← Realty 3D Scan

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ПРОФНЕДВИЖИМОСТЬ» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сервиса «Realty 3D Scan», а именно: - посетителях веб-сайта https://realty3dscan.ru; - пользователях бота сервиса «Realty 3D Scan» в мессенджере, через который оформляется заявка на съёмку.

1.3. Настоящая Политика распространяется только на услугу трёхмерного сканирования объектов. Обработка персональных данных в рамках агентской деятельности Оператора и сопровождения сделок с недвижимостью регулируется отдельной политикой Оператора и здесь не описывается. Объединение баз данных этих двух направлений не производится (пункт 5.3 настоящей Политики).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://realty3dscan.ru.

2.4. Бот — программа для ЭВМ сервиса «Realty 3D Scan», работающая в мессенджере и обеспечивающая оформление заявки на съёмку. Адрес Бота указан на веб-сайте Оператора.

2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сервиса «Realty 3D Scan».

2.10. Пользователь — любой посетитель веб-сайта https://realty3dscan.ru либо пользователь Бота.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ПРОФНЕДВИЖИМОСТЬ». Сокращённое наименование: ООО «ПРОФНЕДВИЖИМОСТЬ». ИНН 4727010432, КПП 472701001, ОГРН 1234700029519. Адрес: 187651, Россия, Ленинградская область, Бокситогорский район, город Бокситогорск, улица Павлова, дом 18, квартира 17. Единоличный исполнительный орган: генеральный директор Шарова Валентина Михайловна, действует на основании Устава.

Контакты для обращений по вопросам обработки персональных данных: адрес электронной почты info@gosnedvig.ru, телефон +7 (920) 138-75-55.

4. Основные права и обязанности Оператора

4.1. Оператор имеет право: - получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; - в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных; - самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом.

4.2. Оператор обязан: - предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; - организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации; - отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; - сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок, установленный Законом о персональных данных; - публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; - принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий; - уведомлять уполномоченный орган о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в сроки, установленные Законом о персональных данных (см. раздел 12 настоящей Политики); - прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; - исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. В частности, база данных сервиса «Realty 3D Scan» не объединяется с базами данных агентской деятельности Оператора.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных. В частности, для оформления заявки на съёмку Оператор не запрашивает фамилию, имя, отчество, паспортные данные, дату рождения и адрес регистрации: для приёма заявки и расчёта стоимости они не нужны. Эти сведения запрашиваются только на этапе заключения договора возмездного оказания услуг, где без них договор с физическим лицом не может быть оформлен, и только в объёме, необходимом для договора.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Конкретные сроки указаны в разделе 9 настоящей Политики.

6. Цели обработки персональных данных

1. Приём и оформление заявки на трёхмерное сканирование объекта. 2. Расчёт предварительной стоимости услуги на основании сведений об объекте, сообщённых Пользователем. 3. Осуществление обратной связи с Пользователем по его запросу: переписка в Боте, телефонный звонок, переписка в мессенджерах. 4. Подготовка, заключение и исполнение договора возмездного оказания услуг по трёхмерному сканированию и приложений к нему, включая приложение с описанием объекта и стоимостью. 5. Передача результата съёмки Пользователю и, при наличии его разрешения, использование результата в портфолио Оператора. 6. Исполнение требований законодательства Российской Федерации.

7. Категории обрабатываемых персональных данных

7.1. На этапе до получения согласия (анонимный этап). В базе данных Оператора не сохраняется информация, позволяющая определить личность: - выбранные на веб-сайте параметры услуги (состав работ, тип объекта, диапазон площади) и показанный Пользователю ориентир стоимости — без привязки к личности; - необратимый отпечаток (SHA-256) одноразовой ссылки перехода с веб-сайта в Бот и срок её действия; - служебная запись о версии и хеше настоящей Политики и текста согласия, показанных Пользователю; - анонимные счётчики шагов на веб-сайте (см. пункт 7.5).

7.2. После получения согласия Оператор обрабатывает: 1. Идентификаторы или никнейм Пользователя в мессенджере, необходимые для ведения переписки: идентификатор аккаунта, идентификатор чата и имя пользователя (никнейм) при его наличии, а также указанное Пользователем имя или номер в ином мессенджере, если он сообщил его для связи. 2. Имя, которым Пользователь себя назвал в переписке, если он его сообщил. 3. Номер телефона — только если Пользователь сам выбрал в Боте вариант «оставить контакт для звонка» либо сообщил его для заключения договора, и указанное им удобное время для звонка. 4. Адрес электронной почты, если Пользователь сообщил его для направления документов. 5. Ответы о характеристиках объекта и условиях съёмки: площадь, количество помещений или зон, наличие стекла, зеркал и сложного декора, режим работы объекта во время съёмки, условия доступа и требования по технике безопасности, желаемая дата съёмки, разрешение или запрет на использование результата в портфолио, а также дополнительные ответы по отдельным видам работ. 6. Идентификаторы фотографий, приложенных Пользователем в переписке (служебные идентификаторы файла и сообщения в мессенджере). Сами файлы фотографий Оператор не скачивает и не хранит. 7. Служебные данные заявки: номер заявки, статус, время создания и изменения, техническое состояние диалога, расчётная стоимость и состав расчёта, идентификаторы сообщений мессенджера, необходимые для защиты от повторной обработки, журнал изменений статуса и стоимости. 8. На этапе заключения договора возмездного оказания услуг и приложений к нему — сведения, необходимые для оформления договора с физическим лицом: фамилия, имя, отчество и паспортные данные (серия, номер, кем и когда выдан), дата рождения, адрес регистрации, а также иные сведения, прямо требуемые условиями договора. Порядок обработки этих сведений зависит от выбранного Пользователем способа оформления и описан в пункте 7.6. 9. Факт согласия: версия и хеш текста документов, показанных Пользователю, идентификаторы в мессенджере, номер сообщения и время в UTC.

7.3. Сведения об объекте недвижимости. Адрес объекта съёмки и его географические координаты характеризуют объект недвижимости, а не личность Пользователя. Персональными данными эти сведения не являются. Такие сведения обрабатываются Оператором как сведения об объекте оказания услуги и в перечень персональных данных пункта 7.2 не входят.

7.4. Материалы съёмки. Результат трёхмерного сканирования является изображением помещения. Оператор не осуществляет съёмку с целью получения изображений людей и не обрабатывает биометрические персональные данные. Пользователь обеспечивает отсутствие на объекте посторонних лиц во время съёмки либо получение их согласия. При случайном попадании людей в кадр такие фрагменты по обращению удаляются или обезличиваются до публикации результата.

Использование результата съёмки в портфолио Оператора допускается по умолчанию: возможность показать работу входит в обычные условия услуги и учтена в её стоимости. Такое использование не производится в любом из следующих случаев:

Отказ от показа можно заявить и позже — сообщением менеджеру; в этом случае материал снимается с публикации.

7.5. Анонимные счётчики на веб-сайте. Для понимания того, на каком шаге посетители прекращают подбор стоимости, Оператор фиксирует сами шаги («открыл страницу», «начал подбор», «увидел цену», «перешёл в Бот»). Для связывания шагов одного посещения в памяти вкладки браузера создаётся случайная метка, которая перестаёт существовать при закрытии вкладки. IP-адрес, сведения об устройстве и браузере, содержимое полей и рекламные идентификаторы не фиксируются. Такие данные не позволяют определить личность и не являются персональными.

7.6. Способы оформления договора и обработка паспортных данных.

Пользователь выбирает, как оформить договор:

До перехода к заключению договора ни один из этих способов не применяется и паспортные данные не запрашиваются.

8. Правовые основания и условия обработки

8.1. Правовые основания обработки: - согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона о персональных данных; фиксируется нажатием кнопки «Даю согласие» в Боте с сохранением версии и хеша текста; - исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона о персональных данных; - исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации — пункт 2 части 1 статьи 6 Закона о персональных данных; - Гражданский кодекс Российской Федерации в части заключения и исполнения договора возмездного оказания услуг.

8.2. Обработка персональных данных Пользователя без его согласия не осуществляется, за исключением случаев, прямо предусмотренных Законом о персональных данных.

8.3. Согласие может быть отозвано в любой момент сообщением в Боте либо письмом на адрес электронной почты Оператора с пометкой «Отзыв согласия на обработку персональных данных».

9. Сроки хранения и порядок уничтожения

9.1. Сроки хранения: - анонимный черновик выбора с веб-сайта и отпечаток одноразовой ссылки — 30 минут, затем удаляются; - незавершённая заявка, по которой Пользователь не дошёл до отправки, — 90 дней; - заявка, ответы о характеристиках объекта и идентификаторы фотографий — в течение работы над заявкой и 12 месяцев после её завершения; срок необходим для повторного обращения по тому же объекту без повторной съёмки; - номер телефона и удобное время звонка — до достижения цели звонка и 12 месяцев после завершения заявки; - фамилия, имя, отчество, паспортные данные и иные сведения, необходимые для исполнения договора, — в течение срока действия договора и срока, установленного законодательством для хранения документов бухгалтерского и налогового учёта. При заполнении бланка самим Пользователем такие сведения хранятся только в составе подписанного документа; - запись о факте согласия (версия и хеш документа, идентификаторы, время) — 3 года после отзыва согласия: она подтверждает правомерность обработки; - анонимные счётчики шагов на веб-сайте — без ограничения срока, поскольку персональными данными не являются.

9.2. При отзыве согласия обработка прекращается. Персональные данные при этом не удаляются построчно, а подвергаются обфускации — приводятся к виду, в котором Пользователь по ним не определяется.

Построчное удаление не применяется потому, что оно нарушило бы связность базы данных: заявки, история их обработки и бухгалтерские документы ссылаются друг на друга, и разрыв этих связей сделал бы невозможным как исполнение уже заключённых договоров, так и подтверждение правомерности прошлой обработки.

Обфускации подвергаются фамилия, имя и отчество, паспортные данные, номер телефона и иные контактные данные, а также идентификаторы Пользователя в мессенджере. После обфускации записи перестают позволять определить Пользователя, а заявки и документы остаются согласованными между собой. Данные, хранение которых прямо предписано законодательством, сохраняются в установленные им сроки.

9.3. Переписка Пользователя с менеджером хранится в самом мессенджере, а не в базе данных Оператора. По обращению Пользователя Оператор удаляет сообщения на своей стороне и в закрытой группе менеджеров, но не может влиять на копию сообщений в аккаунте Пользователя.

10. Передача персональных данных. Трансграничная передача

10.1. Персональные данные не передаются третьим лицам, за исключением случаев, перечисленных ниже, а также случаев, предусмотренных законодательством Российской Федерации.

10.2. Получатели персональных данных: - менеджеры Оператора — работники или уполномоченные лица, ведущие заявку в закрытой группе мессенджера; перечень таких лиц ограничен конкретными аккаунтами; - мессенджер, через готовую инфраструктуру которого Пользователь, Бот и менеджер обмениваются сообщениями. Оператор не передаёт мессенджеру сведения о Пользователе: Пользователь пользуется мессенджером самостоятельно, на основании собственного соглашения с ним, и его идентификаторы существуют в мессенджере независимо от Оператора; - лица, привлекаемые для исполнения договора — при необходимости и в объёме, требуемом для оказания услуги, на основании поручения на обработку персональных данных.

10.3. Передача персональных данных в маркетинговых целях, а также их продажа не осуществляются.

10.4. Трансграничная передача. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу; уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных. До подачи такого уведомления Оператор обязан получить от иностранных получателей соответствующие сведения.

10.5. Информация, собираемая сторонними сервисами (мессенджер, средства связи, поставщики хостинга), обрабатывается указанными лицами в соответствии с их собственными условиями. Оператор не отвечает за действия таких третьих лиц, но перечисляет их в пункте 10.2, чтобы Пользователь знал состав получателей.

11. Меры по обеспечению безопасности

11.1. Базы данных сервиса размещены на сервере, расположенном на территории Российской Федерации.

11.2. Применяемые меры: - доступ к серверу — только по криптографическому ключу; вход по паролю отключён; - файл с секретами доступен единственной служебной учётной записи с правами только владельца; - база данных не публикуется в сеть и доступна только приложению внутри сервера; - соединения с веб-сайтом и мессенджером — только по защищённому протоколу; - одноразовые ссылки хранятся в виде необратимого отпечатка, а не в открытом виде; - регулярное резервное копирование с проверкой восстановления; - в журналах приложения не сохраняются тексты сообщений и персональные данные; - перечень лиц с доступом ограничен Оператором и назначенными менеджерами; - назначено лицо, ответственное за организацию обработки персональных данных: исполнительный директор Шаров Вячеслав Николаевич.

12. Порядок действий при инциденте

12.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о факте инцидента и его предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования и о принятых мерах.

12.2. Оператор ведёт учёт таких инцидентов и мер, принятых по каждому из них.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право: - получать информацию, касающуюся обработки его персональных данных; - требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; - отозвать согласие на обработку персональных данных и требовать прекращения обработки; - обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке; - осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Обращения направляются на адрес электронной почты Оператора, указанный в разделе 3, либо сообщением в Боте. Ответ предоставляется в срок, установленный Законом о персональных данных.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены её новой версией.

Каждая редакция документов имеет номер для человека (например, legal-v2) и вычисляемый по её тексту отпечаток (SHA-256). Точным признаком редакции является отпечаток: любое изменение текста меняет отпечаток, тогда как номер может сохраняться между правками.

В записи о согласии сохраняются номер и отпечаток той редакции, которая была показана Пользователю, а сам текст этой редакции хранится Оператором целиком в отдельном архиве, где ключом служит отпечаток. Поэтому по обращению Пользователя Оператор предъявляет не описание, а точный текст документов в том виде, в каком Пользователь их видел в момент согласия.

14.2. Актуальная версия Политики размещена в свободном доступе по адресу https://realty3dscan.ru/legal/privacy и направляется Пользователю файлом в Боте до появления кнопки согласия.

14.3. Все изменения Политики отражаются в этом документе с указанием новой версии.

Редакция legal-v1, отпечаток d95934c8d563ce50. Эта же редакция отправляется файлом в боте сервиса перед кнопкой согласия.