных осуществляется в случае выявления недостоверных персональных данных при обращении или по запросу Пользователя, его уполномоченного представителя или уполномоченного по защите персональных данных органа с момента обращения/получения соответствующего запроса на весь период проверки.
Уточнение персональных данных может осуществляться Пользователем самостоятельно либо Оператором по требованию Пользователя.
Уничтожение персональных данных осуществляется в следующих случаях:

удаление Пользователем персональных данных на Сайте;
удаление Пользователем учетной записи на Сайте;
поступление от Пользователя отзыва согласия на обработку персональных данных;
получение от Пользователя требования об уничтожении персональных данных.

Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, обезличивание, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных Пользователей осуществляется в целях, установленных Политикой и при соблюдении законодательства Российской Федерации.
Пользователь соглашается с тем, что Оператор вправе передавать (распространять) персональные данные партнерам, исключительно в целях выполнения договором между Пользователем и Оператором.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
Персональные данные, которые собираются сторонними партнерами, хранятся и обрабатываются указанными лицами (партнерами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте.
Оператор не осуществляет продажу, обмен, опубликование, либо разглашение иными возможными способами Персональных данных Пользователя.
Пользователь может отозвать согласие на обработку персональных данных, направив уведомление в письменной форме по адресу: 123182, г. Москва, ул. Авиационная д. 63, пом. 3/1 или по адресу электронной почты: support@vamsdam.com с пометкой «Отзыв согласия на обработку персональных данных».

Заключительные положения

К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором в отношении Политики, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). В претензии должны быть указаны сведения, перечисленные в п. 4.2.7.1. – 4.2.7.3. Политики