Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в актуальной редакции от 20.07.2025)
• Федерального закона от 13.07.2015 № 264-ФЗ
• постановлений Правительства РФ от 01.11.2012 № 1119, от 15.09.2008 № 687

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных агентством недвижимости Domfy (далее — Оператор).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта art-visioner.ru.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3. Сведения об Операторе

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Предоставление консультационных услуг по недвижимости в сфере апартаментов
• Подбор объектов недвижимости в соответствии с требованиями клиента
• Организация и проведение показов объектов недвижимости
• Осуществление обратной связи с посетителями сайта
• Информирование о новых объектах недвижимости, акциях и специальных предложениях
• Выполнение обязательств по агентским и иным договорам
• Ведение статистики посещений сайта и анализ пользовательского поведения
• Обеспечение информационной безопасности

5. Правовые основния обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнения договора, стороной которого является субъект персональных данных (п. 2 ч. 1 с. 6 152-ФЗ)
• Осуществления прав и законных интересов оператора или третьих лиц (п. 6 ч. 1 ст. 6 152-ФЗ)
• Исполнения возложенных законодательством обязанностей

6. Категории субъектов персональных данных

6.1. Субъектами персональных данных являются:

• Посетители сайта art-visioner.ru
• Потенциальные и действующие клиенты агентства недвижимости
• Лица, обратившиеся за консультацией по недвижимости
• Подписчики на информационную рассылку
• Участники мероприятий и презентаций объектов недвижимости

7. Категории обрабатываемых персональных данных

7.1. Оператор обрабатывает следующие категории персональных данных:

• Контактные данные: ФИО, номер телефона, адрес электронной почты
• Данные для оказания услуг: предпочтения по недвижимости, бюджет покупки, требования к локации
• Технические данные: IP-адрес, данные cookies, информация о браузере, операционной системе
• Данные о местоположении (при получении согласия пользователя)
• Пользовательский контент: сообщения в формах обратной связи, комментарии

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных 152-ФЗ:

• законности и справедливой основы
• ограничения обработки достижением конкретных, заранее определенных и законных целей
• недопущения избыточности обработки
• точности, достаточности и актуальности данных
• ограничения срока хранения

8.2. Обработка может осуществляться как с использованием средств автоматизации, так и без таких средств (неавтоматизированная обработка).

8.3. Локализация данных: В соответствии с требованиями п. 5 ст. 18 152-ФЗ (в редакции от 01.07.2025) при обработке персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Сроки обработки персональных данных:

• До достижения целей обработки
• До отзыва согласия субъектом персональных данных
• В течение сроков, установленных применимым законодательством РФ
• Для целей информирования - до отписки от рассылки

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных (за исключением случаев, предусмотренных федеральными законами)
• Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• На возмещение убытков и (или) компенсацию морального вреда в судебном порядке

9.2. Срок рассмотрения запросов: Оператор рассматривает запросы субъектов персональных данных в течение 10 рабочих дней с момента получения запроса (в соответствии с изменениями 152-ФЗ, вступившими в силу в 2025 году).

9.3. Для реализации своих прав субъект персональных данных может обратиться к оператору по указанным в разделе 14 контактам.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. Применяемые меры безопасности включают:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение состава лиц, имеющих доступ к персональным данным
• Применение программно-технических средств защиты информации
• Ведение журналов учета носителей персональных данных
• Проведение внутреннего контроля соответствия обработки персональных данных 152-ФЗ
• Ознакомление работников с положениями законодательства о персональных данных

10.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

11. Условия передачи персональных данных третьим лицам

11.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством РФ.

11.2. Передача персональных данных возможна в следующих случаях:

• При наличии согласия субъекта персональных данных
• По запросам уполномоченных государственных органов в случаях, предусмотренных законодательством
• Поставщикам технических услуг (хостинг, техническая поддержка) при условии обеспечения ими конфиденциальности

11.3. При трансграничной передаче персональных данных оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных.

12. Использование файлов cookies и систем аналитики

12.1. На сайте art-visioner.ru используются файлы cookies и системы веб-аналитики для:

• Улучшения функционирования сайта
• Анализа посещаемости и пользовательского поведения
• Персонализации контента
• Ремаркетинга

12.2. Важно: В соответствии с требованиями законодательства РФ на сайте используются только российские системы аналитики («Яндекс.Метрика», «VK Analytics» и др.), которые обеспечивают локализацию данных на территории РФ.

12.3. Запрещено использование зарубежных систем аналитики (Google Analytics, Google Tag Manager, Facebook Pixel), осуществляющих первичный сбор данных на серверах за пределами РФ.

12.4. Пользователь может управлять настройками cookies через браузер или отказаться от их использования, что может ограничить функциональность сайта.

13. Уведомление об инцидентах информационной безопасности

13.1. В случае нарушения безопасности персональных данных, которое может повлечь риск нарушения прав и свобод человека, Оператор:

• Незамедлительно принимает меры по устранению последствий такого нарушения
• Уведомляет уполномоченный орган по защите прав субъектов персональных данных о случившемся нарушении в течение 24 часов с момента обнаружения (для нарушений, затрагивающих более 1000 субъектов)
• При необходимости уведомляет субъектов персональных данных о произошедшем нарушении

13.2. Административная ответственность за нарушения (действуют с 30.05.2025):

• За утечку данных от 1 000 до 10 000 человек: штраф до 5 млн руб.
• За утечку данных свыше 100 000 человек: штраф до 25 млн руб.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

14.2. Режим работы: Пн-Пт с 9:00 до 19:00, Сб-Вс с 10:00 до 17:00 (московское время)

15. Заключительные положения

15.1. Настоящая Политика может изменяться Оператором в одностороннем порядке в случае изменения законодательства РФ о персональных данных. Оператор не обязан уведомлять субъектов персональных данных об изменениях, вносимых в настоящую Политику.

15.2. Актуальная версия Политики размещается на сайте art-visioner.ru по адресу: art-visioner.ru/privacy/ и вступает в силу с момента ее размещения, если иной порядок вступления в силу не предусмотрен новой редакцией Политики.

15.3. В случае несогласия субъекта персональных данных с условиями настоящей Политики обработка его персональных данных должна быть прекращена по его требованию.

15.4. Все спорные вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

15.5. К отношениям между Оператором и субъектом персональных данных, не урегулированным настоящей Политикой, применяются нормы действующего законодательства РФ.