Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими нормативными правовыми актами.
1.2. Целью настоящей Политики является установление порядка и условий обработки персональных данных, а также обеспечение защиты прав и свобод физических лиц при такой обработке, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика подлежит применению ко всем операциям, совершаемым Оператором в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.
1.4. Оператором является Индивидуальный предприниматель Востряков Антон Юрьевич (ОГРНИП 321508100276513, ИНН 507503927207).

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без таковых.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам персональные данные без согласия субъекта персональных данных.
2.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

3. Цели сбора и обработки персональной информации
3.1. Установление личности Субъекта персональных данных, прошедшего регистрацию на сайте, в том числе для обработки запросов, заявок и иных действий, совершаемых с использованием сайта.
3.2. Обеспечение доступа Субъекту персональных данных к персонализированным разделам и функциям сайта, а также иным возможностям, предусмотренным для зарегистрированных пользователей.
3.3. Организация взаимодействия с Субъектом персональных данных, включая отправку уведомлений, ответов на обращения, деловой переписки, информационных и рекламных рассылок, новостных и маркетинговых материалов, предложений по улучшению обслуживания и предоставлению услуг.
3.4. Установление предполагаемого местоположения Субъекта персональных данных с целью повышения уровня безопасности, предотвращения мошеннических действий и других злоупотреблений.
3.5. Оказание Субъекту персональных данных технической, консультационной и клиентской поддержки при возникновении затруднений в процессе использования функционала сайта.
3.6. Продвижение объектов недвижимости, заключение и сопровождение сделок купли-продажи, оказание сопутствующих услуг, проведение переговоров и деловой переписки, осуществляемые посредством прямого контакта с Субъектом персональных данных.
3.7. Предоставление Субъекту персональных данных доступа к веб-ресурсам и сервисам партнёров сайта с целью получения сопутствующих продуктов, обновлений и дополнительных услуг.
3.8. Сбор, анализ и обработка статистической информации о посещаемости сайта, поведении пользователей и степени интереса к предлагаемым продуктам и услугам.
3.9. Проведение рекламных и маркетинговых мероприятий, включая показ целевой рекламы на основе интересов и предпочтений Субъекта персональных данных.
3.10. Рекламные, информационные и маркетинговые рассылки направляются Субъекту персональных данных только при наличии предварительно оформленного согласия в явной форме (в том числе, посредством установки соответствующего флажка в форме на сайте).
Субъект персональных данных вправе в любой момент отозвать согласие, воспользовавшись ссылкой для отписки в электронном сообщении либо обратившись к Оператору.

4. Условия обработки и передачи персональных данных
4.1. Обработка персональных данных Субъекта персональных данных осуществляется на неограниченный срок, с использованием любых правомерных методов, включая автоматизированную и неавтоматизированную обработку, в том числе с применением информационных систем персональных данных.
4.2. Субъект персональных данных выражает согласие на то, что Оператор вправе передавать обработку его персональных данных третьим лицам на основании заключённого с таким лицом договора поручения.
4.3. Передача персональных данных Субъекта персональных данных органам государственной власти Российской Федерации допускается исключительно в случаях и в порядке, предусмотренных действующим законодательством Российской Федерации.
4.4. Оператор обязуется принимать необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение защиты персональных данных Субъекта персональных данных от несанкционированного доступа, изменения, удаления, копирования, распространения, блокировки и иных неправомерных действий со стороны третьих лиц.
4.5. В случае возникновения угрозы несанкционированного доступа к персональным данным, утраты или их разглашения, Оператор, совместно с Субъектом персональных данных, принимает возможные и разумные меры по минимизации последствий и предотвращению потенциального ущерба.
4.6. Персональные данные обрабатываются на основании согласия, предоставляемого Субъектом персональных данных путём заполнения соответствующих форм на сайте https://av-invest-group.ru, включая установку отметок (checkbox) о согласии с условиями настоящей Политики и получения рекламных материалов.

5. Правовые основания обработки персональных данных
5.1. Нормативные правовые акты Российской Федерации, регулирующие порядок обработки персональных данных и иные отношения, возникающие в процессе деятельности Оператора, в том числе, но не ограничиваясь:
  Конституцией Российской Федерации;
  Гражданским кодексом Российской Федерации;
  Налоговым кодексом Российской Федерации;
  Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;
  Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
  Федеральным законом от 30.12.2004 № 214-ФЗ «Об участии в долевом строительстве многоквартирных домов и иных объектов недвижимости»;
  иными законами и подзаконными актами, применимыми к конкретным видам обработки персональных данных;
5.2. Заключённые гражданско-правовые, трудовые и иные договоры между Оператором и Субъектами персональных данных, обработка в рамках которых необходима для исполнения обязательств сторон.
5.3. Добровольно предоставленное Субъектом персональных данных согласие на их обработку, выраженное в установленной законодательством форме.

6. Права и обязанности сторон
6.1. Права Субъекта персональных данных
Субъект персональных данных обладает следующими правами в отношении обработки его персональных данных:
6.1.1. Предоставлять сведения, необходимые для использования функционала Сайта, в том числе персональные данные, требуемые для регистрации, оформления запросов и получения услуг.
6.1.2. Вносить изменения и дополнения в ранее предоставленные персональные данные в случае их актуализации или выявления неточностей.
6.1.3. Получать от Оператора информацию о порядке и фактах обработки его персональных данных, за исключением случаев, когда доступ к такой информации ограничен федеральными законами Российской Федерации.
6.1.4. Обращаться к Оператору с требованием о внесении уточнений, блокировании или удалении его персональных данных в случаях, когда такие данные являются неполными, устаревшими, недостоверными, полученными с нарушением закона либо не соответствуют заявленным целям обработки, а также реализовывать иные предусмотренные законодательством меры по защите своих прав.
6.1.5. В любой момент отказаться от получения информационных и рекламных материалов, отозвать ранее предоставленное согласие на обработку персональных данных.
6.2. Обязанности Оператора
Оператор персональных данных, обязуется:
6.2.1. Использовать полученные от Субъекта персональных данных персональные данные исключительно в целях, установленных настоящей Политикой обработки персональных данных.
6.2.2. Соблюдать режим конфиденциальности в отношении обрабатываемых персональных данных и не раскрывать такие данные третьим лицам без предварительного согласия Субъекта персональных данных, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.
6.2.3. По запросу Субъекта персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных — произвести блокировку персональных данных, относящихся к соответствующему Субъекту персональных данных, на период проверки достоверности сведений или законности их обработки, при наличии обоснованных оснований для такого запроса.

7. Ответственность сторон
7.1. Оператор несёт ответственность за нарушение обязательств, связанных с обработкой и защитой персональных данных Субъекта персональных данных, в соответствии с действующим законодательством Российской Федерации.
7.2. Оператор освобождается от ответственности за утрату, несанкционированное распространение либо иные формы разглашения персональных данных Субъекта персональных данных в следующих случаях:
7.2.1. если персональные данные стали общедоступными до момента их утраты или разглашения;
7.2.2. если информация была получена Оператором от третьей стороны до момента её предоставления Субъектом персональных данных;
7.2.3. если разглашение данных было осуществлено с письменного или иного зафиксированного согласия Субъекта персональных данных.
7.3. Оператор не несёт ответственности за возможные потери, убытки или иной ущерб, понесённый Субъектом персональных данных в результате удаления, технического сбоя либо невозможности сохранения размещённого контента или иных данных, переданных посредством сайта.
7.4. Оператор не отвечает за любой прямой, косвенный, фактический или предполагаемый ущерб, понесённый Субъектом персональных данных вследствие:
  использования или невозможности использования функционала сайта или его отдельных компонентов;
  несанкционированного доступа третьих лиц к коммуникациям или данным Субъекта персональных данных;
  действий, высказываний либо поведения любых третьих лиц на сайте.
7.5. Субъект персональных данных несёт самостоятельную ответственность за соблюдение законодательства Российской Федерации при использовании сайта, включая, но не ограничиваясь, законодательством о рекламе, авторских и смежных правах, защите интеллектуальной собственности, товарных знаков и иных объектов правовой охраны.
7.6. Субъект персональных данных осознаёт, что размещённая на сайте информация, включая текстовые, графические и мультимедийные материалы, может являться объектом исключительных прав третьих лиц (партнёров, контрагентов, иных Субъектов персональных данных или рекламодателей), и обязуется не нарушать такие права.
7.7. Субъект персональных данных не вправе использовать размещённую на сайте информацию (в том числе её переработанные или производные формы) в коммерческих целях — путём продажи, аренды, репликации или трансформации — без получения предварительного письменного разрешения от Оператора, оформленного в виде отдельного соглашения.

8. Категории Субъектов персональных данных и обрабатываемые персональные данные
8.1. Оператор обрабатывает данные следующих категорий субъектов:
- клиенты (физические лица);
- представители контрагентов;
- пользователи интернет-ресурсов Оператора.
8.2. Персональные данные включают:
- ФИО, дату рождения, пол;
- паспортные данные, ИНН, СНИЛС;
- адрес проживания, адрес электронной почты, номер телефона;
- IP-адрес, cookies и иные технические сведения при посещении сайта.
Сайт использует cookie-файлы для повышения удобства пользователей, анализа трафика и демонстрации релевантной рекламы. Использование сайта означает согласие Субъекта персональных данных на обработку cookie в соответствии с настоящей Политикой.

9. Порядок хранения, актуализации и уничтожения персональных данных
9.1. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки.
9.2. Уточнение, блокирование или уничтожение персональных данных осуществляется по требованию Субъекта или при наступлении предусмотренных законом обстоятельств.
9.3. Уничтожение осуществляется путем физического уничтожения носителей или стирания информации с электронных носителей.

10. Трансграничная передача персональных данных
10.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан предварительно уведомить уполномоченный государственный орган, осуществляющий надзор в сфере защиты прав субъектов персональных данных, о своём намерении передавать персональные данные за пределы Российской Федерации.
Данное уведомление оформляется отдельно и независимо от уведомления о намерении осуществлять обработку персональных данных в общем порядке.
10.2. До направления указанного уведомления Оператор обязан провести внутреннюю оценку зрелости и надёжности процессов, обеспечивающих кибербезопасность и защиту обрабатываемых персональных данных.

11. Порядок предоставления доступа и передачи персональных данных
11.1. Оператор предоставляет доступ к персональным данным только уполномоченным лицам, подписавшим обязательство о неразглашении.
11.2. Передача третьим лицам осуществляется на основании соглашений, включающих положения о защите персональных данных, либо по требованию закона.