Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «ЭРВИН» (адрес: 236022, Калининградская область, г. Калининград, ул. Генерал-лейтенанта Озерова, д. 17Б, офис 703; далее — Оператор, Компания) в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) издаёт настоящую Политику в отношении обработки персональных данных (далее — Политика).

Политика определяет для каждой цели обработки персональных данных категории субъектов, категории и перечень обрабатываемых персональных данных, правовые основания, способы, сроки обработки и хранения персональных данных, а также порядок их уничтожения.

1. Общие положения
1.1. Политика применяется к персональным данным, которые Оператор получает от субъекта персональных данных через сайт https://anervin.tilda.ws/ (далее — Сайт), при переписке, при заключении и исполнении договоров, а также при непосредственном оказании услуг.
1.2. Понятия используются в значениях, определённых ст. 3 Закона.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные по отношению к заявленным целям данные не обрабатываются (ч. 5 ст. 5 Закона).
1.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).
1.5. Оператор не осуществляет трансграничную передачу персональных данных. Зарубежные сервисы веб-аналитики на Сайте не используются.
1.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона).
1.7. Настоящая Политика опубликована на Сайте в свободном доступе во исполнение ч. 2 ст. 18.1 Закона.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
  • посетители Сайта, обратившиеся через формы обратной связи;
  • клиенты и контрагенты — физические лица, а также представители контрагентов — юридических лиц;
Персональные данные несовершеннолетних через Сайт не собираются.
3. Цели обработки персональных данных
Для каждой цели обработки ниже указаны категории субъектов, категории и перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения и порядок уничтожения (п. 2 ч. 1 ст. 18.1 Закона).
Во всех случаях обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, указанном в разделе 8, блокирование, удаление и уничтожение персональных данных.

Цель обработки

Категории субъектов

Категории и перечень персональных данных

Правовое основание

Срок обработки и хранения

Порядок уничтожения

Рассмотрение обращения, направленного через форму обратной связи, консультирование и связь с обратившимся

Посетители Сайта

Общая категория: имя, номер телефона, адрес электронной почты, тип недвижимости, содержание обращения и приложенного к нему файла

Согласие субъекта, выражаемое отметкой в форме (п. 1 ч. 1 ст. 6 Закона)

До достижения цели — рассмотрения обращения и ответа на него, но не более 6 месяцев с даты обращения. При отзыве согласия — прекращение обработки не позднее 30 дней

Удаление переписки и вложенных файлов из почтовых ящиков и файлового хранилища Сайта в срок не более 30 дней

Анализ посещаемости Сайта и улучшение его работы (сервис веб-аналитики Яндекс.Метрика)

Посетители Сайта

Общая категория: сетевой идентификатор (IP-адрес), идентификатор посетителя в cookie-файле, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на Сайте

Согласие субъекта, выражаемое нажатием кнопки «Принять» в баннере на Сайте (п. 1 ч. 1 ст. 6 Закона). До получения согласия сервис веб-аналитики не загружается и данные не собираются

Срок хранения данных на стороне сервиса Яндекс.Метрика — в соответствии с условиями сервиса; Оператор использует обезличенные сводные отчёты не более 3 лет

Отзыв согласия — нажатие кнопки «Отклонить» в баннере либо удаление cookie-файлов в браузере; сбор данных прекращается немедленно

Заключение и исполнение договоров об оказании услуг

Клиенты и контрагенты — физические лица, представители контрагентов — юридических лиц

Общая категория: фамилия, имя, отчество, дата рождения, паспортные данные, адрес регистрации, номер телефона, адрес электронной почты, банковские реквизиты

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона)

В течение срока действия договора и 5 лет после его прекращения — срок хранения первичных учётных документов, установленный ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»

Уничтожение документов по акту в срок не более 30 дней с даты истечения срока хранения; уничтожение записей в информационных системах

Подтверждение наличия правового основания обработки (журнал полученных согласий)

Все субъекты, давшие согласие через формы Сайта

Общая категория: дата и время согласия, сетевой идентификатор (IP-адрес), цель согласия, адрес электронной почты или номер телефона, перечень переданных данных

Исполнение обязанности Оператора доказать получение согласия (ч. 1 ст. 9 Закона), п. 2 ч. 1 ст. 6 Закона

3 года с даты получения согласия — общий срок исковой давности (ст. 196 Гражданского кодекса РФ)

Автоматическое удаление журнальных записей в срок не более 30 дней с даты истечения срока хранения

Персональные данные не обрабатываются в целях, не указанных в настоящем разделе. Обработка персональных данных для продвижения услуг на рынке путём прямых контактов с субъектом допускается только при наличии его предварительного согласия (ч. 1 ст. 15 Закона).
4. Порядок и сроки уничтожения персональных данных
4.1. Оператор прекращает обработку персональных данных и уничтожает их (либо обеспечивает уничтожение) в срок, не превышающий 30 дней с даты наступления любого из следующих событий (ч. 4 ст. 21 Закона):
  • достижение цели обработки персональных данных;
  • истечение срока обработки и хранения, указанного в разделе 3;
  • отзыв субъектом согласия на обработку персональных данных, если у Оператора отсутствует иное правовое основание обработки;
  • утрата необходимости в достижении цели обработки.
4.2. В случае выявления факта неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления (ч. 3 ст. 21 Закона).
4.3. Персональные данные, обрабатываемые в информационных системах, уничтожаются путём удаления записей из базы данных и файлового хранилища без возможности их восстановления, включая удаление из резервных копий при их плановой ротации. Персональные данные на материальных носителях уничтожаются путём измельчения носителя.
4.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.
4.5. Если уничтожение персональных данных невозможно в указанный срок, Оператор блокирует такие персональные данные и уничтожает их в срок не более 6 месяцев (ч. 4 ст. 21 Закона).
5. Обработка данных с использованием cookie-файлов и сервисов веб-аналитики
5.1. На Сайте используется российский сервис веб-аналитики Яндекс.Метрика. Он позволяет выделить уникального посетителя Сайта и сформировать сведения о его поведении на Сайте, что является обработкой персональных данных.
5.2. Правовым основанием такой обработки является согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Согласие выражается нажатием кнопки «Принять» в информационном баннере, который отображается при первом посещении Сайта. До получения согласия сервис веб-аналитики не загружается и данные о посетителе не собираются.
5.3. Посетитель вправе отказаться от такой обработки, нажав кнопку «Отклонить» в баннере. Отказ не ограничивает доступ к Сайту и его материалам. Ранее данное согласие может быть отозвано в любой момент путём удаления cookie-файлов Сайта в настройках браузера.
5.4. Зарубежные сервисы веб-аналитики (в том числе Google Analytics) на Сайте не используются. Трансграничная передача персональных данных Оператором не осуществляется.
5.5. Технические cookie-файлы, необходимые для работы Сайта, используются для обеспечения его функционирования и не требуют отдельного согласия.
5.6. Подробные сведения об используемых cookie-файлах приведены в Соглашении об использовании cookie-файлов.
6. Меры по обеспечению выполнения обязанностей оператора
6.1. Во исполнение ч. 1 и п. 2 ч. 1 ст. 18.1 Закона Оператором приняты следующие локальные акты, в том числе устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений:
  • настоящая Политика в отношении обработки персональных данных;
  • Положение об обработке и защите персональных данных, устанавливающее порядок обработки персональных данных, правила доступа к ним, процедуры внутреннего контроля, процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений, порядок реагирования на инциденты, включая сроки уведомления уполномоченного органа, установленные ч. 3.1 ст. 21 Закона (24 часа — об инциденте, 72 часа — о результатах внутреннего расследования), порядок уничтожения персональных данных, порядок рассмотрения обращений субъектов персональных данных;
  • приказ о назначении лица, ответственного за организацию обработки персональных данных (ст. 22.1 Закона);
  • приложения к Положению: перечень лиц, допущенных к обработке персональных данных; форма акта об уничтожении персональных данных; оценка вреда, который может быть причинён субъектам персональных данных.
6.2. Оператор применяет следующие меры защиты персональных данных:
  • назначение лица, ответственного за организацию обработки персональных данных;
  • ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальными актами Оператора, обучение работников;
  • ограничение доступа к персональным данным в соответствии с должностными обязанностями работников;
  • применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
  • обеспечение записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона);
  • осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона;
  • оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий таких инцидентов.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).
7.2. Обработка персональных данных может быть поручена другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона. Такое поручение осуществляется с согласия субъекта. Оператор поручает обработку:
  • ООО «ЯНДЕКС» — в части сервиса веб-аналитики Яндекс.Метрика;
  • хостинг-провайдеру, обеспечивающему размещение Сайта на территории Российской Федерации.
7.3. Без согласия субъекта персональные данные могут быть предоставлены по мотивированному запросу в судебные и следственные органы, органы прокуратуры, полиции, государственной безопасности и иные органы в случаях, установленных федеральными законами.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
  • получать сведения, касающиеся обработки его персональных данных, в объёме, установленном ч. 7 ст. 14 Закона;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
  • возражать против обработки персональных данных в целях продвижения услуг на рынке;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Отзыв согласия и любые иные обращения направляются по адресу электронной почты ervincom@live.ru или почтой по адресу, указанному в разделе 10. Оператор рассматривает обращение и даёт ответ в срок не более 10 рабочих дней с даты получения (ч. 1 ст. 20 Закона), с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.
8.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и в сроки, указанные в разделе 4, за исключением случаев, когда обработка допускается без согласия субъекта на основаниях, предусмотренных Законом.
9. Реквизиты Оператора и ответственное лицо
Оператор: Общество с ограниченной ответственностью «ЭРВИН».
Адрес: 236022, Калининградская область, г. Калининград, ул. Генерал-лейтенанта Озерова, д. 17Б, офис 703.
Адрес электронной почты для обращений по вопросам обработки персональных данных: ervincom@live.ru.
Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора; обращения к нему направляются по указанному адресу электронной почты с пометкой «Персональные данные».
10. Заключительные положения
10.1. Настоящая Политика опубликована на Сайте в свободном доступе во исполнение ч. 2 ст. 18.1 Закона.
10.2. Оператор вправе вносить изменения в настоящую Политику путём издания её новой редакции. Новая редакция вступает в силу со дня её утверждения и опубликования на Сайте.
10.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.