1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта smart—broker.ru составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей Сайта, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «СМАРТ БРОКЕР» (далее — Оператор).

1.2. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «СМАРТ БРОКЕР»

Сокращенное наименование: ООО «СМАРТ БРОКЕР»

ИНН: 7842371746

КПП: 781901001

ОГРН: 1079847086857

Юридический адрес: 198504, г. Санкт-Петербург, г. Петергоф, пр-кт Университетский, д. 8, литер А, кв. 26

Адрес электронной почты: info@smart—broker.ru

Телефон: +7 (812) 458-45-51

Сайт: https://smart—broker.ru/

1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает:

• через формы обратной связи и заявки на Сайте;
• при обращении по контактным данным, размещенным на Сайте, если взаимодействие связано с использованием Сайта;
• при дальнейшем взаимодействии с лицом по обращению, первоначально направленному через Сайт;
• при использовании файлов cookie и сервисов интернет-аналитики.

1.4. Настоящая Политика регулирует обработку персональных данных посетителей Сайта, лиц, направивших заявку или обращение, и потенциальных клиентов в рамках взаимодействия, начатого через Сайт. Обработка дополнительных персональных данных, необходимых для конкретной сделки, договора, ипотечной заявки или иной услуги и не перечисленных в настоящей Политике, должна осуществляться Оператором на самостоятельном законном основании и регулироваться соответствующими документами Оператора.

1.5. Оператор считает соблюдение прав и свобод человека и гражданина одним из важнейших условий обработки персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт, или Сайт, — совокупность информационных материалов, программ для электронных вычислительных машин и баз данных, обеспечивающих доступ к ним в сети Интернет по адресу https://smart—broker.ru/.

2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.6. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.8. Пользователь — физическое лицо, посещающее или использующее Сайт.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания в информационной системе и на материальных носителях.

2.13. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться браузером на устройстве пользователя при посещении Сайта.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта достоверные сведения, необходимые для обработки его обращения;
• продолжать обработку персональных данных после отзыва согласия при наличии иного законного основания;
• самостоятельно определять состав правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных;
• поручать обработку персональных данных другим лицам при наличии предусмотренного законодательством основания и договора;
• актуализировать настоящую Политику при изменении законодательства, процессов обработки или работы Сайта.

3.2. Оператор обязан:

• обрабатывать персональные данные на законной и справедливой основе;
• ограничивать обработку конкретными, заранее определенными и законными целями;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры для их защиты;
• предоставлять субъекту сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
• уточнять, блокировать, прекращать обработку и уничтожать персональные данные при наличии установленных законом оснований;
• обеспечить неограниченный доступ к настоящей Политике на Сайте;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе и не передавать Оператору персональные данные третьих лиц без законного основания.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

5.5. Обрабатываются только персональные данные, соответствующие заявленным целям.

5.6. Содержание и объем обрабатываемых данных должны соответствовать целям обработки и не быть избыточными.

5.7. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

5.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или иным законным основанием.

5.9. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствует законное основание для продолжения обработки.

6. Категории субъектов и состав обрабатываемых данных

6.1. В рамках настоящей Политики Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• лиц, направивших заявку, обращение, комментарий или запрос;
• потенциальных клиентов, взаимодействие с которыми началось посредством Сайта.

6.2. В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• сведения об интересующей услуге;
• содержание обращения, заявки, сообщения или комментария;
• сведения о запросе пользователя, указанные в предназначенных для этого полях формы;
• сведения о взаимодействии с Оператором в рамках обработки обращения;
• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения Сайта;
• источник перехода;
• просмотренные страницы и действия на Сайте;
• технические и статистические сведения о посещении;
• идентификаторы и сведения из файлов cookie.

6.3. Оператор не осуществляет посредством стандартных форм Сайта целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

6.4. Пользователю не следует указывать в свободных полях форм специальные категории персональных данных или сведения, которые не требуются для обработки его обращения.

7. Цели обработки персональных данных

7.1. Обработка обращений, консультации и преддоговорное взаимодействие

Цели обработки:

• прием, регистрация и обработка заявок и обращений;
• обратная связь с пользователем;
• предоставление информации об услугах;
• проведение консультации;
• уточнение содержания и параметров запроса;
• подготовка ответа или предложения;
• совершение действий, необходимых для заключения договора по инициативе субъекта.

Обрабатываемые данные:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• сведения об интересующей услуге;
• содержание обращения, сообщения или комментария;
• сведения о запросе, указанные пользователем в предназначенных для этого полях формы.

Категории субъектов:

• лица, направившие обращение или заявку;
• потенциальные клиенты.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость совершения действий по заключению договора по инициативе субъекта в случаях, когда применяется соответствующее основание.

Способы обработки:

• автоматизированный;
• неавтоматизированный;
• смешанный.

Срок обработки и хранения:

• до достижения цели конкретного обращения, отказа пользователя от дальнейшего взаимодействия либо отзыва согласия, если отсутствует иное законное основание;
• после достижения цели персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с субъектом или законодательством Российской Федерации.

7.2. Обеспечение работы и безопасности Сайта

Цели обработки:

• обеспечение корректной работы Сайта;
• обеспечение безопасности Сайта и информационных систем;
• выявление и устранение технических ошибок;
• предотвращение неправомерного использования Сайта.

Обрабатываемые данные в зависимости от технической конфигурации:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время обращения к Сайту;
• технические идентификаторы;
• сведения, необходимые для работы сессии и обеспечения безопасности.

Категории субъектов:

• посетители Сайта.

Правовые основания:

• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные предусмотренные законодательством основания, применимые к конкретной технической операции.

Способ обработки:

• автоматизированный.

Срок обработки и хранения:

• сессионные сведения обрабатываются в течение соответствующего сеанса;
• иные технические сведения хранятся только в течение срока, объективно необходимого для обеспечения работы и безопасности Сайта, после чего удаляются или обезличиваются, если отсутствует иное законное основание.

7.3. Анализ посещаемости и использования Сайта

Цели обработки:

• анализ посещаемости Сайта;
• сбор статистической и аналитической информации;
• анализ взаимодействия пользователей со страницами;
• оценка работы и технического состояния Сайта;
• совершенствование структуры, содержания и функциональности Сайта.

Обрабатываемые данные в зависимости от настроек аналитических сервисов:

• IP-адрес;
• идентификаторы и сведения из файлов cookie;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения;
• источник перехода;
• просмотренные страницы;
• сведения о действиях на Сайте;
• технические и статистические данные об использовании Сайта.

Категории субъектов:

• посетители Сайта.

Правовые основания:

• согласие пользователя на обработку аналитических файлов cookie и связанных пользовательских данных.

Способ обработки:

• автоматизированный.

Срок обработки и хранения:

• до истечения срока действия соответствующих файлов cookie, установленного настройками аналитического сервиса, либо до отзыва согласия пользователем, в зависимости от того, какое событие наступит ранее для дальнейшего сбора данных;
• ранее сохраненные на устройстве пользователя файлы cookie могут сохраняться до истечения их технического срока либо до удаления пользователем.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных в рамках настоящей Политики являются:

• согласия субъектов персональных данных;
• договоры и действия, необходимые для заключения договора по инициативе субъекта персональных данных;
• выполнение обязанностей, возложенных на Оператора федеральными законами, когда такие обязанности применимы к конкретной обработке;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.2. Федеральный закон № 152-ФЗ «О персональных данных» устанавливает требования к обработке и защите персональных данных и сам по себе не подменяет конкретное правовое основание соответствующей обработки.

8.3. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе.

8.4. Отдельное согласие оформляется в случаях, когда его получение прямо требуется законодательством, в том числе при обработке персональных данных на основании согласия, обработке данных, разрешенных субъектом для распространения, и иных предусмотренных законом случаях.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется только при наличии правового основания.

9.2. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним кругом лиц, которым такой доступ необходим для выполнения обязанностей или поручения.

9.3. Оператор вправе поручать обработку персональных данных другому лицу на основании договора при наличии предусмотренного законодательством основания. В поручении должны быть определены перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности и иные обязательные условия.

9.4. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

9.5. Если для последующего оказания конкретной услуги требуется предоставление данных банку, кредитной организации, застройщику, страховой, оценочной или иной самостоятельной организации, правовое основание и объем такой передачи определяются отдельно исходя из конкретной услуги.

10. Порядок обработки, хранения и локализация персональных данных

10.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

10.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

10.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или иным законным основанием.

10.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствует основание для их дальнейшей обработки.

10.5. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии иного законного основания уничтожает персональные данные в срок, установленный законодательством Российской Федерации.

11. Использование файлов cookie и сервисов интернет-аналитики

11.1. На Сайте используются файлы cookie и сервисы интернет-аналитики. Подробные условия их применения определены Политикой обработки файлов cookie.

11.2. Использование сервиса Яндекс Метрика

Для сбора статистических и аналитических данных Оператор использует сервис Яндекс Метрика.

При использовании данного сервиса доступ к сведениям, собираемым с помощью файлов cookie и иных технических средств, может получать:

ООО «ЯНДЕКС»

ИНН: 7736207543

ОГРН: 1027700229193

Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

Передача и обработка данных ООО «ЯНДЕКС» осуществляются в объеме, необходимом для работы сервиса Яндекс Метрика, анализа посещаемости Сайта и формирования статистических и аналитических отчетов, в соответствии с действующими условиями использования сервиса и законодательством Российской Федерации.

11.4. Аналитические технологии, обработка посредством которых осуществляется на основании согласия пользователя, должны применяться после получения такого согласия.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

12.2. В зависимости от характера обработки к таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и внутренних документов;
• ограничение и разграничение доступа к персональным данным;
• определение лиц, допущенных к обработке;
• ознакомление работников с требованиями законодательства и локальных актов;
• применение мер защиты информационных систем;
• обнаружение фактов несанкционированного доступа и принятие мер по устранению их последствий;
• внутренний контроль соответствия обработки требованиям законодательства.

13. Действия при нарушении безопасности персональных данных

13.1. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению, блокированию или уничтожению персональных данных в сроки, установленные законодательством.

13.2. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным и повлекшего нарушение прав субъектов, Оператор выполняет обязанности по уведомлению Роскомнадзора и проведению внутреннего расследования в порядке и сроки, установленные законодательством Российской Федерации.

14. Отзыв согласия и прекращение обработки

14.1. Субъект вправе отозвать согласие на обработку персональных данных, направив заявление на info@smart—broker.ru либо по юридическому адресу Оператора.

14.2. После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание для продолжения обработки.

14.3. В случае обращения субъекта с требованием о прекращении обработки Оператор исполняет такое требование в сроки и с учетом исключений, установленных законодательством Российской Федерации.

15. Трансграничная передача персональных данных

15.1. При возникновении необходимости трансграничной передачи персональных данных Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая предусмотренные законом процедуры уведомления Роскомнадзора и оценки условий передачи.

16. Конфиденциальность персональных данных

16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

17. Актуализация, исправление и уничтожение персональных данных

17.1. При подтверждении факта неточности персональных данных Оператор уточняет их или обеспечивает уточнение в сроки, установленные законодательством.

17.2. При выявлении неправомерной обработки Оператор прекращает такую обработку или обеспечивает ее прекращение.

17.3. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в порядке и сроки, установленные законодательством, если отсутствует иное законное основание для их обработки.

17.4. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями Роскомнадзора.

18. Обращения субъектов персональных данных

18.1. По вопросам обработки персональных данных субъект вправе обратиться к Оператору по адресу электронной почты info@smart—broker.ru либо по юридическому адресу Оператора.

18.2. Запрос должен содержать сведения, позволяющие Оператору идентифицировать заявителя и проверить его право на получение запрашиваемой информации в объеме, установленном законодательством Российской Федерации.

18.3. Оператор рассматривает обращения и предоставляет информацию в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».

19. Заключительные положения

19.1. Актуальная редакция настоящей Политики размещается в открытом доступе на Сайте.

19.2. На страницах Сайта, посредством которых осуществляется сбор персональных данных, должна быть обеспечена возможность доступа к настоящей Политике.

19.3. Оператор вправе изменять настоящую Политику при изменении законодательства, целей и способов обработки, состава используемых сервисов или работы Сайта.

19.4. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок.