ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
УТВЕРЖДЕНА
Оператором персональных данных:
физическим лицом Наумовым Максимом Степановичем (ИНН 770470686430)
Дата публикации и вступления в силу: 05 октября 2026 г.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
на сайте https://rieltor-naumov.ru/
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») с учетом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, и определяет цели, правовые основания, порядок и условия обработки технических данных посетителей информационно-справочного сайта-портфолио https://rieltor-naumov.ru/ (далее — «Сайт»), а также меры по обеспечению их безопасности.
1.2. Владельцем Сайта (в понимании ст. 10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации») и Оператором персональных данных является физическое лицо Наумов Максим Степанович, ИНН: 770470686430, регион проживания (пребывания): Российская Федерация, г. Москва, контактный адрес электронной почты для направления юридически значимых сообщений и обращений субъектов персональных данных: 89266364100@yandex.ru, контактный телефон: +7 (926) 636-41-00 (далее — «Оператор»). Оператор осознает свой статус оператора персональных данных в соответствии с п. 2 ст. 3 Закона о персональных данных и принимает необходимые правовые, организационные и технические меры для соблюдения требований законодательства Российской Федерации в области персональных данных.
1.3. Сайт является информационно-справочным ресурсом (персональным портфолио), предназначенным для совершеннолетних посетителей (достигших 18 лет), и не содержит веб-форм обратной связи, форм заказа обратного звонка, квизов, анкет, личных кабинетов, модулей регистрации, форм подписки на рассылки или модулей онлайн-оплаты. Оператор не запрашивает и не собирает посредством интерфейса Сайта фамилии, имена, отчества, паспортные данные, платежные реквизиты, номера телефонов или адреса электронной почты посетителей, а также целенаправленно не собирает данные несовершеннолетних лиц.
1.4. Настоящая Политика является открытым общедоступным документом Оператора. При просмотре страниц Сайта в автоматическом режиме обрабатываются исключительно технические метаданные пользовательского устройства (сетевой IP-адрес, файлы cookie, параметры браузера и сессии):
— строго необходимые (технические) данные сессии и технические файлы cookie обрабатываются для доставки веб-страницы Пользователю, корректного отображения интерфейса и защиты Сайта от сетевых атак на законных основаниях п. 5 и п. 7 ч. 1 ст. 6 Закона о персональных данных;
— согласие Пользователя на обработку аналитических и функциональных файлов cookie и технических метаданных в целях статистического анализа посещаемости оформляется отдельно от настоящей Политики (в соответствии с ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025) на условиях отдельного документа «Пользовательское согласие на обработку файлов cookie и технических метаданных», размещенного по постоянному адресу: https://rieltor-naumov.ru/consent. Согласие предоставляется путем совершения активного конклюдентного действия — нажатия кнопки согласия («Принять» / «Принять все» / «Понятно») во всплывающем информационном окне (Cookie-баннере) на Сайте.
Пользователь вправе в любой момент отказаться от использования аналитических файлов cookie (путем выбора опции отказа в интерфейсе Cookie-баннера при её наличии, а также путем блокировки приема файлов cookie в настройках своего веб-браузера или установки браузерного блокировщика сервиса веб-аналитики); такой отказ не ограничивает доступ Пользователя к просмотру информационных материалов Сайта. В случае несогласия с обработкой строго необходимых технических данных, без которых технически невозможна передача веб-страницы по сети «Интернет», Пользователь должен прекратить использование Сайта.
1.5. Размещенные на Сайте активные ссылки на контактный номер телефона (tel:), электронную почту (mailto:) и внешние мессенджеры предназначены исключительно для самостоятельной связи по инициативе Пользователя. Нажатие на указанные элементы вызывает локальное приложение на устройстве самого Пользователя и не приводит к автоматизированному сбору, записи или сохранению контактов Пользователя в базах данных Сайта. Сайт не интегрирован с иностранными мессенджерами посредством программных интерфейсов (API) и не осуществляет автоматическую трансграничную передачу данных посетителей при просмотре страниц.
1.6. На Сайте не применяются рекомендательные технологии (информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», в понимании ст. 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ). Принятие решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки данных (ст. 16 Закона о персональных данных) Оператором не осуществляется.
2. Основные понятия, используемые в Политике
2.1. В соответствии со ст. 3 Закона о персональных данных в настоящей Политике используются следующие понятия:
— Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
— Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
— Сайт — совокупность графических и информационных материалов, доступных в сети «Интернет» по сетевому адресу https://rieltor-naumov.ru/.
— Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
— Оператор — физическое лицо Наумов Максим Степанович (ИНН 770470686430), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав данных, подлежащих обработке, и действия (операции), совершаемые с ними при функционировании Сайта.
— Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
— Пользователь — любой посетитель Сайта https://rieltor-naumov.ru/.
— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
— Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу (при работе Сайта не осуществляется).
— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
— Файлы cookie (куки) — небольшой фрагмент технических данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-браузер пересылает веб-серверу в HTTP-запросе при открытии страницы Сайта.
3. Принципы обработки персональных данных
3.1. Обработка данных осуществляется Оператором на основе принципов, установленных ст. 5 Закона о персональных данных:
— обработка осуществляется на законной и справедливой основе;
— обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка данных, несовместимая с целями их сбора;
— не допускается объединение баз данных, содержащих данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только те данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых данных соответствуют заявленным целям обработки; обрабатываемые данные не должны быть избыточными по отношению к заявленным целям их обработки (принцип минимизации данных);
— при обработке обеспечиваются точность данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
— хранение данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки данных; обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки хранения
4.1. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных Оператор осуществляет обработку данных строго применительно к каждой отдельной цели по следующим параметрам:
Цель обработки № 1: Обеспечение базового технического функционирования Сайта, маршрутизация сетевого трафика, корректное отображение запрошенных Пользователем веб-страниц и защита сетевой инфраструктуры от неправомерного доступа и сетевых (DDoS) атак.
— Категория субъектов: Посетители (пользователи) Сайта.
— Категория и перечень обрабатываемых данных: Иные (технические) данные, не позволяющие Оператору установить личность физического лица: сетевой IP-адрес устройства Пользователя, дата и время обращения к веб-серверу, технические заголовки HTTP-запросов (User-Agent, запрашиваемый URL, код ответа сервера), а также строго необходимые (технические) файлы cookie и записи в локальном хранилище браузера (LocalStorage), необходимые для работы конструктора сайта и фиксации факта закрытия Пользователем всплывающего Cookie-баннера.
— Обработка специальных и биометрических данных: Специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных) не обрабатываются.
— Способы обработки и перечень действий: Автоматизированная обработка с передачей по информационно-телекоммуникационным сетям: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа российскому провайдеру хостинга в соответствии с п. 5.4 Политики), блокирование, удаление, уничтожение.
— Правовое основание обработки: Предоставление Пользователю доступа к функционалу и страницам информационного ресурса по его запросу (п. 5 ч. 1 ст. 6 Закона о персональных данных), а также осуществление прав и законных интересов Оператора по обеспечению информационной безопасности Сайта и защите от сетевых атак без нарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6, ст. 19 Закона о персональных данных, ст. 10 Федерального закона № 149-ФЗ).
— Сроки обработки и хранения: Сессионные технические данные обрабатываются в течение времени текущей пользовательской сессии; технические лог-файлы веб-сервера и запись о закрытии Cookie-баннера хранятся до достижения цели обработки, но не более 12 (двенадцати) месяцев с момента сбора либо до момента очистки файлов cookie Пользователем в браузере или поступления требования о прекращении обработки.
— Порядок уничтожения: Автоматическое стирание (перезапись) серверных логов и безвозвратное удаление технических записей по истечении срока хранения.
Цель обработки № 2: Проведение статистического анализа посещаемости и взаимодействия Пользователей с контентом и интерактивными элементами Сайта (включая встроенный виджет «Яндекс Карты») для улучшения качества, структуры и информационного наполнения Сайта.
— Категория субъектов: Посетители (пользователи) Сайта.
— Категория и перечень обрабатываемых данных: Иные (технические и аналитические) метаданные, собираемые посредством метрической программы «Яндекс.Метрика» (включая технологию «Вебвизор») и интерактивного виджета «Яндекс Карты»: аналитические и функциональные файлы cookie и технические записи веб-хранилища браузера (LocalStorage / SessionStorage, включая системные идентификаторы Яндекса: _ym_uid, _ym_d со сроком хранения до 12 месяцев; _ym_isad со сроком хранения до 2 суток; _ym_visorc со сроком хранения 30 минут; технические куки виджета карт), обезличенный идентификатор браузера (ClientID), сетевой IP-адрес и определяемая по нему приблизительная геопозиция (страна, регион, населенный пункт), сведения о типе и версии операционной системы и браузера (User-Agent), разрешение экрана устройства, источник перехода на Сайт (HTTP-реферер, поисковый запрос, UTM-метки), а также обезличенные сведения о действиях на страницах Сайта (время присутствия, глубина просмотра, клики, прокрутка экрана и движения курсора). Поскольку на Сайте отсутствуют поля ввода данных, технология «Вебвизор» фиксирует исключительно взаимодействие с публичным интерфейсом Сайта без записи каких-либо анкетных или личных сведений.
— Обработка специальных и биометрических данных: Специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных) не обрабатываются.
— Способы обработки и перечень действий: Автоматизированная обработка с передачей по информационно-телекоммуникационным сетям: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (предоставление доступа технологическому партнеру ООО «ЯНДЕКС» в соответствии с п. 5.4 Политики), блокирование, удаление, уничтожение.
— Правовое основание обработки: Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о персональных данных), предоставляемое Пользователем отдельно от настоящей Политики путем нажатия кнопки согласия («Принять» / «Принять все» / «Понятно») во всплывающем информационном окне (Cookie-баннере) на условиях отдельного документа «Пользовательское согласие на обработку файлов cookie и технических метаданных» (https://rieltor-naumov.ru/consent).
— Сроки обработки и хранения: До достижения цели статистического анализа, но не более 12 (двенадцати) месяцев с момента автоматического сбора либо до момента отзыва согласия Пользователем (в том числе путем удаления файлов cookie в браузере или блокировки счетчика аналитики).
— Порядок уничтожения: Безвозвратное удаление (стирание) аналитических записей из системы веб-аналитики по истечении установленного срока хранения или при поступлении отзыва согласия субъекта.
Цель обработки № 3: Рассмотрение официальных обращений, заявлений и запросов субъектов персональных данных, направленных на адрес электронной почты Оператора в рамках реализации их законных прав.
— Категория субъектов: Пользователи Сайта (субъекты персональных данных и их законные представители), направившие Оператору запрос или обращение по вопросам обработки данных на электронную почту 89266364100@yandex.ru.
— Категория и перечень обрабатываемых данных: Сведения, содержащиеся во входящем обращении заявителя (адрес электронной почты отправителя, технический идентификатор сессии ClientID / IP-адрес, дата и время посещения Сайта, а в случае направления официального запроса в порядке ч. 3 ст. 14 Закона о персональных данных — фамилия, имя, отчество и сведения, предусмотренные указанной нормой закона).
— Обработка специальных и биометрических данных: Специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных) не обрабатываются.
— Способы обработки и перечень действий: Автоматизированная и неавтоматизированная обработка без передачи третьим лицам: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование исключительно для рассмотрения обращения и направления ответа заявителю, блокирование, удаление, уничтожение.
— Правовое основание обработки: Исполнение возложенных законодательством Российской Федерации на Оператора обязанностей по рассмотрению обращений и запросов субъектов персональных данных (п. 2 ч. 1 ст. 6, ст. 14, ст. 20, ст. 21 Закона о персональных данных).
— Сроки обработки и хранения: В течение срока рассмотрения обращения и предоставления ответа, но не более 12 (двенадцати) месяцев с даты завершения рассмотрения обращения. При отзыве согласия данные уничтожаются в течение 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 Закона о персональных данных), если сохранение данных более не требуется для целей обработки и отсутствуют иные законные основания для обработки, предусмотренные п. 2–11 ч. 1 ст. 6 Закона о персональных данных.
— Порядок уничтожения: Безвозвратное удаление (стирание) электронного письма и содержащихся в нем сведений из почтового ящика Оператора без возможности восстановления.
5. Условия обработки, локализация баз данных и сторонние сервисы
5.1. Оператор обеспечивает конфиденциальность обрабатываемых данных и не раскрывает их третьим лицам, а также не распространяет данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
5.2. Локализация баз данных на территории РФ (ч. 5 ст. 18 Закона о персональных данных в ред. Федерального закона от 28.02.2025 № 23-ФЗ): При сборе данных посредством сети «Интернет» запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение данных граждан Российской Федерации осуществляются исключительно с использованием баз данных и серверного оборудования, физически находящихся на территории Российской Федерации. Использование баз данных, расположенных за пределами территории Российской Федерации, не допускается.
5.3. Отсутствие трансграничной передачи (ст. 12 Закона о персональных данных): Трансграничная передача данных на территорию иностранных государств, иностранным государственным органам, иностранным физическим или юридическим лицам при функционировании Сайта не осуществляется. На Сайте отключены и не используются иностранные счетчики веб-аналитики, зарубежные шрифтовые CDN-серверы и иностранные рекламные пиксели.
5.4. Для достижения Цели № 1 и Цели № 2, указанных в разделе 4 настоящей Политики, технические метаданные Пользователя (IP-адрес, файлы cookie, параметры браузера) в момент загрузки веб-страницы передаются (предоставляется доступ) в автоматическом режиме следующим российским технологическим сервисам (третьим лицам), обеспечивающим хранение и обработку данных исключительно на территории Российской Федерации:
— Платформа управления сайтом и хостинга (Flexbe): Индивидуальный предприниматель Шиндин Виталий Сергеевич (ОГРНИП 325774600700001, ИНН 772195154631, адрес: 108813, РФ, г. Москва, п. Московский, г. Московский, ул. Радужная, д. 9, кв. 218) и Общество с ограниченной ответственностью «ФЛЕКСБИ» (ООО «Флексби», ОГРН 1135260010654, ИНН 5260362996, КПП 390601001, юридический адрес: 236022, РФ, Калининградская обл., г. Калининград, ул. Генерал-лейтенанта Озерова, д. 17Б, пом. XIII (1), офис 313). Физическое размещение серверов (ЦОД): Дата-центры Акционерного общества «СЕЛЕКТЕЛ» (АО «Селектел», ОГРН 1247800067790, ИНН 7810962785, КПП 781001001, включено в Реестр провайдеров хостинга Роскомнадзора; юридический адрес: 196006, РФ, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; физические площадки ЦОД: РФ, 123060, г. Москва, ул. Берзарина, д. 36, стр. 1 и стр. 3; РФ, 196006, г. Санкт-Петербург, ул. Цветочная, д. 19). Цель передачи: реализация Цели № 1 (предоставление вычислительных мощностей хостинга, маршрутизация сетевого трафика и защита от сетевых атак).
— Сервис веб-аналитики «Яндекс.Метрика» (включая «Вебвизор») и интерактивный виджет «Яндекс Карты»: Общество с ограниченной ответственностью «ЯНДЕКС» (ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, КПП 770401001, регистрационный номер в Реестре операторов персональных данных Роскомнадзора: 77-19-016350, юридический адрес: 119021, РФ, г. Москва, ул. Льва Толстого, д. 16). Цель передачи: реализация Цели № 2 (статистический анализ посещаемости и взаимодействия Пользователей с контентом и интерактивными элементами Сайта, включая отображение встроенного виджета отзывов «Яндекс Карты»). Обработка данных осуществляется на серверах ООО «ЯНДЕКС» на территории РФ в соответствии с Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/), Условиями использования сервиса «Яндекс.Метрика» (https://yandex.ru/legal/metrica_termsofuse/) и Условиями использования сервиса «Яндекс Карты» (https://yandex.ru/legal/maps_termsofuse/).
Указанные российские технологические сервисы обязаны соблюдать принципы и правила обработки данных, предусмотренные Федеральным законом № 152-ФЗ (включая требование о локализации баз данных на территории РФ по ч. 5 ст. 18 Закона о персональных данных), обеспечивать конфиденциальность (ст. 7) и безопасность данных при их обработке (ст. 18.1, ст. 19 Закона о персональных данных), а также не вправе использовать технические метаданные вне рамок указанных целей.
5.5. Условия и запреты при отображении общедоступной информации (ст. 10.1 Закона о персональных данных): Оператор самостоятельно не собирает и не публикует на Сайте персональные данные клиентов. Интерактивный блок отзывов на Сайте транслируется напрямую из внешнего публичного сервиса «Яндекс Карты» (оператор платформы — ООО «ЯНДЕКС»), где отзывы были размещены авторами добровольно. Расположенные внутри виджета кнопки «Оставить отзыв» и «Больше отзывов на Яндекс Картах» являются элементами внешнего интерфейса ООО «ЯНДЕКС» и при нажатии перенаправляют Пользователя на внешний ресурс maps.yandex.ru; ввод, сбор и сохранение отзывов на Сайте Оператора не производятся. В соответствии с ч. 9 и ч. 10 ст. 10.1 Закона о персональных данных в отношении любых персональных данных, размещенных на страницах Сайта (включая контактные сведения об Операторе и данные авторов отзывов, отображаемые через виджет), установлен полный запрет на их обработку, копирование, автоматизированный сбор (парсинг), систематизацию, хранение и дальнейшее распространение (передачу) любыми третьими лицами без предварительного согласия субъектов персональных данных.
6. Порядок отзыва согласия, прекращения обработки и уничтожения данных
6.1. Пользователь вправе в любой момент самостоятельно ограничить или полностью прекратить обработку файлов cookie и отозвать свое согласие следующими способами:
— путем удаления сохраненных файлов cookie и установки блокировки на их прием в настройках своего веб-браузера (при отключении строго необходимых технических файлов cookie отдельные функции отображения Сайта могут работать некорректно);
— путем установки в браузере официального блокировщика сервиса «Яндекс.Метрика» (https://yandex.ru/support/metrica/general/opt-out.html);
— путем направления заявления об отзыве согласия или требования о прекращении обработки данных Оператору в свободной форме на адрес электронной почты: 89266364100@yandex.ru. Отзыв согласия не влияет на законность обработки данных, осуществленной до момента получения такого отзыва.
6.2. Условиями прекращения обработки, блокирования и последующего уничтожения данных в соответствии со ст. 21 Закона о персональных данных являются:
— достижение целей обработки или истечение установленного настоящей Политикой срока хранения (12 месяцев) — Оператор прекращает обработку и уничтожает данные (или обеспечивает их уничтожение) в срок, не превышающий 30 (тридцати) дней с даты достижения цели (ч. 4 ст. 21 Закона о персональных данных);
— поступление отзыва согласия субъекта на обработку его данных — Оператор прекращает обработку (или обеспечивает её прекращение) и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если сохранение данных более не требуется для целей обработки и отсутствуют иные законные основания для обработки, предусмотренные п. 2–11 ч. 1 ст. 6 Закона о персональных данных (ч. 2 ст. 9, ч. 5 ст. 21 Закона о персональных данных);
— обращение субъекта с требованием о прекращении обработки данных — Оператор прекращает обработку (или обеспечивает её прекращение) в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования (с возможностью продления указанного срока не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления согласно ч. 5.1 ст. 21 Закона о персональных данных);
— выявление факта неправомерной обработки данных или неточности данных — Оператор осуществляет блокирование таких данных с момента обращения субъекта (или получения запроса) на весь период проверки (ч. 1, ч. 2 ст. 21 Закона о персональных данных), прекращает неправомерную обработку в срок, не превышающий 3 (трех) рабочих дней с даты выявления, а в случае если обеспечить правомерность обработки невозможно, уничтожает такие данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 Закона о персональных данных); при представлении субъектом подтверждающих сведений о том, что данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, данные уничтожаются в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений (ч. 1 ст. 20 Закона о персональных данных).
6.3. В случае отсутствия технической возможности уничтожения данных в течение сроков, указанных в п. 6.2 настоящей Политики, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев (ч. 6 ст. 21 Закона о персональных данных).
6.4. Уничтожение данных осуществляется путем их безвозвратного удаления (стирания) из настроек и панелей управления Сайтом, систем аналитики и электронной почты Оператора, исключающего дальнейший доступ к данным и возможность их восстановления.
7. Меры по обеспечению безопасности данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 18.1 и ст. 19 Закона о персональных данных:
— личное осуществление Оператором (физическим лицом) контроля за соблюдением требований законодательства Российской Федерации о персональных данных при работе Сайта и недопущение доступа посторонних лиц к панели управления Сайтом и электронной почте Оператора;
— использование защищенного криптографического протокола шифрования трафика HTTPS (SSL/TLS) при передаче данных между браузером Пользователя и веб-сервером Сайта;
— защита доступа к панели управления Сайтом и учетным записям Оператора сложным паролем и двухфакторной аутентификацией (2FA);
— регулярное резервное копирование структуры Сайта на серверах на территории РФ и использование средств антивирусной защиты на устройствах Оператора;
— соблюдение требований ч. 3.1 ст. 21 Закона о персональных данных об информировании уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) данных, повлекшей нарушение прав субъектов персональных данных, в установленные законом сроки (первичное уведомление — в течение 24 часов, о результатах внутренней проверки — в течение 72 часов) с учетом разумных организационных и технических возможностей Оператора.
8. Права и обязанности сторон. Порядок рассмотрения обращений
8.1. Субъект персональных данных в соответствии со ст. 14–17 Закона о персональных данных имеет право:
— получать информацию, касающуюся обработки его данных Оператором, в объеме и порядке, предусмотренных ч. 7 ст. 14 Закона о персональных данных;
— требовать от Оператора уточнения его данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— в любой момент отозвать свое согласие на обработку данных и/или направить требование о прекращении их обработки;
— обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также принимать иные предусмотренные законом меры по защите своих прав.
8.2. Оператор обязан:
— предоставлять субъекту по его запросу информацию, касающуюся обработки его данных, либо направлять мотивированный отказ в сроки, установленные ст. 20 Закона о персональных данных;
— обеспечивать неограниченный доступ к настоящей Политике на Сайте;
— своевременно блокировать, уточнять или уничтожать данные по обращению субъекта в случаях, предусмотренных ст. 20 и ст. 21 Закона о персональных данных;
— предоставлять необходимую информацию по законному запросу уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в течение 10 (десяти) рабочих дней с даты получения такого запроса (ч. 4 ст. 20 Закона о персональных данных).
Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных (ч. 1 ст. 18.1 Закона о персональных данных), а также продолжить обработку данных без согласия субъекта при наличии законных оснований, предусмотренных п. 2–11 ч. 1 ст. 6 и ч. 2 ст. 9 Закона о персональных данных.
8.3. Для реализации своих прав субъект персональных данных (или его законный представитель) вправе направить обращение Оператору на адрес электронной почты: 89266364100@yandex.ru.
Официальный запрос о предоставлении сведений в порядке ст. 14 Закона о персональных данных должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (реквизиты основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие факт обработки данных Оператором, и подпись).
При этом для направления отзыва согласия на обработку файлов cookie или требования о прекращении обработки технических данных (в порядке ч. 5 и ч. 5.1 ст. 21 Закона о персональных данных) пересылка копий или реквизитов документов, удостоверяющих личность, не требуется: в таком обращении достаточно указать дату и приблизительное время посещения Сайта, а также технический идентификатор сессии (IP-адрес или ClientID / значение куки _ym_uid из браузера), позволяющий Оператору технически обнаружить и удалить соответствующую запись в обезличенной статистике.
8.4. Сроки рассмотрения обращений и запросов субъектов Оператором (ст. 20, ст. 21 Закона о персональных данных):
— предоставление информации по запросу субъекта о наличии и обработке его данных либо направление мотивированного отказа в её предоставлении — в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса (указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока согласно ч. 1, 2 ст. 20 Закона о персональных данных);
— внесение необходимых изменений в данные, которые являются неполными, неточными или неактуальными (с предварительным блокированием таких данных на период проверки) — в срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом сведений, подтверждающих такие обстоятельства, с уведомлением субъекта о внесенных изменениях (ч. 1, 2, 3 ст. 21 Закона о персональных данных);
— уничтожение данных, которые являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом подтверждающих сведений, с уведомлением субъекта о предпринятых мерах (ч. 1 ст. 20, ч. 3 ст. 21 Закона о персональных данных);
— прекращение обработки данных по требованию субъекта — в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования (с возможностью продления не более чем на 5 рабочих дней согласно ч. 5.1 ст. 21 Закона о персональных данных), а полное уничтожение данных при отзыве согласия — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 Закона о персональных данных).
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его технических данных на Сайте, обратившись к Оператору по электронной почте: 89266364100@yandex.ru.
9.2. Оператор вправе актуализировать настоящую Политику в случае изменения законодательства Российской Федерации или используемых на Сайте технологий. Настоящая редакция Политики действует с даты её публикации до момента утверждения и размещения на Сайте новой редакции (при этом сроки хранения самих файлов cookie и технических метаданных строго ограничены 12 месяцами в соответствии с разделом 4 настоящей Политики).
9.3. Действующая редакция Политики является общедоступным документом и размещена в свободном неограниченном доступе без необходимости регистрации или авторизации в сети «Интернет» по постоянному адресу: https://rieltor-naumov.ru/privacy.