Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами. Политика действует в отношении информации, которую Оператор получает через рабочую версию сайта balterra.ru и при последующем взаимодействии по обращению пользователя.

2. Оператор и контакты

Оператор персональных данных: индивидуальный предприниматель Шигин Илья Андреевич, ИНН 190109103156. Адрес для обращений: 236022, Россия, Калининградская область, г. Калининград, ул. Генерал-лейтенанта Озерова, д. 17, офис 625. Электронная почта: balterra@yandex.ru; телефон: +7 993 034 04 44.

3. Категории субъектов и персональных данных

Оператор обрабатывает данные посетителей сайта, заявителей, потенциальных и действующих клиентов, а также их представителей.

Через формы и при последующем общении могут обрабатываться: имя; телефон; электронная почта; Telegram или иной контакт в мессенджере; текст сообщения; выбранная услуга; параметры задачи; бюджет; сроки; район или другая локация; кадастровый номер; ссылка на объект; сведения об объекте недвижимости или земельном участке; иные добровольно предоставленные сведения.

Для работы и защиты сайта могут обрабатываться технические сведения: IP-адрес, дата и время обращения, адрес открытой страницы, источник перехода, UTM-метки, тип и версия браузера, операционная система и тип устройства, технический идентификатор сессии, версия согласия и сведения о его предоставлении.

Оператор не запрашивает через формы специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях.

4. Цели обработки

Данные обрабатываются для работы сайта; приёма и рассмотрения обращений; обратной связи; консультации; подготовки индивидуального предложения; подбора, оценки и проверки объектов; сопровождения покупки, продажи, строительства или девелопмента; исполнения договора и преддоговорной работы; ведения истории обращения; подтверждения полученного согласия; обеспечения информационной безопасности; предотвращения спама и злоупотреблений; исполнения обязанностей, установленных законодательством.

5. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных; необходимость заключения или исполнения договора по инициативе субъекта; исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта.

Согласие через форму предоставляется отдельно — установкой обязательного чекбокса перед отправкой. Условия согласия опубликованы на странице «Согласие на обработку персональных данных».

6. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, включая передачу данных по сети Интернет, хранение в информационных системах и использование при работе с обращением.

7. Технические сервисы и получатели данных

Доступ к данным предоставляется только Оператору, уполномоченным работникам и привлечённым обработчикам в объёме, необходимом для выполнения их функций. Данные не продаются, не публикуются и не передаются третьим лицам для их самостоятельной рекламы.

На дату этой редакции формы сайта передают обращения через собственный серверный обработчик Оператора в CRM JoyWork. Через обработчик передаются заполненные поля формы, адрес страницы, источник перехода и UTM-метки. При техническом сбое обращение сохраняется в закрытом резервном журнале на сервере Оператора, а ответственному лицу направляется уведомление.

CRM используется для регистрации обращения, связи с заявителем, сопровождения подбора объекта и контроля обработки заявки. Доступ предоставляется только уполномоченным лицам в объёме, необходимом для работы с обращением.

При открытии страниц сайт автоматически подключает Яндекс Метрику, счётчик № 111025057, включая Вебвизор. Сервис получает технические и обезличенные сведения о посещении и взаимодействии со страницами. Значения, вводимые в поля форм, помечены для исключения записи нажатий клавиш средствами Вебвизора. Обработку данных сервисом Яндекса регулирует политика конфиденциальности Яндекса.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

До начала трансграничной передачи Оператор должен выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление уведомления в Роскомнадзор, если это требуется. До подтверждения этих условий трансграничная передача не должна использоваться как штатный способ обработки заявок.

9. Сроки обработки и уничтожение

Данные обрабатываются до достижения соответствующей цели, истечения установленного законом или договором срока либо отзыва согласия — в зависимости от применимого основания. Если иное хранение не требуется по закону или договору, после достижения цели или получения обоснованного требования обработка прекращается, а данные удаляются или уничтожаются в срок до 30 календарных дней.

10. Cookies, локальное хранилище и аналитика

Для работы интерфейса сайт может использовать технически необходимые данные браузера и локального хранилища. Для статистики посещений и улучшения сайта также используются аналитические cookies и хранилища Яндекс Метрики.

Яндекс Метрика и Вебвизор загружаются автоматически при открытии страниц. Пользователь может ограничить или удалить cookies в настройках браузера, а также запретить выполнение сторонних скриптов средствами браузера. Эти ограничения не препятствуют просмотру страниц и отправке заявок, но могут отключить сбор статистики.

При работе Метрика может сохранять анонимные идентификаторы и служебные сведения в cookies и хранилищах браузера. В частности, _ym_uid и _ym_d могут храниться до одного года, _ym_isad — до 20 часов, _ym_visorc_* — до 30 минут; отдельные технические cookies Яндекса могут храниться до двух лет. Актуальный перечень, назначение и сроки опубликованы в официальной справке Яндекс Метрики.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. Объём мер определяется с учётом характера данных, угроз безопасности и требований законодательства.

12. Права пользователя

Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; возражать против обработки при наличии законных оснований; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

Обращение можно направить на balterra@yandex.ru или по почтовому адресу Оператора. Для поиска записи рекомендуется указать имя, использованный контакт, примерную дату обращения и содержание требования. Ответ направляется в сроки, установленные законодательством.

13. Рекламные сообщения

Согласие на обработку данных для рассмотрения заявки не означает согласия на получение рекламы. Рекламные и массовые информационные сообщения допускаются только при наличии отдельного предварительного согласия пользователя и возможности отказаться от таких сообщений.

14. Актуализация Политики

Политика пересматривается при изменении процессов, форм, подключённых сервисов или законодательства. Новая редакция действует с момента размещения на сайте, если в ней не указано иное. Актуальная версия всегда размещается на этой странице.