Политика конфиденциальности
ИП Баркова Инна Теймуразовна, ИНН 773104369017 (далее — «Одизон») является владельцем сайта odyzon.ru
Политика конфиденциальности Одизон (далее по тексту – «Политика») содержит информацию о том, как Одизон осуществляет обработку и защищает персональные данные.
1. Общие положения политики
1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, а также иных заключаемых с Пользователем договоров в процессе пользования Сайтом, когда это прямо предусмотрено их условиями.
1.2. Настоящая Политика действует в отношении всех персональных данных, которые Одизон может получить от Пользователя во время использования Сайтов и мобильных приложений группы Одизон.
1.3. Одизон не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Одизон. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.
1.4. Для конкретных услуг Одизон может публиковать дополнительные условия, дополняющие настоящую политику.
2.Состав и цели обработки персональных данных
2.1. Основной целью обработки персональных данных является выполнение обязательств перед Пользователем, предусмотренных соглашениями по использованию сервисов Сайтов и мобильных приложений Одизон. Более подробная информация о целях обработки персональных данных и составе обрабатываемых данных приведена в соответствующих соглашениях с Пользователем.
2.2. Используя Сайт, мобильные приложения, отдельные Сервисы Одизон (физическое лицо или представитель юридического лица) тем самым свободно, своей волей и в своем интересе предоставляет свои персональные данные Одизон для их обработки.
2.3. Под обработкой персональных данных понимаются предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» действия или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) удаление, уничтожение персональных данных.
2.4. Обработка персональных данных Пользователя, являющегося физическим лицом, может осуществляется в целях, включая:
2.4.1. Регистрация Пользователя, оказание услуг Пользователю и предоставление Пользователю возможности осуществления контактов по теме поданных объявлений. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер мобильного телефона, адрес проживания, дата рождения, паспортные данные, фотография пользователя.
2.4.1.1. Регистрация Пользователя, оказание услуг Пользователю и предоставление Пользователю возможности осуществления контактов и обмена номерами исключительно для личных и семейных нужд, не связанных с осуществлением коммерческой деятельности по продвижению информационно-консультационных и иных услуг, распространения любой рекламной информации. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер мобильного телефона, адрес проживания, дата рождения, паспортные данные, фотография пользователя.
2.4.2. Осуществление клиентской поддержки. Для достижения данной цели обработке подлежат: ФИО, адрес электронной почты, номер мобильного телефона, идентификатор Пользователя, покупки.
2.4.3. Контроль качества представленных на сайте www.odyzon.ru объявлений. Для достижения данной цели обработке подлежат: ФИО, паспортные данные, дата и место рождения, адрес регистрации, ИНН, фотография.
2.4.4. Обработка запросов, поступающих от государственных органов. Для достижения данной цели обработке подлежат: ФИО, номер телефона, адрес электронной почты, IP.
2.4.5. Организация таргетированной рекламы и рассылок. Для достижения данной цели обработке подлежат: ФИО, адрес электронной почты, номер телефона, идентификатор пользователя.
2.4.5. Организация таргетированной рекламы и рассылок, а также иных способов продвижения товаров, работ, услуг Администрации и/или партнёров Администрации, в том числе путем осуществления прямых контактов с помощью средств связи. Для достижения данной цели обработке подлежат: ФИО, адрес электронной почты, номер телефона, идентификатор пользователя.
2.4.6. Доступ и использование функциональных возможностей Сервисов Сайта, мобильных приложений Одизон. В зависимости от используемого Сервиса обработке подлежат: ФИО (в том числе прежние, если ранее изменялись), адрес электронной почты, номер телефона, идентификатор пользователя, доступ к контактным данным телефонной книги (при формировании контактных данных в личном кабинете Сайта), гражданство, пол, данные документа удостоверяющего личность, дата рождения; место рождения, адрес регистрации, семейное положение, сведения о занятости, сведения о семейном положении, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения об имущественном положении, сведения о финансовом положении, в том числе платежные данные, местоположение, фото, аудио и видеоизображение (за исключением биометрических персональных данных), история действий пользователя в приложениях, идентификаторы устройств или другие идентификаторы, пользовательские данные, сведения об оборудовании пользователя, дата и время сессии, сведения о действиях пользователя на Сайте IP-адреса, геолокация, в том числе с использованием метрических программ).
2.4.7. Выявление отзывов, оценка работы сотрудников, проведение речевой аналитики и исследований для улучшения качества Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, адрес электронной почты, номер мобильного телефона, фамилия, имя, отчество Пользователя.
2.4.8. Проведение исследований потребностей, мотивации и предпочтений Пользователей, их действий и использования функций Сервисов Сайта с целью улучшения качества и функциональности Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, номер телефона, адрес электронной почты, фамилия, имя, отчество, пол, возраст, регион, город проживания, род занятости, информация об объявлениях, представленных на Сайте.
2.5. Обработка персональных данных представителей Пользователя, являющегося юридическим лицом, может осуществляется в целях, включая:
2.5.1. Учет представителей партнеров для последующей коммуникации и проведения аналитики отдела продаж. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер телефона, покупки, иные метрики.
2.5.2. Осуществление клиентской поддержки. Для достижения данной цели обработки подлежат: ФИО, место работы, адрес электронной почты, номер телефона.
2.5.3. Контроль качества представленных на Сайте www.odyzon.ru объявлений. Для достижения данной цели обработке подлежат: ФИО, место работы и адрес офиса, адрес электронной почты, номер телефона, фотография.
2.5.4. Доступ и использование функциональных возможностей Сервисов Сайта. В зависимости от используемого Сервиса обработке подлежат: ФИО, адрес электронной почты, номер телефона, идентификатор пользователя, доступ к контактным данным телефонной книги (при формировании контактных данных в личном кабинете Сайта, местоположение, фото, аудио и видеоизображение (за исключением биометрических персональных данных), история действий пользователя в приложениях, идентификаторы устройств или другие идентификаторы.
2.5.5. Проведение исследований для понимания потребностей, мотивации и предпочтений Пользователей, их действий и использования функций Сервисов Сайта с целью улучшения качества и функциональности Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, номер телефона, адрес электронной почты, фамилия, имя, отчество, пол, возраст, регион, город проживания, род занятости, информация об объявлениях, представленных на Сайте, наименование юридического лица (агентства, риелтора, партнера риелтора).
2.5.6. Выявление отзывов, оценка работы сотрудников, проведение речевой аналитики и исследований для улучшения качества Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, адрес электронной почты, номер мобильного телефона, фамилия, имя, отчество Пользователя.
2.6. Для достижения целей, определенных в настоящей Политике, Одизон может осуществлять передачу персональных данных Пользователя третьим лицам. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для целей их обработки. К третьим лицам, которым Одизон может осуществлять передачу персональных данных Пользователя относятся: поставщики услуг связи, поставщики услуг рассылки информационных и рекламных материалов (в случае подписки Пользователя на указанные рассылки), партнеры, предоставляющие Одизон услуги по использованию информационных сервисов, аффилированным лицам Одизон, лицам, действующим по поручению Одизон, иным третьим лицам, передача данных которым необходима для выполнения обязательств Одизон перед Пользователем в соответствии с настоящей Политикой. Передача персональных данных третьим лицам осуществляется в рамках заключенных с третьими лицами договоров, включающих обязательства о сохранении конфиденциальности полученных данных. Передача персональных данных может осуществляться, в том числе, на территории иностранных государств.
Для достижения целей, определенных в настоящей Политике, Одизон может получать персональные данные не от Пользователя в целях с оказания услуг Пользователю, либо в рамках правоотношений, в которых Пользователь является выгодоприобретателем, и в связи с предоставлением Пользователю возможности использовать Сервисы, Сайт или мобильное приложение Одизон.
2.7. Обработка персональных данных Пользователя осуществляется в течение сроков действия, предусмотренных в Пользовательском соглашении, а также иных заключаемых с Пользователем договорах в процессе пользования Сайтами и/или мобильным приложением Одизон. Для прекращения обработки персональных данных Одизон Пользователю необходимо совершить действия предусмотренные указанными выше документами, при этом персональные данные Пользователя могут обрабатываться и после этого в течение срока, необходимого для выполнения обязательств, возложенных на Одизон в соответствии с законодательством Российской Федерации. В таком случае обработка персональных данных будет осуществляться в объеме, необходимом для соблюдения указанных обязательств.
3. Принципы и способы обработки персональных данных
3.1. При обработке персональных данных Одизон руководствуется следующими принципами:
3.1.1. обеспечение законности целей и способов обработки персональных данных;
3.1.2. соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
3.1.3. соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных;
3.1.4. отсутствие избыточных персональных данных по отношению к заявленным при сборе персональных данных целям;
3.1.5. обеспечение достоверности обрабатываемых персональных данных;
3.1.6. использование раздельных баз данных для несовместных целей обработки персональных данных.
3.2. Обработка персональных данных Одизон осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.
4. Правила обработки персональных данных
4.1. Персональные данные получаются непосредственно от Пользователей в процессе пользования Сайтами и мобильными приложениями Одизон, за исключением случаев, предусмотренных Политикой, а также в иных заключаемых с Пользователем договоров в процессе пользования Сайтами Группы Одизон, когда это прямо предусмотрено их условиями.
4.2. Сбор персональных данных осуществляется с использованием Сайтов группы Одизон, расположенных на территории Российской Федерации.
4.3. В случаях, предусмотренных процессами обработки персональных данных в Одизон, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов. Более подробная информация о третьих лицах, которым могут быть переданы персональные данные, а также об условиях, когда осуществляется передача персональных данных третьим лицам, приведена в соглашениях, которые Пользователь принимает при обращении за услугами на Сайтах Группы Одизон.
4.4. Обработка персональных данных осуществляется в течение срока действия оговора, соглашения по использованию сервисов Сайтов и мобильных приложений Одизон, и сроков, установленных законодательством Российской Федерации
5.Обеспечение безопасности персональных данных
5.1. Одизон принимает все необходимые меры защиты, в том числе предусмотренные законодательством Российской Федерации, направленными на обеспечение конфиденциальности и безопасности персональных данных. К применяемым в Одизон мерам защиты персональных данных в том числе относятся:
5.1.1. назначено лицо, ответственное за обеспечение безопасности персональных данных в Одизон;
5.1.2. определены актуальные угрозы безопасности персональных данных;
5.1.3. разработан и реализован комплекс мер защиты, обеспечивающий нейтрализацию актуальных угроз безопасности;
5.1.4. определены правила обеспечения безопасности персональных данных при их обработке;
5.1.5. осуществляется периодический контроль и оценка эффективности принимаемых мер защиты персональных данных.
6. Права Пользователей в отношении своих персональных данных
6.1. Пользователи в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» имеют право:
6.1.1. запрашивать сведения о своих обрабатываемых в Одизон персональных данных, включая:
— подтверждение факта обработки персональных данных;
— правовые основания и цели обработки персональных данных;
— применяемые способы обработки персональных данных;
— полное наименование и место нахождения Одизон, сведения о третьих лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Одизон или на основании федерального закона;
— состав обрабатываемых персональных данных и источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления прав субъекта персональных данных, предусмотренных законодательством;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— наименование и адрес лица, осуществляющего обработку персональных данных по поручению Одизон, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные законодательством;
6.1.2. требовать ознакомления с обрабатываемыми персональными данными;
6.1.3. требовать уточнения персональных данных, в случае если они являются неполными, устаревшими или неточными;
6.1.4. требовать блокирования персональных данных, в случае если они являются неполными, устаревшими или неточными, либо их обработка Одизон является неправомерной;
6.1.5. требовать уничтожения персональных данных, в случае если они являются незаконно полученными, либо, не являются необходимыми для заявленной цели обработки, либо, в случае отзыва согласия на обработку персональных данных.
6.1.6. требовать извещения Одизон всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.1.7. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Хейзел при обработке и защите его персональных данных.
7. Уточнение и уничтожение персональных данных
7.1. Уточнение персональных данных осуществляется Пользователем самостоятельно с использованием функций Сайтов и мобильных приложений.
7.2. Персональные данные, обрабатываемые Одизон, подлежат уничтожению в следующих случаях:
7.2.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Одизон и субъектом персональных данных;
7.2.2. в случае выявления неправомерной обработки персональных данных Одизон в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных;
7.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Одизон и субъектом персональных данных;
7.2.4. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами Одизон;
7.2.5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.
7.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для реализации права на отзыв Пользователь должен направить соответствующее обращение на электронный адрес Одизон.
7.4. Отзыв согласия Пользователя на обработку персональных данных не может являться основанием для прекращения обработки при наличии у Одизон оснований, предусмотренных п. 2, 7, 10 части 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
7.5. В случае использования на Сайтах Группы Одизон сервисов, содержащих технологию API Google (например, YouTube API Services), данные Пользователя обрабатываются также в соответствии с их условиями.