Политика обработки персональных данных
Электронная площадка «Метр» · ред. 1 от [дата]
1. Общие положения
1.1.Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «[Наименование]» (ОГРН [___], ИНН [___], адрес: [___]) (далее — Оператор) при использовании электронной площадки «Метр», размещённой по адресу https://аукционный-дом-метр.рф (далее — Площадка), а также меры по обеспечению безопасности персональных данных.
1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и во исполнение части 2 статьи 18.1 Закона о ПДн опубликована на Площадке в открытом доступе.
1.3.Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером [___] / направил уведомление в Роскомнадзор [дата].
1.4.Ответственный за организацию обработки персональных данных: [должность, ФИО]. Обращения субъектов персональных данных принимаются по адресу электронной почты [privacy@...] и по почтовому адресу Оператора.
2. Основные понятия
2.1.Термины «персональные данные», «обработка», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона о ПДн.
2.2.Пользователь — лицо, зарегистрированное на Площадке. Собственник — лицо, разместившее Объект для проведения торгов. Посетитель — лицо, просматривающее Площадку без регистрации.
3. Принципы обработки
3.1.Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых целей, в объёме, необходимом для этих целей, не объединяет базы данных, созданные для несовместимых целей, обеспечивает точность и актуальность данных и хранит их не дольше, чем этого требуют цели обработки или закон.
3.2.Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о ПДн).
4. Цели обработки, категории субъектов, состав данных, основания и сроки
- Регистрация и ведение Личного кабинета
- Субъекты
- Пользователи, представители юридических лиц
- Персональные данные
- Фамилия, имя, отчество; e-mail; телефон; вид лица; наименование организации; хэш пароля
- Правовое основание
- Договор-оферта (п. 5 ч. 1 ст. 6 Закона о ПДн); согласие
- Срок хранения
- Срок действия учётной записи. При удалении учётной записи данные обезличиваются; идентификационные данные Пользователей, совершавших операции по Лицевому счёту, блокируются и хранятся 5 лет (ст. 7 Закона № 115-ФЗ), затем уничтожаются
- Проверка Пользователей и исполнение Закона № 115-ФЗ
- Субъекты
- Пользователи, их представители и бенефициарные владельцы
- Персональные данные
- ФИО; дата и место рождения; паспортные данные; копии (сканы) паспорта и документов о полномочиях; ИНН; адрес регистрации; сведения о представителях и бенефициарных владельцах
- Правовое основание
- Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона о ПДн)
- Срок хранения
- 5 лет со дня прекращения отношений (п. 4 ст. 7 Закона № 115-ФЗ)
- Проведение торгов, оформление протоколов
- Субъекты
- Участники, Победители, Собственники
- Персональные данные
- ФИО или наименование; номер участника; заявки, ставки и их время; IP-адрес; сведения о задатках; протоколы
- Правовое основание
- Договор-оферта, договор на организацию торгов
- Срок хранения
- 5 лет после окончания торгов
- Расчёты: задатки, вывод средств, вознаграждение
- Субъекты
- Пользователи, Собственники
- Персональные данные
- ФИО; банковские реквизиты; суммы и даты операций
- Правовое основание
- Договор; налоговое и бухгалтерское законодательство
- Срок хранения
- 5 лет (ст. 29 Федерального закона № 402-ФЗ)
- Организация осмотров и вопросов Собственнику
- Субъекты
- Пользователи
- Персональные данные
- ФИО; телефон; выбранное время осмотра; текст комментария и вопроса
- Правовое основание
- Договор-оферта; согласие
- Срок хранения
- До проведения осмотра и 1 год после него
- Обработка заявок с сайта
- Субъекты
- Лица, оставившие заявку
- Персональные данные
- Имя; телефон; e-mail; описание объекта; комментарий
- Правовое основание
- Согласие
- Срок хранения
- 1 год или до отзыва согласия
- Сервисные уведомления
- Субъекты
- Пользователи
- Персональные данные
- E-mail; телефон; имя пользователя в мессенджере
- Правовое основание
- Договор-оферта
- Срок хранения
- Срок действия учётной записи
- Рекламные и информационные рассылки
- Субъекты
- Пользователи, давшие отдельное согласие
- Персональные данные
- E-mail; телефон; имя пользователя в мессенджере; подписки на поиск
- Правовое основание
- Отдельное согласие (ст. 18 Федерального закона «О рекламе»)
- Срок хранения
- До отзыва согласия
- Обеспечение безопасности и работы Площадки
- Субъекты
- Пользователи, Посетители
- Персональные данные
- IP-адрес; данные о браузере и устройстве; журналы действий; файлы cookie
- Правовое основание
- Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о ПДн); договор
- Срок хранения
- 1 год, журналы торгов — 5 лет
- Заключение и исполнение договоров с Собственниками
- Субъекты
- Собственники — физические лица, представители
- Персональные данные
- ФИО; паспортные данные; адрес; ИНН; сведения об Объекте и правах на него
- Правовое основание
- Договор на организацию торгов
- Срок хранения
- 5 лет после исполнения договора
4.2.Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.3.Площадка не предназначена для лиц младше 18 лет. Оператор не обрабатывает намеренно их персональные данные.
5. Действия с персональными данными и способы обработки
5.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2.Обработка осуществляется с использованием средств автоматизации и без их использования.
5.3.Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением определения Победителя торгов по правилам, известным Участникам заранее и изложенным в Регламенте проведения торгов.
6. Передача персональных данных
6.1.Оператор передаёт персональные данные третьим лицам в объёме, необходимом для достижения целей обработки:
- Собственнику Объекта — данные Победителя торгов и лиц, записавшихся на осмотр Объекта, для организации осмотра и заключения Основного договора;
- банку-партнёру [наименование] — для проведения расчётов;
- провайдеру хостинга [наименование, ИНН], обеспечивающему размещение Площадки на территории Российской Федерации, — по поручению Оператора;
- сервисам отправки электронной почты и SMS-сообщений [наименования] — по поручению Оператора;
- ООО «Яндекс» — для статистического анализа посещаемости сервисом «Яндекс Метрика», если Посетитель дал согласие на использование аналитических файлов cookie;
- ООО «Яндекс» — при показе карт на страницах Площадки (сервис «Яндекс Карты»): браузер Посетителя загружает карту с серверов Яндекса в Российской Федерации и передаёт им IP-адрес и данные о браузере;
- государственным органам (Росфинмониторингу, налоговым органам, судам, органам следствия) — в случаях, предусмотренных законом.
6.2.Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о ПДн, обеспечивать конфиденциальность и безопасность данных (часть 3 статьи 6 Закона о ПДн).
6.3.Оператор не распространяет персональные данные. Участники торгов отображаются на Площадке под порядковыми номерами. Сведения о Собственнике — физическом лице на Площадке не публикуются.
6.4.Трансграничная передача персональных данных не осуществляется.
7. Файлы cookie
7.1.Площадка использует файлы cookie, необходимые для её работы (идентификатор сессии для входа в Личный кабинет, настройки интерфейса). Без них Площадка не может функционировать.
7.2.Аналитические файлы cookie используются только при согласии Посетителя, выраженном в баннере при первом посещении Площадки. Посетитель может отказаться от них или удалить файлы cookie в настройках браузера.
8. Права субъектов персональных данных
8.1.Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (статья 14 Закона о ПДн);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение рекламных рассылок в любое время по ссылке в сообщении или в Личном кабинете;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.1.1.Пользователь может без обращения к Оператору: получить свои данные файлом, дать или отозвать согласие на рассылки и удалить учётную запись — в разделе «Профиль» Личного кабинета. Удаление доступно при отсутствии незавершённых обязательств по торгам и денежных средств на Лицевом счёте.
8.2.Оператор отвечает на запрос субъекта в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (статья 20 Закона о ПДн).
8.3.При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если отсутствуют иные основания для обработки, предусмотренные Законом о ПДн, в том числе обязанность хранить данные по Закону № 115-ФЗ или налоговому законодательству.
9. Прекращение обработки и уничтожение
9.1.Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия (при отсутствии иных оснований) или выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона о ПДн.
9.2.Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными Роскомнадзором.
10. Обеспечение безопасности
10.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статьи 18.1 и 19 Закона о ПДн), в том числе:
- назначает ответственного за организацию обработки персональных данных и утверждает локальные акты по вопросам обработки;
- определяет угрозы безопасности и уровень защищённости персональных данных в информационной системе;
- ограничивает доступ работников к персональным данным их должностными обязанностями;
- хранит пароли Пользователей только в виде криптографических хэшей;
- использует защищённое соединение (HTTPS), резервное копирование и журналирование действий;
- хранит паспортные данные и копии документов в зашифрованном виде отдельно от общедоступных файлов Площадки; доступ к ним имеют только работники, проводящие проверку, и каждый просмотр фиксируется в журнале; копии документов по отклонённым заявкам на проверку уничтожаются в момент отказа;
- проводит внутренний контроль соответствия обработки требованиям закона.
10.2.При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов, а о результатах расследования — в течение 72 (семидесяти двух) часов (часть 3.1 статьи 21 Закона о ПДн).
11. Заключительные положения
11.1.Политика пересматривается при изменении законодательства и порядка обработки персональных данных. Новая редакция вступает в силу с момента публикации на Площадке.
11.2.Контакты Оператора по вопросам персональных данных: [privacy@...], почтовый адрес: [___].