Эта политика определяет, как ООО «А1» (далее – «Оператор») обрабатывает персональные данные на сайте a1-estate.ru и в работе с обращениями. Документ подготовлен в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и применим к каждому, чьи данные мы получаем.
Мы стараемся излагать сухо, но понятно. Юридические формулировки оставлены только там, где этого требует закон.
1. Термины
- Персональные данные – любая информация, которая относится к определённому или определяемому человеку (имя, телефон, email, IP-адрес и т.п.).
- Обработка – любое действие с персональными данными: сбор, запись, хранение, изменение, передача, удаление и др.
- Оператор – ООО «А1», которое определяет цели и состав обрабатываемых данных.
- Субъект – человек, чьи данные мы обрабатываем (посетитель сайта, заявитель, клиент).
- Согласие – добровольное и осознанное разрешение субъекта на обработку его данных.
2. Правовые основания обработки
Мы обрабатываем персональные данные только при наличии хотя бы одного из оснований:
- согласие субъекта (например, отметка «Согласен на обработку персональных данных» при отправке формы);
- заключение и исполнение договора, стороной которого является субъект;
- необходимость выполнения требований законодательства РФ (налоговый и бухгалтерский учёт);
- законный интерес Оператора, если он не нарушает прав субъекта (например, защита сайта от автоматических атак).
3. Цели обработки
Цели обработки фиксированные и закрытые:
- Обработка обращений посетителей сайта (формы, чек-листы, аудит).
- Заключение и исполнение договоров оказания услуг.
- Информирование о статусе обращения и о результатах работы.
- Бухгалтерский, налоговый и кадровый учёт по требованиям РФ.
- Аналитика посещаемости сайта в обезличенном виде – для улучшения сервиса.
- Защита сайта и инфраструктуры от несанкционированного доступа.
Для целей маркетинговой рассылки мы запрашиваем отдельное согласие. Без него рассылки не делаем.
4. Перечень обрабатываемых данных
| Категория | Состав | Источник |
|---|---|---|
| Контактные | ФИО, телефон, email, ссылка на мессенджер | Форма на сайте, переписка |
| Об объекте | Тип объекта, площадь, город, текущий статус | Заполняется субъектом |
| Технические | IP-адрес, User-Agent, страницы, время визита | Автоматически при посещении сайта |
| Аналитические | Обезличенный ID сессии, источник перехода | Я.Метрика, GA4 |
| Договорные | Реквизиты юр. лица или ИП клиента | Заключение договора |
Специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т.п.) и биометрические данные мы не обрабатываем.
5. Способы обработки
- Автоматизированно – через CRM (Битрикс24) и аналитические сервисы.
- Неавтоматизированно – в работе с бумажными договорами и при ручной обработке обращений.
Передача данных за пределы РФ для основных целей не предполагается. Если такая необходимость возникнет – мы запросим отдельное согласие.
6. Конфиденциальность
Сотрудники Оператора, имеющие доступ к персональным данным, подписывают соглашение о конфиденциальности. Распространение и публикация персональных данных без согласия субъекта или законного основания запрещены.
7. Передача третьим лицам
Мы передаём данные только сервисам и подрядчикам, без которых не можем работать:
- Битрикс24 – CRM, в которой хранятся обращения. Расположение серверов – РФ.
- Timeweb – хостинг сайта и SMTP для уведомлений.
- Яндекс Метрика, Google Analytics 4 – аналитика в обезличенном виде.
- Банк – для расчётов по договорам.
- Государственные органы – по официальному запросу в соответствии с законодательством.
Каждый подрядчик связан с нами договором, который включает обязательства по защите персональных данных.
8. Сроки хранения
- Контактные и договорные данные – на срок исполнения договора и 3 года после, как срок исковой давности по гражданским спорам.
- Технические логи – до 30 дней.
- Аналитика – до 26 месяцев, далее агрегируется и обезличивается.
- Архив бухгалтерских документов – по срокам, установленным НК РФ и 402-ФЗ.
По истечении сроков данные удаляются или обезличиваются необратимо.
9. Меры безопасности
Оператор применяет правовые, организационные и технические меры для защиты персональных данных:
- HTTPS на всех страницах сайта;
- разграничение прав доступа в CRM и почте;
- регулярное обновление серверного программного обеспечения;
- шифрование резервных копий;
- аудит инцидентов – фиксация и разбор каждой попытки несанкционированного доступа;
- обучение сотрудников правилам работы с персональными данными.
Меры пересматриваются не реже одного раза в год.
10. Права субъекта
Согласно ст. 14 152-ФЗ, субъект имеет право:
- Получить информацию о том, какие его персональные данные обрабатываются.
- Узнать цели, способы и сроки обработки.
- Требовать уточнения, блокирования или удаления данных, если они неточны, неактуальны или были получены незаконно.
- Отозвать согласие на обработку – в письменном виде или через email.
- Обжаловать действия Оператора в уполномоченном органе – Роскомнадзоре, или в суде.
Запрос направляется на email, указанный в разделе «Контакты ответственного». Срок ответа – 10 рабочих дней с момента получения запроса.
11. Согласие и отзыв
Согласие на обработку персональных данных субъект даёт активным действием – например, отмечает чекбокс при отправке формы. Этот момент фиксируется в CRM с указанием даты и формулировки согласия.
Отозвать согласие можно в любой момент письменно – по email или почтовому адресу. После отзыва Оператор прекращает обработку, за исключением случаев, когда хранение требуется по закону (например, бухгалтерские документы – по НК РФ).
12. Изменения политики
Оператор может вносить изменения в политику – при изменении законодательства, состава используемых сервисов или внутренних регламентов. Актуальная редакция размещается по этому адресу. Дата последней редакции указана в шапке.
13. Связанные документы
- Политика конфиденциальности – упрощённая версия для посетителей.
- Политика использования cookie – про cookie и аналитику.
14. Контакты ответственного
Оператор: ООО «А1»
Юридический адрес: 368300, Республика Дагестан, г. Каспийск, просп. М. Омарова, д. 12, помещение 5
ИНН / КПП: 0554010885 / 055401001
ОГРН: 1230500014513
Ответственный за организацию обработки персональных данных: генеральный директор Магомедов Магомед Исубович
Email для запросов по обработке данных: arsirent@mail.ru
Телефон: +7 (918) 842-11-11
Срок ответа на запрос – до 10 рабочих дней. Если ответ потребует подготовки документов, мы предупредим о продлении.