Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта Sun Hills, включая формы регистрации агентов, фиксации клиентов и форму обращения за помощью.
Политика разработана с учетом требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.
1. Общие положения
1.1. Оператором персональных данных в рамках настоящей Политики является владелец сайта Sun Hills, обеспечивающий функционирование сайта, форм сбора данных и интеграции с CRM-системой.
1.2. Политика применяется ко всей информации, которую оператор может получить о пользователе при использовании сайта, отправке форм, обращении за консультацией и использовании связанных сервисов.
1.3. Использование сайта и направление данных через формы означает ознакомление пользователя с настоящей Политикой и согласие на обработку персональных данных в ее пределах.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Состав персональных данных
3.1. Оператор может обрабатывать следующие данные пользователя:
- фамилия, имя, отчество или иное имя, указанное пользователем;
- номер телефона;
- адрес электронной почты;
- наименование агентства недвижимости;
- город клиента;
- последние 5 цифр номера телефона клиента в рамках механизма фиксации;
- содержание вопроса, направленного через форму «Нужна помощь»;
- технические данные, автоматически получаемые при использовании сайта: IP-адрес, дата и время запроса, данные браузера и иные сведения из журналов сервера.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через формы сайта.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
- поиск агента по номеру телефона и проверка наличия его контактной записи в CRM;
- регистрация нового агента и создание связанных CRM-сущностей;
- фиксация клиента по объектам Sun Hills и создание или обновление CRM-сделок;
- обработка запросов на изменение данных агента;
- обработка обращений через форму «Нужна помощь» и создание лида в CRM;
- исполнение обязательств оператора перед пользователями сайта;
- обеспечение информационной безопасности сайта, предотвращение злоупотреблений и ведение журналов событий.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных, выраженное путем направления данных через формы сайта и проставления соответствующей отметки, когда это требуется;
- необходимость обработки для исполнения действий по обращению пользователя и предоставлению функционала сайта;
- необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей.
6.2. Оператор не допускает обработку персональных данных, несовместимую с заявленными целями.
6.3. Обработка осуществляется с использованием средств автоматизации, а также без их использования, если это необходимо для исполнения запроса пользователя или соблюдения требований закона.
6.4. Передача персональных данных третьим лицам допускается только в объеме, необходимом для работы сайта и достижения заявленных целей, в том числе:
- в CRM-систему Bitrix24 для регистрации контактов, лидов и сделок;
- хостинг-провайдерам и техническим подрядчикам, обеспечивающим работу сайта и серверной инфраструктуры;
- уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
6.5. Оператор не распространяет персональные данные неопределенному кругу лиц и не публикует их в открытом доступе без отдельного законного основания.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации.
7.2. По достижении целей обработки, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
8. Локализация и защита персональных данных
8.1. При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.
8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.3. К таким мерам относятся разграничение доступа, использование защищенных каналов обмена, контроль доступа к информационным системам, резервирование и ведение журналов событий.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав пользователь может направить обращение через форму обратной связи на сайте либо иным способом, позволяющим идентифицировать заявителя и предмет обращения.
10. Использование файлов cookie и технических данных
10.1. Сайт может использовать технические данные и служебные файлы cookie, необходимые для корректной работы интерфейсов, обеспечения безопасности и анализа технических ошибок.
10.2. Пользователь может ограничить использование cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на данной странице с указанием даты обновления.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.