Политика обработки персональных данных DALAR
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта dalar.ru и связанных с ним функций DALAR.
1.2. Оператор персональных данных: Индивидуальный предприниматель Фоменко Владимир Николаевич, ИНН 091700480915, ОГРНИП 321237500289085.
1.3. DALAR — независимая информационно-аналитическая система выбора жилых комплексов. DALAR не является застройщиком, продавцом недвижимости, агентством недвижимости или брокером.
1.4. Политика применяется к информации, которая относится к прямо или косвенно определённому или определяемому физическому лицу и обрабатывается Оператором в связи с использованием DALAR.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей, совместимых с назначением DALAR.
2.2. Состав и объём обрабатываемых данных должны соответствовать заявленным целям. Не допускается избыточная обработка данных по отношению к таким целям.
2.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных, когда это необходимо для целей обработки.
2.4. Хранение осуществляется не дольше, чем этого требуют цели обработки или закон, если иной срок не установлен договором либо законодательством.
3. Категории обрабатываемых данных
3.1. Технические данные при посещении сайта могут включать IP-адрес, дату и время доступа, сведения о браузере и устройстве, технические идентификаторы, cookie-файлы, сведения о просмотренных страницах и действиях на сайте.
3.2. При обращении к Оператору могут обрабатываться имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, которые пользователь самостоятельно сообщает в обращении.
3.3. Параметры подбора — комнатность, бюджет, первоначальный взнос, три приоритета и до двух обязательных условий — сохраняются в браузере пользователя для работы интерфейса. Текущий статический подбор не отправляет заполненную анкету на сервер DALAR.
3.4. Оператор не запрашивает для обычного использования DALAR специальные категории персональных данных, сведения о состоянии здоровья, интимной жизни, политических или религиозных взглядах, а также биометрические персональные данные.
3.5. Пользователь не должен передавать через обычные формы или обращения данные третьих лиц без законного основания для такой передачи.
4. Цели обработки
4.1. Обеспечение работы сайта, загрузки страниц, сохранения технического состояния, безопасности, предотвращения злоупотреблений и диагностики ошибок.
4.2. Обработка обращений пользователей, застройщиков и иных лиц, предоставление ответа и ведение необходимой деловой переписки.
4.3. Формирование персонального подбора и отображение результатов на основании введённых пользователем параметров.
4.4. Анализ использования сайта допускается только в пределах фактически подключённых и раскрытых посетителю технологий. Состав внешних сервисов проверяется перед публикацией.
4.5. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а также защита прав и законных интересов Оператора и пользователей.
5. Правовые основания
5.1. Правовыми основаниями обработки могут являться согласие субъекта персональных данных, необходимость совершения действий по инициативе пользователя до заключения договора или исполнения договора, а также положения законодательства Российской Федерации, возлагающие на Оператора обязанности или предоставляющие иные законные основания обработки.
5.2. Когда закон требует отдельного согласия на конкретный вид обработки, такая обработка не должна начинаться до получения соответствующего согласия в форме, позволяющей подтвердить факт его получения.
5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и согласий в случаях, когда этого требует законодательство.
6. Персональный подбор и рекомендательные технологии
6.1. Персональный подбор сопоставляет введённые пользователем параметры с характеристиками жилых комплексов. Подтверждённые совпадения отделены от предварительных вариантов по старым ценовым ориентирам; последние не являются подтверждёнными доступными предложениями.
6.2. Результат персонального подбора не означает универсально «лучший ЖК» и не является гарантией покупки, сделки или иного результата.
6.3. Оплата застройщиком рекламы или иных коммерческих услуг DALAR не должна использоваться как фактор повышения жилого комплекса в независимом персональном подборе.
6.4. Правила применения рекомендательных технологий раскрываются в отдельном документе DALAR, если соответствующая функциональность подпадает под требования законодательства о рекомендательных технологиях.
7. Передача данных застройщикам
7.1. Текущая модель DALAR не предусматривает продажу персональных данных или «лидов» застройщикам как самостоятельную услугу.
7.2. Прямой звонок по опубликованному номеру или самостоятельный переход пользователя на внешний ресурс застройщика не означает передачу Оператором персональных данных пользователя застройщику.
7.3. Если в будущем будет запущена функция типа «перезвоните мне», заявка или иная форма передачи данных конкретному застройщику, такая передача допускается только после предоставления пользователю необходимой информации и получения отдельного надлежащего правового основания, включая согласие, когда оно требуется.
7.4. После законной передачи данных конкретному застройщику такой застройщик может выступать самостоятельным оператором персональных данных и несёт ответственность за последующую обработку в соответствии со своими документами и законодательством.
8. Третьи лица и поручение обработки
8.1. Для обеспечения работы DALAR Оператор вправе привлекать поставщиков хостинга и инфраструктуры, IT-подрядчиков, сервисы аналитики, связи, безопасности и иные организации, если это необходимо для заявленных целей и допускается законом.
8.2. Если третье лицо обрабатывает персональные данные по поручению Оператора, отношения оформляются с учётом требований законодательства к поручению обработки, конфиденциальности и безопасности персональных данных.
8.3. Передача персональных данных иным третьим лицам осуществляется только при наличии законного основания либо обязанности, установленной законом.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда соответствующее требование применимо.
9.2. DALAR на текущем этапе не предусматривает целенаправленную трансграничную передачу персональных данных пользователей как обязательный элемент сервиса.
9.3. Если трансграничная передача будет необходима в будущем, до её начала Оператор выполняет предусмотренные законодательством требования, включая оценку условий передачи и необходимые уведомительные действия, если они применимы.
10. Cookies и веб-аналитика
10.1. Для сохранения выбора и настроек интерфейса сайт использует локальное хранилище браузера. Карта после отдельного действия пользователя загружает библиотеку и картографические тайлы сторонних сервисов; они могут получать технические данные запроса.
10.2. Необязательные аналитические технологии не следует считать действующими без проверки фактической конфигурации сайта. Их подключение требует отдельного описания и правовой проверки.
10.3. Пользователь может ограничить или удалить cookies средствами браузера. Это может повлиять на сохранение настроек и работу отдельных функций.
10.4. Если подключается внешний сервис веб-аналитики, Оператор должен учитывать состав передаваемых ему данных, место их обработки и требования законодательства до запуска такого сервиса.
11. Сроки хранения и прекращение обработки
11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели, действия согласия или исполнения предусмотренных законом обязанностей.
11.2. Данные деловой переписки и документы могут храниться в течение сроков, необходимых для бухгалтерского, налогового и иного обязательного учёта, подтверждения исполнения обязательств и защиты прав Оператора.
11.3. После достижения целей обработки, истечения установленного срока либо при наступлении иного предусмотренного законом основания Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, установленные законодательством, если отсутствует иное законное основание для хранения.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Меры защиты могут включать ограничение доступа, разграничение прав, управление учётными данными, резервное копирование, журналирование, обновление программного обеспечения, защищённые каналы связи, контроль подрядчиков и иные меры с учётом характера обработки и актуальных рисков.
12.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач и которые обязаны соблюдать конфиденциальность.
13. Права субъекта персональных данных
13.1. Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований.
13.2. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв не затрагивает законность обработки, осуществлённой до его получения, и не препятствует продолжению обработки при наличии другого законного основания.
13.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, установленном законодательством.
14. Отзыв согласия и обращения
14.1. Запросы по вопросам персональных данных и отзыв согласия направляются на info@dalar.ru.
14.2. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с соответствующими персональными данными.
14.3. Оператор рассматривает обращения и исполняет обоснованные требования в сроки, установленные законодательством Российской Федерации.
15. Уведомление уполномоченного органа
15.1. Оператор исполняет обязанности по уведомлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об обработке персональных данных, а также об изменении сведений или прекращении обработки в случаях и сроки, предусмотренные законодательством.
15.2. При возникновении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов, Оператор выполняет установленные законом действия и уведомления в применимых случаях.
16. Изменение Политики
16.1. Оператор вправе изменять Политику при изменении законодательства, функциональности DALAR, состава обрабатываемых данных, используемых сервисов или порядка обработки.
16.2. Актуальная редакция публикуется на dalar.ru с указанием даты редакции. До запуска новых видов обработки, требующих изменения документов или получения отдельного согласия, соответствующие изменения должны быть внедрены заранее.
17. Контакты Оператора
17.1. Индивидуальный предприниматель Фоменко Владимир Николаевич.
17.2. ИНН 091700480915. ОГРНИП 321237500289085.