Политика конфиденциальности

Настоящая Политика конфиденциальности (Политика обработки персональных данных) определяет порядок и условия обработки персональных данных пользователей сайта (далее — «Сайт») Индивидуальным предпринимателем Курмачевой Мариной Александровной (далее — «Оператор») и меры по обеспечению безопасности персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025), а также иными нормативными актами Российской Федерации.

1. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое лицо, посещающее Сайт и (или) использующее формы/сервисы Сайта.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Курмачева Марина Александровна

Сокращенное наименование: ИП Курмачева М.А.

ОГРНИП: 321665800011964

ИНН: 666203591410

Адрес (для документов и корреспонденции): 620904, Россия, Свердловская область, г. Екатеринбург, ст. Сысерть, ул. Кузнецова, 3-2

Телефон: +7-922-128-43-64

E-mail: km-29@yandex.ru

3. Общие положения

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

3.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

3.3. Использование Сайта означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

4. Персональные данные, которые может обрабатывать Оператор

4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей (в зависимости от того, какие данные Пользователь предоставляет):

• фамилия, имя, отчество (если указаны Пользователем);
• контактный телефон;
• адрес электронной почты;
• адрес/местоположение объекта недвижимости (если сообщается в заявке);
• сведения, содержащиеся в обращении/сообщении Пользователя (в т.ч. описание ситуации, вопросы, иные данные, которые Пользователь добровольно указывает);
• технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц (в части, необходимой для обеспечения корректной работы Сайта и/или веб-аналитики).

4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, если иное прямо не предусмотрено законом и/или не требуется по характеру обращения Пользователя.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• обработка обращений и заявок, обратная связь с Пользователем;
• предоставление консультации и информации об услугах Оператора;
• подготовка коммерческого предложения, согласование условий и заключение договора (при необходимости);
• исполнение заключённых договоров и оказание услуг;
• направление уведомлений, связанных с оказанием услуг (включая подтверждения заявок, уточнения по объекту и документам);
• обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и атак;
• ведение статистики и улучшение качества работы Сайта (при использовании сервисов веб-аналитики).

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе. С 01.09.2025 согласие оформляется как отдельный документ/отдельное волеизъявление и не включается «внутрь» иных документов или текстов. На Сайте это может быть реализовано отдельным чекбоксом и/или отдельной страницей (документом) «Согласие на обработку персональных данных».

6.3. В случаях, когда по закону требуется отдельное согласие на передачу персональных данных третьим лицам (например, при поручении обработки или предоставлении доступа), Оператор обеспечивает получение такого согласия отдельным способом/документом.

7. Условия обработки персональных данных и порядок их получения

7.1. Оператор получает персональные данные непосредственно от Пользователя при заполнении форм на Сайте, отправке сообщений, звонке, направлении электронных писем, а также автоматически при использовании Сайта (технические данные, cookie).

7.2. Пользователь гарантирует достоверность и актуальность предоставляемых данных. Если Пользователь предоставляет данные третьих лиц, он подтверждает наличие у него законных оснований и согласия таких лиц на передачу данных Оператору.

7.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает и не распространяет персональные данные Пользователей третьим лицам без законных оснований, за исключением следующих случаев:

• при наличии согласия Пользователя (в необходимых случаях — отдельного согласия);
• по требованию суда, правоохранительных органов или иных уполномоченных органов в случаях и порядке, предусмотренных законодательством РФ;
• при поручении обработки персональных данных обработчикам (например, хостинг-провайдеру, сервису рассылок, CRM, сервису веб-аналитики) — при условии соблюдения требований закона и заключения необходимых договоров/условий поручения обработки.

8.2. В случае поручения обработки персональных данных третьим лицам Оператор обеспечивает, чтобы такие лица соблюдали конфиденциальность и безопасность персональных данных и обрабатывали их только по поручению Оператора и в пределах заявленных целей.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не установлен законодательством РФ или договором с Пользователем.

9.2. Данные обращений и заявок могут храниться в течение срока, необходимого для ведения деловой переписки, подготовки и исполнения договоров, урегулирования возможных претензий, а также для соблюдения требований бухгалтерского и налогового законодательства (в случае заключения договора).

9.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат удалению/уничтожению либо обезличиванию, если иное не предусмотрено законом.

10. Меры по защите персональных данных

Оператор принимает разумные и достаточные меры защиты, включая (но не ограничиваясь):

• ограничение доступа к персональным данным, разграничение прав доступа;
• использование средств защиты информации, антивирусной защиты и мониторинга;
• резервное копирование и восстановление данных;
• использование защищённых каналов передачи данных при необходимости;
• контроль актуальности и минимизация состава обрабатываемых данных.

11. Cookie и веб-аналитика

11.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работоспособности, удобства Пользователя, а также для сбора статистики.

11.2. Пользователь может отключить cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

11.3. Сайт может использовать сервисы веб-аналитики (например, Яндекс.Метрика и/или иные сервисы) для анализа посещаемости и улучшения качества работы Сайта. Такие сервисы могут получать технические данные (cookie, IP-адрес, параметры устройства/браузера и т.п.) в объёме, предусмотренном их правилами и настройками.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в части, где обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

13. Порядок направления запросов и отзыв согласия

13.1. Для реализации своих прав, а также для направления запроса/отзыва согласия Пользователь может обратиться к Оператору любым удобным способом:

• по e-mail: km-29@yandex.ru
• по телефону: +7-922-128-43-64
• по почтовому адресу: 620904, Россия, Свердловская область, г. Екатеринбург, ст. Сысерть, ул. Кузнецова, 3-2

13.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, ФИО и контактные данные), а также суть обращения.

13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. В отдельных случаях Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии иных законных оснований (например, для исполнения договора или выполнения требований закона).

14. Трансграничная передача персональных данных

14.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не потребуется для достижения целей обработки и не будет обеспечено соблюдение требований законодательства РФ.

14.2. Если трансграничная передача будет необходима (например, при использовании отдельных сервисов), Оператор обеспечит выполнение требований законодательства РФ и, при необходимости, получение отдельного согласия Пользователя.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на Сайте.

15.2. Политика действует бессрочно до замены её новой редакцией.

15.3. По вопросам обработки персональных данных Пользователь может связаться с Оператором по контактам, указанным в разделе 2 и 13 настоящей Политики.