Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://mym2.ru (далее — Сайт), а также меры, принимаемые для обеспечения их безопасности.

1.2. Оператором персональных данных является Индивидуальный предприниматель Мацуцын Ян Владиславович, ИНН 540600574101, ОГРНИП 324508100368455, адрес: 142720, Московская область, Ленинский городской округ, пгт Боброво, ул. Лесная, 12 (далее — Оператор).

1.3. Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей при посещении Сайта, регистрации и использовании личного кабинета, размещении объявлений, направлении обращений, использовании поиска, избранного, сообщений и иных функциональных возможностей Сайта.

1.5. Используя Сайт, пользователь может предоставлять Оператору персональные данные в случаях и объеме, необходимых для использования соответствующих функций. Если для определенной обработки требуется согласие пользователя, такое согласие оформляется отдельно в установленном законом порядке.

1.6. Настоящая Политика не заменяет отдельные согласия на обработку персональных данных, согласия на получение рекламных сообщений, пользовательское соглашение и иные документы, если их принятие необходимо для использования конкретных функций Сайта.

1.7. Оператор не контролирует сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам с Сайта. Обработка данных такими лицами регулируется их собственными документами.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

2.3. Пользователь — лицо, посещающее Сайт или использующее его функциональные возможности.

2.4. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных либо определяющее цели и содержание такой обработки.

2.5. Сайт — интернет-ресурс «Мои метры», доступный по адресу https://mym2.ru.

2.6. Объявление — размещенная пользователем информация об объекте недвижимости, в том числе сведения о его характеристиках, стоимости, местоположении, фотографии, видеоматериалы и контактные данные.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей.

3.2. Персональные данные могут обрабатываться в следующих целях:

3.2.1. Регистрация пользователей, создание и обслуживание учетных записей, авторизация и предоставление доступа к личному кабинету.

3.2.2. Обеспечение возможности размещения, редактирования, публикации и снятия с публикации объявлений о продаже, покупке, аренде и сдаче в аренду объектов недвижимости.

3.2.3. Обеспечение взаимодействия между пользователями, включая обмен сообщениями, получение обращений по объявлениям и организацию контактов между заинтересованными лицами.

3.2.4. Предоставление функций поиска и подбора объектов недвижимости, просмотра объявлений, использования карты, фильтров, избранного и иных инструментов Сайта.

3.2.5. Хранение и отображение информации об объектах недвижимости, включая историю публикаций, изменение стоимости, фотографии, видеоматериалы и другие сведения, относящиеся к объекту.

3.2.6. Обработка запросов пользователей, предоставление консультаций, техническая поддержка и устранение неисправностей.

3.2.7. Заключение и исполнение договоров с пользователями, предоставление платных услуг и обработка связанных с ними обращений и платежей, если такие услуги предусмотрены Сайтом.

3.2.8. Обеспечение безопасности Сайта, предотвращение мошенничества, выявление подозрительной активности, защита учетных записей и противодействие нарушениям правил использования Сайта.

3.2.9. Выполнение обязанностей, предусмотренных законодательством Российской Федерации, и рассмотрение обращений уполномоченных государственных органов.

3.2.10. Анализ работы Сайта, оценка востребованности его функций, улучшение пользовательского опыта и диагностика технических ошибок.

3.2.11. Направление сервисных уведомлений, связанных с регистрацией, безопасностью учетной записи, объявлениями и использованием заказанных функций.

3.2.12. Направление рекламных и информационных сообщений при наличии надлежащего правового основания и, когда это требуется законом, предварительного согласия пользователя.

4. Категории обрабатываемых персональных данных

4.1. В зависимости от используемых функций Сайта Оператор может обрабатывать следующие категории персональных данных.

4.1.1. Данные учетной записи:

• имя, фамилия и отчество, если пользователь их указывает;
• номер телефона;
• адрес электронной почты;
• идентификатор пользователя;
• сведения, необходимые для авторизации;
• настройки и сведения профиля.

4.1.2. Данные при размещении объявлений:

• имя или иное указанное пользователем обозначение;
• контактный номер телефона;
• адрес электронной почты;
• сведения об объекте недвижимости;
• адрес или местоположение объекта;
• цена, характеристики и описание объекта;
• фотографии, видеоматериалы и документы, загружаемые пользователем;
• сведения о статусе объявления и изменениях, связанных с его публикацией.

4.1.3. Данные при взаимодействии пользователей:

• содержание сообщений и обращений;
• сведения о получателе и отправителе сообщений;
• дата, время и статус взаимодействия;
• контактные данные, добровольно предоставленные пользователем для связи.

4.1.4. Технические данные:

• IP-адрес;
• сведения о браузере и устройстве;
• тип и версия операционной системы;
• дата, время и параметры посещения Сайта;
• сведения о просмотренных страницах и использовании функций;
• файлы cookie и аналогичные технические идентификаторы, если они используются;
• технические журналы и сведения об ошибках.

4.1.5. Данные по платным услугам:

• сведения о заказанных услугах;
• информация о статусе оплаты и расчетов;
• сведения, необходимые для исполнения договора и учета платежей.

Реквизиты банковских карт и иные платежные данные обрабатываются Оператором только в том случае, если это действительно предусмотрено используемой платежной инфраструктурой и имеется соответствующее законное основание.

4.2. Оператор не стремится собирать избыточные персональные данные. Объем обрабатываемой информации определяется функциональностью Сайта, конкретной целью обработки и требованиями законодательства.

4.3. Пользователь обязан самостоятельно оценивать необходимость размещения персональных данных в открытом объявлении. Не следует публиковать паспортные данные, банковские реквизиты, сведения о документах и иные конфиденциальные сведения, если их размещение не требуется для законной цели.

4.4. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного использования Сайта, если такая необходимость отдельно не установлена законом или конкретной услугой.

4.5. Выписки из Единого государственного реестра недвижимости (ЕГРН) и иные документы, которые пользователь загружает к объявлению, хранятся в закрытом хранилище и не публикуются. Доступ к ним имеют только сам пользователь и модератор Оператора. Документы используются исключительно для проверки сведений об объекте и о правах на него. После проверки модератором документы удаляются, а в объявлении публикуется только отметка «Проверено». До проверки пользователь может удалить документ в личном кабинете.

4.6. В разделе личного кабинета «Мои метры» пользователь может вести учет своей недвижимости и по своему усмотрению вносить сведения об арендаторах (фамилия, имя, отчество, телефон, условия и даты оплаты аренды), а также фото и документы. Эти сведения не публикуются, не передаются другим пользователям и доступны только пользователю, который их внес. Оператор хранит их по поручению пользователя и не использует в иных целях; сотрудники Оператора не просматривают их, кроме случаев, необходимых для технического обслуживания, рассмотрения обращения самого пользователя или исполнения требований закона. Пользователь вносит персональные данные третьих лиц только при наличии у него законного основания (п. 13.2).

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных на следующих основаниях, применимых к конкретной ситуации:

5.1.1. Согласие субъекта персональных данных на обработку персональных данных.

5.1.2. Необходимость обработки для заключения договора по инициативе пользователя или исполнения договора, стороной которого является пользователь.

5.1.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.1.4. Иные основания, прямо предусмотренные законодательством Российской Федерации.

5.2. Если обработка основана на согласии пользователя, такое согласие может быть отозвано в порядке, установленном законодательством.

5.3. Отказ от предоставления данных, необходимых для конкретной функции, может сделать невозможным использование этой функции. При этом пользователь вправе продолжать использовать доступные функции Сайта, для которых соответствующие данные не требуются.

6. Порядок и способы обработки

6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.

6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные могут быть получены:

• непосредственно от пользователя при заполнении форм и профиля;
• при размещении и редактировании объявлений;
• при использовании личного кабинета и иных функций Сайта;
• автоматически в процессе работы Сайта;
• от третьих лиц в случаях, когда такая передача законна и имеет надлежащее основание.

6.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых данных заявленным целям, достоверность данных и недопущение обработки, несовместимой с целями их сбора.

6.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает установленные законодательством Российской Федерации требования к использованию баз данных, находящихся на территории Российской Федерации.

7. Размещение объявлений и общедоступная информация

7.1. При размещении объявления пользователь самостоятельно определяет содержание публикуемой информации в пределах функциональных возможностей Сайта и несет ответственность за законность ее размещения.

7.2. После публикации объявления сведения, предназначенные для открытого доступа, могут быть доступны другим пользователям и неопределенному кругу лиц.

7.3. К такой информации могут относиться описание объекта, его характеристики, цена, местоположение, фотографии, видеоматериалы и указанные пользователем контактные данные.

7.4. Публикация персональных данных в открытом доступе осуществляется при наличии предусмотренного законодательством основания. Если в соответствии с законом необходимо отдельное согласие на распространение персональных данных, Оператор обеспечивает получение такого согласия в установленном порядке.

7.5. Пользователь вправе редактировать или удалять размещенную им информацию в пределах доступных функций Сайта, если иное не обусловлено требованиями закона, договора или необходимостью сохранения сведений, подлежащих обязательному хранению.

7.6. Удаление объявления не всегда означает немедленное уничтожение всех связанных с ним данных. Отдельные сведения могут сохраняться в резервных копиях, технических журналах либо в случаях, предусмотренных законодательством, в течение необходимого срока.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные пользователей.

8.2. Передача персональных данных третьим лицам допускается только при наличии законного основания и в объеме, необходимом для соответствующей цели.

8.3. В зависимости от фактически используемой инфраструктуры Сайта данные могут передаваться или предоставляться в доступ:

• поставщикам услуг хостинга и технической инфраструктуры;
• поставщикам услуг по обеспечению безопасности и поддержке Сайта;
• поставщикам сервисов электронной почты, уведомлений и связи;
• поставщикам аналитических и технических инструментов, если они используются;
• платежным организациям и банкам при оказании платных услуг;
• подрядчикам, обрабатывающим данные по поручению Оператора;
• государственным органам и иным лицам в случаях, предусмотренных законодательством;
• другим пользователям Сайта — в отношении информации, правомерно опубликованной в открытом доступе или передаваемой в рамках выбранной пользователем функции.

8.4. Указанный перечень описывает возможные категории получателей. Конкретные получатели определяются фактически используемыми Оператором сервисами и технологиями.

8.5. При поручении обработки персональных данных другому лицу Оператор обеспечивает наличие предусмотренных законом условий такого поручения, включая требования к конфиденциальности, безопасности и использованию данных исключительно в установленных целях.

8.6. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением установленных требований. Использование иностранного технического сервиса само по себе не освобождает Оператора от соблюдения требований российского законодательства.

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы пользовательских сессий, сохранения настроек, обеспечения безопасности, анализа технических ошибок и улучшения работы Сайта.

9.2. Cookie могут содержать технические идентификаторы и сведения о взаимодействии с Сайтом. В зависимости от назначения конкретные cookie могут быть необходимыми для работы функций либо использоваться для аналитики и иных целей.

9.3. Если используемые технологии предполагают обработку персональных данных или требуют согласия пользователя, Оператор организует получение такого согласия в предусмотренных законом случаях.

9.4. Пользователь может ограничить использование cookie в настройках своего браузера. Отключение некоторых cookie может привести к некорректной работе авторизации, личного кабинета и других функций Сайта.

9.5. Фактически используемые cookie, аналитические инструменты и сроки их хранения определяются конфигурацией Сайта и подключенных сервисов.

9.6. На дату публикации настоящей редакции Сайт использует:

• cookie mm_session — технический файл для входа в личный кабинет, хранится до 30 дней или до выхода из кабинета;
• локальное хранилище браузера — избранное и сохраненные настройки посетителя, а также отметку о том, что уведомление о cookie прочитано;
• на страницах с картой — сервис «Яндекс Карты» (ООО «Яндекс»), который может устанавливать собственные cookie в соответствии со своими правилами;
• на всех страницах — счетчик «Яндекс Метрика» (ООО «Яндекс»): обезличенная статистика посещений (просмотры страниц, источники переходов, сведения о браузере и устройстве, клики), а также запись действий посетителя на страницах (Вебвизор). Метрика устанавливает собственные cookie и обрабатывает данные по своим правилам. Содержимое страниц с персональными данными третьих лиц (раздел «Мои метры», кабинет модератора) в Вебвизор не записывается.

Рекламные cookie на Сайте не используются. Посетитель может запретить сбор данных Яндекс Метрикой в настройках браузера (блокировка cookie) или с помощью инструментов, которые предлагает ООО «Яндекс».

10. Сроки хранения и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором.

10.2. Сроки хранения определяются с учетом назначения данных, характера взаимоотношений с пользователем, требований законодательства и необходимости защиты прав и законных интересов Оператора и пользователя.

10.3. Данные учетной записи могут храниться в течение периода ее использования и необходимого срока после прекращения использования, если сохранение данных имеет законное основание.

10.4. Данные объявлений и связанные с ними сведения могут храниться в течение периода публикации, а также после снятия объявления с публикации в объеме и в течение срока, необходимых для исполнения договора, обеспечения безопасности, рассмотрения споров и выполнения требований законодательства.

10.5. Технические журналы и сведения о действиях на Сайте хранятся в течение периода, необходимого для обеспечения безопасности, диагностики и анализа работы Сайта, если иной срок не предусмотрен законом.

10.6. По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иного предусмотренного законом основания персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

10.7. При отзыве согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, и уничтожает данные в случаях и сроки, установленные законодательством. Если имеется иное законное основание для продолжения обработки, она может продолжаться только в пределах такого основания.

10.8. Выписки ЕГРН и иные документы, загруженные к объявлению для проверки, хранятся до проверки модератором и удаляются сразу после нее. Если проверка не проводилась, документы удаляются по запросу пользователя (в личном кабинете) либо вместе с учетной записью.

10.9. Сведения раздела «Мои метры», включая данные арендаторов, хранятся до их удаления пользователем (удаление объекта в личном кабинете) либо до удаления учетной записи.

10.10. Резервные копии базы данных Сайта хранятся на территории Российской Федерации: ежедневные — 30 дней, ежемесячные — 1 год, после чего удаляются автоматически. Данные, удаленные с Сайта, могут сохраняться в резервных копиях в течение этих сроков и используются только для восстановления работы Сайта.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от характера обработки такие меры могут включать:

• ограничение доступа к персональным данным;
• использование средств идентификации и аутентификации;
• применение технических средств защиты информации;
• контроль доступа к информационным системам;
• резервное копирование и восстановление данных;
• выявление и устранение уязвимостей;
• контроль действий лиц, имеющих доступ к данным;
• организационные меры по соблюдению конфиденциальности;
• реагирование на инциденты информационной безопасности.

11.3. Оператор обеспечивает соблюдение требований законодательства Российской Федерации при организации обработки персональных данных и принимает меры по предотвращению неправомерного доступа к ним.

11.4. При выявлении инцидентов, связанных с персональными данными, Оператор принимает меры по установлению обстоятельств инцидента, ограничению его последствий и выполнению предусмотренных законом обязанностей по уведомлению уполномоченных органов и субъектов персональных данных.

12. Права пользователей

12.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе право:

12.1.1. Получать сведения об обработке своих персональных данных.

12.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки.

12.1.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на таком согласии.

12.1.4. Возражать против обработки персональных данных в предусмотренных законом случаях.

12.1.5. Обжаловать действия или бездействие Оператора в уполномоченном органе или суде.

12.1.6. Осуществлять иные права, предоставленные законодательством Российской Федерации.

12.2. Для реализации своих прав пользователь может направить обращение Оператору по контактным данным, указанным в разделе 15 настоящей Политики.

12.3. Обращение должно позволять установить содержание требования и, при необходимости, подтвердить личность заявителя. Оператор вправе запросить дополнительные сведения, если они необходимы для надлежащего рассмотрения обращения и предусмотрены законодательством.

12.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

12.5. Оператор вправе отказать в выполнении требования полностью или частично, если имеются предусмотренные законом основания, с сообщением соответствующих причин в случаях, когда такое сообщение обязательно.

13. Обязанности пользователя

13.1. Пользователь обязуется предоставлять достоверную информацию в объеме, необходимом для использования выбранных функций Сайта.

13.2. Пользователь обязан не размещать персональные данные третьих лиц без надлежащего правового основания, включая согласие, если оно требуется законодательством.

13.3. Пользователь должен обеспечивать конфиденциальность данных доступа к своей учетной записи и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.

13.4. Пользователь самостоятельно отвечает за законность содержания размещаемых объявлений, фотографий, документов, контактных данных и иных материалов в пределах, предусмотренных законодательством.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности Сайта, порядка обработки данных или используемых технологий.

14.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если в самой редакции не предусмотрено иное.

14.3. Актуальная редакция Политики размещается в открытом доступе на Сайте по адресу, предназначенному для публикации документов о конфиденциальности и обработке персональных данных.

14.4. Если изменение порядка обработки требует получения нового согласия пользователя или выполнения иных обязательных действий, Оператор обеспечивает их в соответствии с законодательством Российской Федерации.

15. Контактные данные Оператора

Оператор персональных данных

Индивидуальный предприниматель Мацуцын Ян Владиславович

ИНН

540600574101

ОГРНИП

324508100368455

Адрес

142720, Московская область, Ленинский городской округ, пгт Боброво, ул. Лесная, 12

Сайт

https://mym2.ru

Электронная почта для обращений по вопросам персональных данных

my-metri@yandex.ru

По указанному адресу пользователь может направлять запросы о предоставлении информации об обработке персональных данных, требования об уточнении или удалении данных, отзывы согласий и иные обращения, связанные с защитой персональных данных.

Настоящая Политика распространяется на обработку персональных данных в рамках работы сайта «Мои метры» и применяется с учетом требований действующего законодательства Российской Федерации.