Политика ООО «РЕАЛТИХАБ»в отношении обработки персональных данных и конфиденциальности информации

1.1. Настоящий документ разработан в целях соблюдения требований действующего законодательства РФ в области персональных данных (далее – ПД) и определяет политику ООО «РЕАЛТИХАБ», ИНН 2312344071, ОГРН 1262300043939 (далее – Оператор) в отношении обработки ПД и конфиденциальности иной информации, излагает основные принципы в отношении обработки указанной информации., раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права субъектов ПД, перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке, а также декларирует концептуальные основы деятельности Оператора при обработке и защите ПД;

1.2. Политика регулирует отношения между Оператором и:

• любым физическим лицом (соискателем, работником, клиентом, представителем контрагента, партнером, представителем партнера, и иных лиц, указанных в разделе 5 Политики) по обработке персональных данных указанных лиц, предоставленных ими Компании;
• индивидуальным предпринимателем, юридическим лицом и любым физическим лицом – их представителем, пользователем (далее – Пользователь) Платформы REALTYHUB размещенной по адресу https://realtyhub.ru и его поддоменах (далее — Платформа) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.

1.3. ООО «РЕАЛТИХАБ» является Оператором персональных данных в смысле ст. 3 ФЗ-152 в отношении ПД лиц, указанных в разделе 5 Политики, предоставленных при регистрации и в процессе использования Платформы.

1.4. ООО «РЕАЛТИХАБ» является Обработчиком персональных данных в отношении Контента Пользователя и содержащихся в нем ПД, осуществляющим обработку ПД по поручению Компании на основании ст. 6 ч. 3 ФЗ-152 и в соответствии с разделом 10 Политики. Актуальный текст Поручения размещен на официальном сайте ООО «РЕАЛТИХАБ» по адресу https://realtyhub.ru/documents/dpa. Оператором таких персональных данных является Компания. ответственность перед субъектами несёт Компания согласно ч. 5 ст. 6 ФЗ-152.

1.5. Действие Политики распространяется на все операции по обработке ПД субъекта, совершаемые Оператором, а также на всю информацию, которую Оператор и/или ее аффилированные или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им Платформы.

1.6. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке ПД, и лицами, участвующими в организации процессов обработки и обеспечения безопасности ПД со стороны Оператора.

1.7. Политика подлежит актуализации в случаях:

• изменения законодательства РФ о персональных данных;
• выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
• по решению руководства Оператора.

1.8. Политика является информационным документом. Ознакомление с ней, оплата счета и использование Платформы не заменяют получения отдельного Согласия от субъекта ПД в случаях, когда оно требуется законом.

Актуальный текст Согласия пользователя REALTYHUB на обработку персональных данных размещен на официальном сайте Оператора по адресу https://realtyhub.ru/documents/agreement.

Актуальный текст Согласия пользователя REALTYHUB на получение рекламы размещен на официальном сайте Оператора по адресу https://realtyhub.ru/documents/agreement_adv.

Согласие на рекламу и согласие на обработку ПД не объединяются одним обязательным подтверждением.

1.9. Политика применяется с учетом Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых актов Российской Федерации.

В настоящей Политике используются следующие понятия, сокращения и аббревиатуры:

2.1. Платформа, или REALTYHUB, – закрытый от внешних пользователей программный комплекс (далее - программа, программное обеспечение, сервис), доступный через сайт https://realtyhub.ru и/или через установленное PWA-приложение (Progressive Web App – технология, превращающая обычный сайт в приложение, которое можно установить на устройство и которое ведёт себя как нативное мобильное приложение) после авторизации и предназначенный для профессиональной работы с объектами недвижимости, взаимодействия специалистов по недвижимости (риелторов, агентств недвижимости, далее - риелторов) между собой и клиентами, ведения CRM, договорного документооборота с клиентами и риелторами.

2.2. Функциональность Платформы — это совокупность возможностей и инструментов, которые она предоставляет для решения определённых задач: автоматизации рутинных задач, бизнес-процессов, управления данными, взаимодействия пользователей между собой и с клиентами, и т.д.

2.3. Использование Платформы – авторизация Пользователя на Платформе и использование ее функциональности.

2.4. Работник (сотрудник) - физическое лицо, вступившее в трудовые отношения с Оператором.

2.5. Третьи лица - физические лица, индивидуальные предприниматели и/или юридические лица, действующие как в собственных интересах, так и представляющие интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами.

2.6. Компания -- заинтересованное правоспособное юридическое лицо или индивидуальный предприниматель, ведущий основную деятельность в соответствии с ОКВЭД 68.31 «Деятельность агентств недвижимости за вознаграждение или на договорной основе». (далее – Компания)

2.7. Пользователь – физическое лицо, которому предоставлен индивидуальный аккаунт для работы от имени Компании, в том числе сам ИП, и которое в рамках настроек, определенных Администратором, может иметь доступ ко всей функциональности Платформы. При упоминании в тексте Оферты Пользователя может подразумеваться как лицо, являющееся стороной Договора (Компания), так и любые его представители, действующие от имени и/или в интересах Компании в рамках получения доступа к Платформе и любым услугам Оператора.

2.8. Аккаунт – индивидуальная учетная запись Пользователя. Доступ сотрудника Компании не делает его самостоятельным заказчиком платного доступа. Права Пользователя Платформы определяются исходя из функциональности Платформы и настроек, определенных Администратором.

2.9. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.10. Биометрические ПД - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

2.11. Субъект ПД - физическое лицо, к которому относятся соответствующие ПД.

2.12. Контент пользователя – любая информация, размещенная/загруженная (внесенная) Пользователем на Платформу или при использовании функционала Платформы в том числе:

• ПД клиентов/ сотрудников и иных лиц, в отношении которой Пользователь выступает как Оператор или обработчик;
• данные, которые хранятся и обрабатываются посредством использования функциональности Платформы, такие как текст, текстовые сообщения, документы, голосовые и видео носители, изображения, текстовые сообщения электронной почты и т.п.

2.13. Персональная информация — информация (включая, но не ограничиваясь, Контент пользователя, Персональные данные), которую Пользователь самостоятельно предоставляет Оператору при осуществлении действий, направленных на регистрацию на Платформе либо в рамках использования функциональности Платформы, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.

2.14. Общедоступные источники ПД - сточники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения.

2.15. Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.16. Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.17. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.

2.18. Неавтоматизированная обработка ПД (без использования средств автоматизации) - обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Факт того, что данные размещены в ИСПД и/или извлечены из нее, не превращает обработку в автоматизированную, если финальные операции (внесение, поиск, распространение) выполняются человеком вручную.

2.19. Передача ПД - распространение, предоставление или доступ к ПД.

2.20. Блокирование ПД - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.21. Уничтожение ПД - действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или), в результате которых уничтожаются материальные носители ПД.

2.22. Трансграничная передача ПД - передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.23. Безопасность ПД - защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

2.24. Инцидент - любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системе.

2.25. Материальный носитель ПД - материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде

2.26. CRM (Customer Relationship Management) – ИСПД с контактами и историей сделок клиентов Компании, включающая программное обеспечение для управления и автоматизации работы с клиентами Компании, размещенная в закрытом разделе Платформы, доступном только Компании и ее Пользователям; входит в функциональность Платформы.

2.27. Техническая поддержка – комплекс мероприятий, оказываемый Оператором Пользователю в установленных им пределах и объемах для обеспечения полноценного функционирования Платформы, включая обработку обращений Пользователя, исправление ошибок, информационно-консультационную поддержку по вопросам работы Платформы.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3.1. Для достижения собственных целей, обеспечения функциональности Платформы, собственного договорного взаимодействия, расчетов, поддержки, защиты сервиса, подтверждения своих действий и выполнения обязанностей по закону ООО «РЕАЛТИХАБ» оператором персональных данных, самостоятельно определяет цели, основание и необходимый объем данных выступает.

3.2. В отношении клиентской CRM, загруженных Компанией и ее Пользователями договоров и технического подписания в интересах Компании ООО «РЕАЛТИХАБ» выступает в роли Обработчика и осуществляет обработку ПД по поручению соответствующей Компании – оператора данных. Компания – оператор данных – самостоятельно определяет законные цели работы со своими клиентами и отвечает за наличие необходимых оснований внесения данных и поручения их обработки. Поручение оформляется в составе Оферты с ООО «РЕАЛТИХАБ» в соответствии с ч. 3 ст. 6 Закона № 152–ФЗ и не разрешает использовать клиентскую базу для собственных рекламных кампаний ООО «РЕАЛТИХАБ». ООО «РЕАЛТИХАБ» вправе поручать обработку ПД другим лицам в качестве субобработчика, выполняя при этому все требования к поручению обработки ПД, предусмотренные законом.

3.3. ООО «РЕАЛТИХАБ» обеспечивает конфиденциальность, безопасность и другие обязанности, возложенные на него законом и поручением. Разграничение ролей Оператора и Обработчика не освобождает ООО «РЕАЛТИХАБ» от ответственности за собственные действия. Техническая поддержка получает доступ только в необходимом объеме для обращения, восстановления работы, безопасности или исполнения законного требования.

4.1. Оператор осуществляет обработку ПД на законной и справедливой основе.

4.2. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ, а именно: точность, достаточность ПД и их актуальность по отношению к целям обработки.

4.3. Обработка ведется для заранее определенных законных целей. Данные должны соответствовать цели, быть достаточными и не избыточными; несовместимые цели и базы не объединяются произвольно. Неточные сведения уточняются, а данные, необходимость в которых отпала, удаляются, уничтожаются или обезличиваются с учетом требований законодательства.

4.4. В зависимости от конкретного отношения применяются: согласие субъекта; необходимость заключения и исполнения договора с субъектом либо договора, в котором он является выгодоприобретателем или поручителем; исполнение установленной законом обязанности; осуществление законных интересов при соблюдении прав субъекта; участие в судопроизводстве и исполнение обязательных актов. Основания не считаются взаимозаменяемыми без оценки конкретной цели.

4.5. Оператор осуществляет обработку ПД с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами. Для обработки ПД используются необходимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Публичное распространение допускается только по отдельному законному основанию.

Оператор при выделении целей обработки ПД стремится к улучшению информированности субъектов ПД и выделяет существующие в компании процессы обработки ПД к каждой цели обработки ПД.

Цель 1: подбор персонала и проверка соискателей на вакантную должность

Процессы – поиск соискателей на замещение вакантных должностей, информационное взаимодействие с соискателями, принятие решения о приеме либо отказе в замещении вакантной должности, соискатель на вакантную должность, проверка данных, предоставленных соискателем на вакантную должность, подготовка к трудоустройству.

Субъекты ПД – соискатель на вакантную должность

Правовое основание обработки ПД – согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ).

Перечень ПД – фамилия, имя, отчество; дата рождения и (или) возраст; место рождения; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; сведения о документе, удостоверяющем личность; сведения о нахождении в кадровом резерве; сведения о месте жительства и (или) пребывания; сведения о научной и просветительской деятельности; сведения о личностных знаниях, умениях и навыках; сведения о текущей трудовой (служебной) деятельности; сведения о семейном положении, составе семьи; сведения о профессиональной квалификации; сведения об образовании и обучении; сведения о предшествующей трудовой (служебной) деятельности; сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности; сведения о самостоятельной экономической деятельности; сведения об индивидуальном налоговом учете; сведения об обязательном пенсионном страховании; сведения об отношении к воинской обязанности и о воинском учете; сведения о наличии или отсутствии ограничений в работе; сведения о конфликте интересов; сведения о состоянии здоровья в отношении инвалидности; сведения об управлении транспортными средствами; изображение (включая лицо).

Способ обработки ПД – с использованием средств автоматизации и без использования средств автоматизации (далее – смешанная).

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД – до заключения трудового договора или 1 год со дня принятия решения о трудоустройстве или отказа в нем + 30 дней (ч.6 ст.64, абз.2 ч.3 ст.391 ТК РФ).

Цель 2: управление персоналом

Процессы – оформление приема, перевода и увольнения работников, оформление графиков отпусков компании, приказов на все виды отпусков, отчётов по неиспользованным отпускам, ознакомление и адаптация к трудовой деятельности и социальной среде, выполнение трудовой функции и исполнение должностных (служебных) обязанностей, планирование работы персонала и управление производительностью труда, мониторинг и контроль количества и качества выполняемой работы, а также рационального использования рабочего времени, проверка и оценка исполнения должностных обязанностей, оформление служебных заданий и командировок, ведение установленного законодательством учета личного состава компании, ведение и хранение трудовых книжек, подготовка справок о настоящей и прошлой трудовой деятельности, других видов документов, выполнение трудовой функции и исполнение должностных обязанностей, обеспечение кадрового документооборота (в письменной и электронной форме), ведение служебной переписки (в письменной и электронной форме), обеспечение охраны труда (инструктажи, СОУТ, травмы).

Субъекты ПД – работники, уволенные работники, эксперты по охране труда

Правовое основание обработки ПД:

• работники: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ);
• уволенные работники, эксперты по охране труда: обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ).

Перечень ПД:

• работники: фамилия, имя, отчество; дата рождения и (или) возраст; место рождения; половая принадлежность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; сведения о документе, удостоверяющем личность; сведения о семейном положении, составе семьи и родственных отношениях; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения об образовании и обучении; сведения о предшествующей трудовой (служебной) деятельности; сведения о конфликте интересов; сведения об индивидуальном налоговом учете; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о личностных знаниях, умениях и навыках; сведения об отношении к воинской обязанности и о воинском учете; персональные служебные идентификаторы; сведения о состоянии здоровья в отношении инвалидности; сведения о несчастном случае в рамках трудовой (служебной) деятельности; сведения о результатах проведения специальной оценки условий труда; сведения о (не)трудоспособности; сведения о рабочем времени, страховом стаже и льготах; сведения о деловых поездках, включая командировки и иные служебные поездки; сведения о посещении различных государств и пребывании на их территории; финансово-платежные сведения; сведения об участии в судопроизводстве; сведения о наличии (отсутствии) исполнительного производства; сведения о состоянии здоровья в отношении инвалидности.
• уволенные работники: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о документе, удостоверяющем личность; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения о предшествующей трудовой (служебной) деятельности.
• эксперты по охране труда: фамилия, имя, отчества; сведения о должности и текущем месте трудоустройства

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ "О бухгалтерском учете").
• уволенные работники: до прекращения иных непосредственно связанных с труд. отношениями + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ).
• эксперты по охране труда: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений с работником + 3 года (ГК: ст.196 ч.1)

Цель 3: вознаграждение персонала и проведение выплат

Процессы – расчет и выплата заработной платы, доплат, премий, бонусов, пособий, возмещений по понесенным расходам, компенсаций, материальной помощи и т.д., расчет и осуществление удержаний из заработной платы и иных доходов в предусмотренных законом случаях, ведение бухгалтерского и налогового учета в отношении персонала, организация предоставления банковских карт для личного и (или) служебного использования.

Субъекты ПД – работники; родственники работников (и иные получатели выплат).

Правовое основание обработки ПД:

• работники: договор Оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ); согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); участие оператора в исполнительном производстве (152-ФЗ: ст.6 ч.1 п.3.1); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ)
• родственники работников (и иные получатели выплат): согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); участие оператора в исполнительном производстве (152-ФЗ: ст.6 ч.1 п.3.1); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ).

Перечень ПД:

• работники: фамилия, имя, отчество; дата рождения и (или) возраст; место рождения; половая принадлежность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; сведения о семейном положении, составе семьи и родственных отношениях; сведения о документе, удостоверяющем личность; персональные служебные идентификаторы; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о предшествующей трудовой (служебной) деятельности; сведения о (не)трудоспособности; сведения о рабочем времени, страховом стаже и льготах; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения об индивидуальном налоговом учете; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о пенсионном обеспечении; сведения о деловых поездках, включая командировки и иные служебные поездки; сведения о посещении различных государств и пребывании на их территории; финансово-платежные сведения; сведения об участии в судопроизводстве; сведения о наличии (отсутствии) исполнительного производства; сведения о состоянии здоровья в отношении инвалидности; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения об образовании и обучении; сведения о конфликте интересов; персональные служебные идентификаторы.
• родственники работников (и иные получатели выплат): фамилия, имя, отчество; дата рождения и (или) возраст; половая принадлежность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о семейном положении, составе семьи и родственных отношениях; сведения о документе, удостоверяющем личность; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; финансово-платежные сведения; сведения об участии в судопроизводстве.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ).
• родственники работников (и иные получатели выплат): до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ); период действия оснований для осуществления выплат + 5 лет (пп.8 п.1 ст.23 НК РФ; ч.1 ст.29 402-ФЗ).

Цель 4: формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов.

Процессы – предоставление отчетности по физическим лицам в Федеральную налоговую службу и Социальный фонд России и др.

Субъекты ПД – работники, контрагенты, владельцы и аффилиаты Оператора.

Правовое основание обработки ПД – обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ).

Перечень ПД:

• работники: фамилия, имя, отчество; дата рождения; сведения о гражданстве; сведения о месте жительства и (или) пребывания; контактные (коммуникационные); сведения о документе, удостоверяющем личность; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о предшествующей трудовой (служебной) деятельности; сведения об индивидуальном налоговом учете; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о пенсионном обеспечении.
• контрагенты: фамилия, имя, отчество; дата рождения и (или) возраст; сведения о гражданстве; сведения о документе, удостоверяющем личность; сведения об индивидуальном налоговом учете; сведения об обязательном пенсионном страховании, адрес (место жительства).
• владельцы и аффилиаты Оператора: фамилия, имя, отчество; дата рождения; сведения о гражданстве; сведения о документе, удостоверяющем личность; сведения о месте жительства и (или) пребывания; сведения о текущей трудовой (служебной) деятельности.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет по истечении срока действия договора (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ).
• контрагенты: до прекращения гражданско-правовых или деловых отношений + 3 года (ч.1 ст.196 ГК РФ).
• владельцы и аффилиаты Оператора: до прекращения владения/аффилированности + 5 лет (пп.5 п.3 ст.24 НК РФ).

Цель 5: исполнение обязанностей, возложенных на Оператора в связи с правом уполномоченных органов получать запрашиваемую информацию от Оператора

Процессы – подготовка и предоставление информации по запросам уполномоченных органов.

Субъекты ПД – представители уполномоченных органов.

Правовое основание обработки ПД – исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 152-ФЗ).

Перечень ПД – фамилия, имя, отчество; должность и звание; место работы; контактные данные (адрес электронной почты; номер телефона); запрашиваемые сведения.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД – до ликвидации Оператора.

Цель 6: информационно-технологическое обеспечение деятельности

Процессы – согласование предоставления доступа; информационно-технологическое обеспечение, облегчение и повышение эффективности рабочих коммуникаций персонала; предоставление в пользование и (или) служебная эксплуатация программных и аппаратных средств (включая персональные компьютеры, офисное оборудование, средства связи, средства защиты информации), информационных систем, вычислительных и (теле)коммуникационных сетей и сервисов, а также надлежащий учет и возмещение расходов на служебную эксплуатацию таких программных и аппаратных средств, систем, сетей и сервисов; обеспечение информационной безопасности; администрирование Платформы.

Субъекты ПД – работники; представители контрагентов; контрагенты – физические лица, управленческий персонал Оператора, не состоящий с ним в трудовых отношениях

Правовое основание обработки ПД:

• работники: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); договор оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ); права и (или) законные интересы Оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ).
• представители контрагентов, контрагенты – физические лица: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); договор оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ);
• управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: договор оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ).

Перечень ПД:

• работники: фамилия, имя, отчество; дата рождения; сведения об образовании; сведения о документе, удостоверяющем личность; сведения о месте жительства; сведения о допуске к охраняемой законом тайне; сведения о статусе и полномочиях на представление интересов; сведения о должности, структурном подразделении и текущем месте трудоустройства; коммуникационные (контактные) данные; сведения о текущей трудовой (служебной) деятельности; изображение (включая лицо); сведения о пользовательском устройстве; идентификационные, аутентификационные и авторизационные данные; сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей;
• представители контрагентов, контрагенты – физические лица: фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные (коммуникационные) данные; сведения о пользовательском устройстве; идентификационные, аутентификационные и авторизационные данные; сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей;
• управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: фамилия, имя, отчество; дата рождения; сведения об образовании; сведения о документе, удостоверяющем личность; сведения о месте жительства; сведения о допуске к охраняемой законом тайне; сведения о статусе и полномочиях на представление интересов; коммуникационные (контактные) данные; изображение (включая лицо); ведения о профессии, трудовой/профессиональной квалификации и профессионализме.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ);
• представители контрагентов; контрагенты – физические лица, управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: до прекращения гражданско-правовых или деловых отношений + 3 года (ч.1 ст.196 ГК РФ).

Цель 7: предоставление возможности использовать функциональность Платформы.

Субъекты ПД – контрагенты – физические лица; партнер (физлицо); посетитель сайта Оператора, представитель контрагента; Пользователи Платформы

Правовое основание обработки ПД:

• контрагенты – физические лица, партнер (физлицо) и представители контрагентов / партнеров – юридических лиц: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ)
• посетитель сайта Оператора: согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ);
• пользователь Платформы: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 152-ФЗ); законный интерес Оператора (п.7 ч.1. ст.6 152-ФЗ); исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 152-ФЗ); согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).

Перечень ПД:

• контрагенты – физические лица, партнер (физлицо) и представители контрагентов / партнеров – юридических лиц: фамилия, имя, отчество; адрес электронной почты; контактный номер телефона; IP-адрес; данные файлов Cookies (необходимые);
• посетитель сайта Оператора: информация о посещении сайта, которую предоставляют сервисы статистики; IP-адрес; данные файлов Cookies (необходимые).
• пользователь Платформы: фамилия, имя, отчество при наличии; адрес электронной почты; контактный номер телефона; IP-адрес; данные файлов Cookies; пароль от аккаунта; название компании; сведения о реквизитах банковского счета; почтовый адрес; фотография.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• пользователь Платформы, контрагенты – физические лица, партнер (физлицо) и представители контрагентов / партнеров – юридических лиц: период действия договора + 5 лет по истечении срока действия договора; до отзыва согласия на обработку ПД;
• посетитель сайта Оператора: до отзыва согласия на обработку ПД;

Цель 8: сопровождение и поддержка основной деятельности

Процессы – ведение договорной работы, в том числе заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами; организация, осуществление и управление эффективностью процедур закупок продукции (товаров, работ, услуг) у контрагентов; принятие мер должной осмотрительности в отношении потенциальных и действующих контрагентов, включающее в себя управление различными рисками, а также проверку полноты и достоверности предоставленных потенциальными и действующими контрагентами сведений; получение разрешения на право осуществления отдельных видов собственной деятельности и (или) получение подтверждения соответствия собственной продукции применимым требованиям.

Субъекты ПД – работники; представители контрагентов, субподрядчиков и соисполнителей; контрагенты – физические лица; управленческий персонал, не состоящий с Оператором в трудовых отношениях; персонал уполномоченных органов и организаций.

Правовое основание обработки ПД:

• персонал уполномоченных органов и организаций: обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ); права и (или) законные интересы Оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ).
• работники, представители контрагентов, субподрядчиков и соисполнителей, контрагенты – физические лица, управленческий персонал, не состоящий с Оператором в трудовых отношениях: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ); права и (или) законные интересы Оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ).

Перечень ПД:

• работники: фамилия, имя, отчество; сведения о месте жительства и (или) пребывания; сведения о документе, удостоверяющем личность; сведения о текущей трудовой (служебной) деятельности сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные (коммуникационные) данные;
• представители контрагентов, субподрядчиков и соисполнителей: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; контактные (коммуникационные) данные; сведения о текущей трудовой (служебной) деятельности сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о статусе и полномочиях на представление интересов; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения о транспортном средстве;
• Контрагенты - физические лица: фамилия, имя, отчество; дата рождения и (или) возраст; половая принадлежность; сведения о документе, удостоверяющем личность; сведения о месте жительства и (или) пребывания; сведения о самостоятельной экономической деятельности; контактные (коммуникационные) данные; сведения об индивидуальном налоговом учете; сведения об обязательном пенсионном страховании; финансово-платежные сведения;
• управленческий персонал, не состоящий с Оператором в трудовых отношениях: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; дата рождения и (или) возраст; половая принадлежность; сведения о месте жительства и (или) пребывания; сведения о самостоятельной экономической деятельности; контактные (коммуникационные) данные; сведения об индивидуальном налоговом учете; сведения об обязательном пенсионном страховании; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; финансово-платежные сведения; сведения о прохождении гражданской службы;
• персонал уполномоченных органов и организаций: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о текущей трудовой (служебной) деятельности; сведения об информационном (коммуникационном) взаимодействии.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• работники: до прекращения труд. отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ);
• представители контрагентов, субподрядчиков и соисполнителей; контрагенты – физические лица; управленческий персонал, не состоящий с Оператором в трудовых отношениях: до окончания срока действия договора + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ);
• персонал уполномоченных органов и организаций: до завершения взаимодействия с органами и организациями + 3 года (ГК: ст.196 ч.1).

Цель 9: ведение основной деятельности

Процессы – фактическое осуществление основных видов деятельности в соответствии с собственным учредительным документом; содействие контрагентам в фактическом осуществлении ими различных видов деятельности, в том числе предусмотренных внутригрупповыми договорами, разработка (совершенствование), производство, реализация и сервисное обслуживание собственной продукции (включая программное обеспечение, программно-аппаратные комплексы и оборудование, сопутствующие и консалтинговые услуги); обеспечение работоспособности функциональности Платформы.

Субъекты ПД – работники; представители контрагентов, субподрядчиков и соисполнителей; контрагенты - физические лица; управленческий персонал Оператора, не состоящий с ним в трудовых отношениях.

Правовое основание обработки ПД:

• представители контрагентов, субподрядчиков и соисполнителей, работники: согласие на обработку персональных данных (п.1 ч.1 ст. 6 152-ФЗ); права и (или) законные интересы оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ);
• управленческий персонал Оператора, не состоящий с ним в трудовых отношениях, контрагенты - физические лица: договор оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ).

Перечень ПД:

• работники: фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные (коммуникационные) данные;
• представители контрагентов, субподрядчиков и соисполнителей: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; контактные (коммуникационные) данные; сведения о текущей трудовой (служебной) деятельности сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о статусе и полномочиях на представление интересов; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения о договорах гражданско-правового характера;
• контрагенты-физические лица: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; сведения о месте жительства и (или) пребывания; контактные (коммуникационные) данные; сведения о договорах гражданско-правового характера;
• управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о профессии, трудовой/профессиональной квалификации и профессионализме;
• персонал уполномоченных органов и организаций: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о текущей трудовой (служебной) деятельности.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ);
• представители контрагентов, субподрядчиков и соисполнителей; Контрагенты - физические лица; управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: до прекращения гражданско-правовых или деловых отношений + 3 года (ч.1 ст.196 ГК РФ).

Цель 10: сбор аналитики и статистики по использованию Платформы, включая мобильное приложение

Субъекты ПД – пользователи Платформы.

Правовое основание обработки ПД – исполнение договора, стороной / выгодоприобретателем которого является субъект; заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 152-ФЗ).

Перечень ПД – ID пользователя; IP–адрес; сведения о совершаемых действиях Пользователя на Платформе; сведения о дате и времени последней авторизации Пользователя; сведения об устройстве.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД – до достижения цели обработки ПД; до отзыва Согласия на обработку ПД.

Цель 11: аналитика поведения посетителей сайта, оценка эффективности и оптимизация рекламы, формирование рекламных аудиторий, ретаргетинг и поиск похожих аудиторий

Субъекты ПД – посетители сайта Оператора; Пользователи Платформы.

Правовое основание обработки ПД – Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).

Перечень ПД – дата и время посещения; ClientID; сведения об устройстве; местоположение; пол; возраст; количество посещений; сведения о браузере; сведения об операционной системе устройства; сведения об интересах; IP–адрес; сведения о траффике; данные файлов cookies.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД – до достижения цели обработки ПД; до отзыва Согласия на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).

Цель 12: осуществление рекламных кампаний

Субъекты ПД – контрагент – клиент / партнер (физ.лицо); представитель контрагента; участник мероприятия и вебинара; посетители сайта; Пользователи Платформы.

Правовое основание обработки ПД – Согласие Пользователя на получение рекламы (ст. 18 38-ФЗ «О рекламе»); Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).

Перечень ПД – адрес электронной почты; фамилия, имя и отчество; номер телефона; почтовый адрес; дата и время посещения; ClientID; сведения об устройстве; местоположение; пол; возраст; количество посещений; сведения о браузере; сведения об операционной системе устройства; IP–адрес; данные файлов cookies. сведения о посещениях страниц, регистрациях и отправке заявок; сведения об устройстве; местоположение.

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД – до достижения цели обработки ПД; до отзыва Согласия на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ); до отзыва Согласия Пользователя на получение рекламы (ст. 18 38-ФЗ «О рекламе»).

Цель 13: исполнение обязанностей, возложенных на Компанию в связи с необходимостью осуществления проверки контрагентов

Субъекты ПД – контрагент (физ. лицо), представитель контрагента.

Правовое основание обработки ПД – Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 152-ФЗ); законный интерес Оператора (п.7 ч.1. ст.6 152-ФЗ);

Перечень ПД:

• контрагент (физ. лицо): фамилия, имя, отчество; данные паспорта или иного документа, удостоверяющего личность; ИНН; номер СНИЛС; адрес регистрации; номер контактного телефона; адрес электронной почты; банковские реквизиты; ОГРНИП; сведения о задолженностях; сведения об участии в судебных разбирательствах;
• представитель контрагента: фамилия, имя, отчество; место работы; должность; сведения об участии в ЮЛ

Способ обработки ПД – смешанная.

Перечень действий– сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• персональные данные представителей контрагентов и контрагентов в случае, если они не прошли проверку, обрабатываются в течение 30 дней с момента принятия решения об отказе в сотрудничестве;
• в случае, если контрагент прошел проверку (был заключен договор), то персональные данные указанных лиц обрабатываются в течение 5 лет после прекращения договора.

Цель 14: рассылка сувенирной продукции и/или призов

Субъекты ПД – контрагент / партнер (физ.лицо); представитель контрагента партнера

Правовое основание обработки ПД – исполнение договора, стороной / выгодоприобретателем которого является субъект; заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 152-ФЗ); Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).

Перечень ПД – фамилия, имя, отчество; адрес проживания; рабочий адрес; номер контактного телефона; адрес электронной почты

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД – период действия договора; до достижения цели обработки; до отзыва согласия субъектом.

Цель 15: организация и проведение мероприятий

Процессы – организация добровольного участия во внутренних, общественных и благотворительных мероприятиях; сотрудничество с партнерами в рамках организации совместных мероприятий; планирование, организация, стимулирующих, статистических и аналитических мероприятий (включая опросы и исследования).

Субъекты ПД – работники, участники мероприятий; партнеры и их представители, спикеры.

Правовое основание обработки ПД:

• работники, участники мероприятий: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ).
• партнеры и их представители, спикеры: договор Оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ); обработка для осуществления прав и законных интересов Оператора или третьих лиц (п.7 ч.1 ст. 6 152-ФЗ).

Перечень ПД:

• работники: фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные (коммуникационные) данные; сведения о семейном положении, составе семьи.
• участники мероприятий: фамилия, имя, отчество; контактные (коммуникационные) данные; фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о компании и сайте компании, которые субъект сообщает путем заполнения форм сбора; сведения об участии в мероприятиях; ведения об информационном (коммуникационном) взаимодействии; идентификационные, аутентификационные и авторизационные данные.
• партнеры и их представители, спикеры: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения об участии в мероприятиях; сведения о результатах опроса и выраженном личном мнении; сведения о упоминании в различных источниках информации; персональные целевые рейтинги; изображение (включая лицо).

Способ обработки ПД – смешанная.

Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.

Сроки обработки ПД:

• работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ).
• участники мероприятий: до прекращения отношений с участником (окончания визита) + 3 года (ч.1 ст.196 ГК РФ).
• партнеры и их представители, спикеры: до прекращения гражданско-правовых или деловых отношений + 3 года (ч.1 ст.196 ГК РФ); до прекращение информационного освещения мероприятия.

Дополнительное описание обработки ПД отражается в локально-нормативных актах Оператора и соответствующих согласиях.

6.1. Оператор может обрабатывать ПД, полученные им и (или) его уполномоченными лицами непосредственно от субъекта ПД и (или) его представителя или иным способом, не запрещённым законом.

6.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ.

6.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэш-накопители, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

6.4. Для первичной и оперативной обработки обращений Пользователей Платформы к службе технической поддержки в чате, размещенном на Платформе, Оператор использует чат-бота. Для обеспечения работоспособности чат-бота Оператор использует ИИ-шлюз (AI Gateway), предоставляемый ООО «Бегет». ИИ-шлюз – это облачный сервис, который служит единой точкой доступа к различным языковым моделям (LLM) через единый OpenAI-совместимый API, обеспечивающий контролируемый и безопасный обмен данными между Платформой/ее Пользователями и моделями и соблюдая требования закона №152-ФЗ. Шлюз выступает единственным каналом связи с моделями через виртуальные API-ключи с возможностью мгновенного отзыва. Все запросы и ответы журналируются с указанием модели, объёма токенов и стоимости. Перед отправкой запроса в модель персональные данные субъекта обезличиваются: шлюз сканирует текст и заменяет персональные данные (ФИО, телефон, электронная почта) на безопасные плейсхолдеры. В ответе шлюз восстанавливает исходные значения по карте сессии. Замена ПД на плейсхолдеры перед отправкой в AI-модель переводит обработку в режим, разрешённый п. 9 ч. 1 ст. 6 152-ФЗ (обработка в статистических или исследовательских целях при обязательном обезличивании). Шлюз не хранит данные. Обезличивание необратимо в контексте получателя.

6.5. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных, предусмотренных ч. 2 ст. 10 152-ФЗ.

7.1. Для достижения предусмотренных целей обработки ПД Оператор вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД.

7.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке.

7.3. К привлекаемым третьим лицам, в частности, могут относиться:

• контрагенты Оператора;
• подрядчики (субобработчики): хостинг-провайдеры, обеспечивающим хранение данных на территории РФ; провайдеры ИИ-моделей – в объёме текстов обращений, необходимом для формирования ответа ИИ-консультанта;
• лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
• лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных целей обработки ПД;
• правопреемники (инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;
• поставщики аналитических и статистических сервисов при наличии правового основания и с соблюдением требований законодательства РФ к локализации и трансграничной передаче персональных данных;
• иные лица, с которыми Оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.

7.4. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

7.5. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.

7.6. Оператор имеет право раскрыть ПД третьим лицам вне достижения целей обработки ПД в следующих случаях:

• субъект ПД заблаговременно выразил свое согласие на такое раскрытие;
• передача инициирована субъектом ПД.
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
• передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.

8.1. Оператор установил следующие условия прекращения обработки ПД:

• прекращение договора;
• достижение целей обработки ПД и максимальных сроков хранения ПД;
• утрата необходимости в достижении целей обработки ПД;
• выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;
• невозможность обеспечения правомерности обработки ПД;
• отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей и иных законных оснований обработки ПД;
• требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
• истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
• ликвидация или некоторые формы реорганизации Оператора.

8.2. Прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит:

• путем блокирования ПД;
• путем уничтожения ПД;
• в случаях, предусмотренных законодательством об архивном деле в РФ.

8.3. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (шести) месяцев, если иной срок не установлен применимым законодательством.

8.4. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя ПД, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

8.5. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

9.1. Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, отказаться от рекламных сообщений, потребовать прекращения обработки в предусмотренных случаях и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращение направляется на адрес электронной почты support@realtyhub.ru либо по почтовому адресу. Для предотвращения раскрытия чужих данных Оператор проверяет личность и полномочия заявителя соразмерным способом. Реквизиты запроса определяются ст. 14 152–ФЗ.

9.3. Сведения и доступ предоставляются в течение 10 рабочих дней с момента обращения или получения надлежащего запроса; допустимое законом продление – не более 5 рабочих дней с мотивированным уведомлением. Доступ субъекта к своим данным предоставляется безвозмездно (ст. 20 152–ФЗ). Подтвержденные неточные сведения уточняются в течение семи рабочих дней со дня представления необходимых подтверждений. Выявленная неправомерная обработка прекращается не позднее 3 рабочих дней с выявления; если обеспечить ее правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с выявления. На время проверки применяется блокирование в случаях согласно ст. 21 152-ФЗ. О результате сообщается в предусмотренном законом порядке. Остальные сроки прекращения и уничтожения указаны в пункте 5 Политики.

9.4. Если обращение относится к обработке по поручению Компании, Оператор определяет соответствующую Компанию, содействует исполнению запроса в пределах поручения и своих обязанностей и сообщает заявителю надлежащий порядок.

9.5. После отзыва Согласия обработка может продолжаться только при сохранении другого предусмотренного законом основания и в необходимом объеме. Отзыв Согласия не отменяет уже ранее данное Согласие и не уничтожает автоматически доказательства при наличии законной необходимости их хранения.

В отношении клиентской CRM, загруженных Компанией и ее Пользователями договоров и технического подписания в интересах Компании ООО «РЕАЛТИХАБ» выступает в роли Обработчика и осуществляет обработку ПД по поручению соответствующей Компании – оператора данных. Актуальный текст Поручения на обработку данных размещен по адресу Поручение на обработку персональных данных https://realtyhub.ru/documents/dpa.

10.1. Правовые основания обработки персональных данных в качестве Обработчик.

• В отношении персональных данных, размещаемых Пользователем в CRM Платформы в соответствии с ее функциональностью, Пользователь является владельцем и/или Оператором или обработчиком указанных персональных данных. При этом Обработчик не идентифицирует, не выделяет ПД в Контенте пользователя; осуществляет обработку в виде хранение Контента пользователя и распространяет режим безопасности и конфиденциальности в соответствии с инструкциями Пользователя, изложенными в Поручении на обработку персональных данных.
• При размещении (с целью хранения) ПД третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия.
• Хранение Контента пользователя осуществляется в соответствии с функциональным назначением Платформы, технической документацией к ней, условиями использования Платформы, изложенных в Оферте, и поручением на обработку персональных данных. В целях обеспечения надлежащего исполнения своих обязательств Обработчик осуществляет резервное копирование Контента в зашифрованном виде на территории Российской Федерации.
• Обработчик не несет ответственности за сбор, хранение и иную обработку ПД программным обеспечением сторонних разработчиков.

10.2. Меры по обеспечению конфиденциальности Контента пользователя.

• Обработчик принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты Контента пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, включая.
• Основная инфраструктура Платформы размещается на арендуемых мощностях в дата-центре поставщика ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А; фактический адрес хранения данных: дата-центр IXcellerate Moscow South, г. Москва, ул. Подольских Курсантов, д. 15Б, 117545.
• Все соединения с Порталом производятся через шифрованный обмен данными 256bit, с использованием сертификата SSL.
• Регулярный аудит безопасности кода и инфраструктуры, как силами собственного отдела безопасности, так и с привлечением независимых компаний.
• Доступ ко всей инфраструктуре ограничен с использованием сетевого экрана (firewall);
• Осуществляется постоянный мониторинг активности.
• Производится своевременное обновление системного ПО в случае выявления уязвимостей и выхода обновлений, исправляющих их.
• Обработчик не инициирует размещение Контента пользователя при использовании Платформы, не контролирует его достоверность и актуальность, однако оставляет за собой право требовать подтверждения у Пользователя правомерности сохраняемой информации.
• Обработчик не гарантирует конфиденциальность Контента пользователя, публичный доступ к которому предоставлен самим Пользователем в силу функциональных возможностей Платформы;
• Пользователь соглашается с тем, что при использовании функциональности Платформы определённая часть Контента пользователя (например, подготовленные подборки с контактными данными Пользователя и его фотографией) становится доступной для неограниченного круга лиц.

10.3. Меры по безопасности информации.

• Обработчик принимает технические и организационно-правовые меры в целях обеспечения защиты информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
• Технические меры безопасности реализованы Обработчиком с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
• Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Обработчика. В случае если такой доступ предоставляется сотрудникам или подрядчикам Обработчика, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Обработчиком, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к информации.
• Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты информации о Пользователях.

11.1. Оператор применяет необходимые правовые, организационные и технические меры согласно ст. 19 152–ФЗ с учетом актуальных угроз и особенностей обработки.

11.2. Применяются защищенное соединение при работе Платформы, хранение паролей не открытым текстом, разграничение прав агентов и руководителей, ограничение административного доступа и доступа к файлам договоров, фиксация событий подписания и безопасности аккаунтов, учет согласий, мониторинг работоспособности и резервное копирование в фактически установленном режиме.

11.3. Для защиты аккаунтов фиксируются входы, неудачные входы, входы с нового устройства, выходы, смена пароля, email и телефона и завершение сессий. Срок хранения этого журнала – 90 дней. По попыткам доступа к административной панели формируются уведомления уполномоченному администратору с необходимыми сведениями о событии (п. 7 ч. 1 ст. 6 № 152–ФЗ для необходимых законных интересов по защите сервиса и п. 2 для исполнения установленных обязанностей по безопасности). При инциденте необходимые записи выделяются для проверки и защиты прав на обоснованный срок с ограничением доступа.

11.4. Принятые согласия на регистрацию и cookie фиксируются отдельно с датой редакции текста. Дополнительные поля доказательств и срок архива: действие, идентификатор пользователя или браузера, результат выбора. Хранение доказательства согласия не разрешает продолжать действие отозванного согласия.

11.5. Объем регистрируемых событий и сроки журналов определяются целями обработки ПД, опубликованных в разделе 5 Политики.

11.6. Организационные меры включают предоставление доступа по необходимости, установление конфиденциальности и прекращение доступа при утрате полномочий. Уничтожение данных и подтверждение выполнения этой операции организуются с учетом требований законодательства и применимого поручения.

11.7. К обработке допускаются уполномоченные лица в необходимом объеме. До предоставления доступа определяются его основание и права, устанавливаются обязанности конфиденциальности; при утрате основания доступ прекращается. Сведения о конкретных допущенных лицах и договорных основаниях ведутся в документах организации обработки и не подменяются общим обозначением роли «Администратор».

11.8. При выявлении инцидента Оператор ограничивает последствия, сохраняет необходимые сведения, проводит проверку и исполняет обязанности по уведомлению Роскомнадзора и иных лиц в предусмотренных законом случаях и сроках.

11.9. Если ООО «РЕАЛТИХАБ» действует по поручению и является Обработчиком, соответствующая Компания уведомляется в порядке поручения без неоправданной задержки.

12.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.

12.2. Оператор имеет право по мере необходимости вносить изменения в Политику, которые утверждаются решением Оператора.

12.3. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра или в случае:

• изменений в законодательстве по обработке и защите ПД в РФ;
• изменений в локальных актах Оператора, прямо или косвенно регламентирующих обработку и защиту ПД;
• изменений в фактическом порядке организации Оператором обработки и защиты ПД;
• изменений в деятельности и организационной структуре Оператора;
• иных факторов, способных существенным образом оказать негативное влияние на обработку и защиту ПД Оператором.

12.4. Обязательные согласия и выбранная редакция сохраняются так, чтобы можно было подтвердить содержание волеизъявления; ссылки на изменяемый текст без архива редакции для этого недостаточно.

12.5. Действующая редакция Политики размещается на официальном сайте Оператора по адресу https://realtyhub.ru/documents/privacy с датой редакции текста. Изменение информационного текста само по себе не расширяет данное ранее согласие и не разрешает новую несовместимую цель обработки.

Если для новой цели или измененного состава данных требуется согласие, оно получается до такой обработки. Существенные изменения доводятся до затронутых пользователей доступным способом; применимые договорные условия изменяются в установленном для них порядке.

13.1. Иные права и обязанности Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

13.2. Оператор, его должностные лица и работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.