Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных: , ИНН , ОГРНИП —.

Адрес регистрации индивидуального предпринимателя:

Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от субъектов персональных данных при использовании сайта в информационно-телекоммуникационной сети «Интернет» по адресу https://kapadastr.ru, его подразделов (включая раздел /lp/), а также при обращениях через мессенджеры, электронную почту, телефонную связь и при заключении и исполнении гражданско-правовых договоров с клиентами — физическими лицами.

Использование сайта, отправка обращений через формы и иные каналы связи означает ознакомление с настоящей Политикой и согласие на обработку персональных данных в порядке и на условиях, указанных ниже (в случаях, когда для обработки требуется согласие субъекта персональных данных в соответствии с 152-ФЗ).

2. Термины и определения

Используются термины в значениях, установленных статьёй 3 152-ФЗ, в том числе: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, информационная система персональных данных, субъект персональных данных, трансграничная передача данных и др.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе принципов, предусмотренных частью 1 статьи 5 152-ФЗ, в том числе:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением заранее определённых законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора;
не допускается объединение информационных систем обработки, содержание и цели которых несовместимы;
обрабатываются только персональные данные, которые отвечают целям обработки;
содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается;
при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
хранение не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

рассмотрение обращений пользователей сайта и потенциальных клиентов, обратная связь по заявкам и запросам;
заключение, исполнение, изменение и прекращение гражданско-правовых договоров на оказание услуг, ведение клиентской документации;
направление информации, непосредственно связанной с исполнением обязательств по договору (в том числе организация консультаций, переписка по проекту);
ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ;
обеспечение работоспособности и безопасности сайта, предотвращение мошенничества и злоупотреблений;
обезличенный анализ посещаемости и поведения пользователей на сайте (при подключении сервисов веб-аналитики) — в объёме, не позволяющем идентифицировать личность без дополнительных сведений.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются основания, предусмотренные частью 1 статьи 6 152-ФЗ, в том числе:

согласие субъекта персональных данных на обработку его персональных данных (включая отметки в формах на сайте и аналогичные действия);
обработка необходима для заключения договора по инициативе субъекта либо для заключения договора по которому субъект будет являться выгодоприобретателем или поручителем;
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект;
обработка необходима для исполнения обязанностей Оператора, возложенных законодательством РФ;
иные основания, предусмотренные 152-ФЗ и применимыми к отношениям Оператора и субъекта персональных данных.

6. Действия с персональными данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и (или) без использования таких средств (смешанная обработка), в том числе в информационных системах и при использовании каналов электронной связи (электронная почта, мессенджеры), а также на бумажных носителях — в случаях, предусмотренных законом и договорной практикой.

7. Категории субъектов и состав обрабатываемых персональных данных

7.1. Пользователи сайта и лица, направившие обращение через формы обратной связи, мессенджеры или электронную почту:

идентификационные данные: имя (фамилия, отчество — при указании);
контактные данные: номер телефона, электронная почта, идентификатор в мессенджере (например, username в Telegram);
содержание обращения: сведения о запросе, проекте, товаре или услуге, иные добровольно сообщённые пользователем сведения;
технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, время обращения — в объёме, автоматически передаваемом при использовании сайта.

7.2. Клиенты — физические лица с заключённым договором:

данные, указанные в заявке и договоре: ФИО, паспортные и иные сведения — при необходимости для исполнения закона и договора;
реквизиты для оплаты и документооборота — в объёме, предусмотренном законодательством и договором;
данные переписки и материалы, связанные с оказанием услуг.

7.3. Оператор не осуществляет массовую обработку специальных категорий персональных данных (статья 10 152-ФЗ) и биометрических персональных данных (статья 11 152-ФЗ), за исключением случаев, когда предоставление таких данных инициировано субъектом и дополнительно оформлено в соответствии с требованиями закона.

8. Передача персональных данных третьим лицам

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Передача допускается в следующих случаях:

поручение обработки персональных данных лицу, осуществляющему обработку по поручению Оператора, на основании заключаемого договора (часть 3 статьи 6 152-ФЗ);
направление запросов государственным органам — при наличии законных оснований и в установленном законом порядке;
использование сервисов связи и хостинга (в том числе хостинг-провайдер, почтовый сервис, сервисы доставки сообщений), если это необходимо для работы сайта и связи с пользователем, при условии соблюдения получателями требований конфиденциальности и безопасности;
иные случаи, прямо предусмотренные 152-ФЗ.

9. Трансграничная передача персональных данных

Трансграничная передача персональных данных на территории иностранных государств осуществляется Оператором при соблюдении требований главы 12 152-ФЗ. При использовании на сайте сервисов, серверы которых могут находиться за пределами РФ (в том числе отдельные сервисы аналитики, загрузки шрифтов или скриптов), Оператор исходит из необходимости обеспечения адекватного уровня защиты прав субъектов персональных данных и соблюдения порядка трансграничной передачи, установленного законодательством.

Субъект вправе уточнить у Оператора сведения об используемых сервисах и порядке передачи данных по контактам, указанным в разделе 16 настоящей Политики.

10. Обработка файлов cookie и аналогичных технологий

Сайт может использовать файлы cookie и схожие технологии для обеспечения функционирования страниц, сохранения настроек (в том числе выбора темы оформления), а также при подключении сервисов аналитики — для сбора обезличенной статистики посещений.

Пользователь может ограничить или отключить сохранение cookie в настройках браузера; в этом случае отдельные функции сайта могут работать ограниченно.

11. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:

получать информацию, касающуюся обработки его персональных данных (порядок и объём определены законом);
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных — в случаях, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Порядок реализации прав — путём направления Оператору обращения по контактам, указанным в разделе 16. Срок рассмотрения обращения — до 30 календарных дней с момента получения, если иной срок не установлен законом или не согласован сторонами.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями статьи 19 152-ФЗ и иными нормативными актами РФ (включая требования к защите информации в зависимости от уровня значимости информации и угроз безопасности).

К таким мерам относятся, в частности: ограничение и разграничение доступа к персональным данным, использование средств защиты информации при передаче по каналам связи, резервное копирование, обновление программного обеспечения, контроль доступа к учётным записям, ознакомление лиц, допущенных к обработке, с правилами работы с персональными данными.

13. Сроки обработки и уничтожение персональных данных

Сроки обработки (хранения) персональных данных определяются целями обработки, сроком действия согласия субъекта (если обработка основана на согласии), требованиями законодательства РФ и договором с субъектом.

данные обращений на сайте и в мессенджерах — до достижения цели обращения и окончания переписки, если иное не требуется для заключения и исполнения договора либо по закону;
данные по исполненным договорам и бухгалтерскому учёту — в сроки, установленные законодательством РФ о бухгалтерском учёте и налогах;
по достижении целей обработки или при отзыве согласия (где применимо) персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику с учётом требований законодательства РФ. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Рекомендуется периодически знакомиться с актуальной версией Политики.

15. Контактная информация и порядок обращений

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:

электронная почта: germessale@gmail.com;
наименование и реквизиты Оператора указаны в разделе 1 настоящей Политики.

В целях исполнения требований статей 14–17 152-ФЗ в обращении рекомендуется указать ФИО, контакт для ответа и суть запроса (какие права необходимо реализовать, какие данные уточнить или удалить и т.п.).

Обращаем внимание: настоящая Политика разработана с учётом общих требований законодательства РФ на дату публикации и не заменяет индивидуальную юридическую консультацию. При расширении объёма обработки персональных данных (новые сервисы, новые категории данных) Политика подлежит актуализации.