Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта Smart Investment Analytics (далее — «Сайт»), оператором которых является Спасенов Александр Сергеевич, ИНН 615423471796 (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными правовыми актами Российской Федерации.

2. Сведения об операторе

• Спасенов Александр Сергеевич , ИНН 615423471796, Самозанятый (НПД 4%).
• Адрес места регистрации: Краснодарский край, город Сочи, улица Пластунская 123а, корпус 2, кв. 116.
• Контактная почта: siaudit@ya.ru; телефон: +7 938 888-91-94.

3. Какие данные обрабатываются

Для расчёта в экспресс-проверке Сайт не запрашивает имя, телефон или адрес электронной почты. Прямые идентификаторы нужны только если посетитель сам обращается к Оператору по контактным каналам или оформляет услуги.

При этом Сайт обрабатывает технические данные, которые относит к персональным:

• IP-адрес устройства посетителя;
• идентификаторы сессии, файлы cookie и локальное хранилище браузера;
• сведения о посещённых страницах, переходах и действиях в интерфейсе (в том числе записи Яндекс.Вебвизора);
• тип устройства, браузера и операционной системы, язык интерфейса;
• сведения об объекте недвижимости, которые посетитель вводит в экспресс-проверке: адрес, цена, площадь, количество комнат;
• параметры подбора аналогов и ссылка на объявление на сторонней площадке, которые вводит посетитель для получения результата расчёта;
• адрес электронной почты и снимок результата проверки — если посетитель запрашивает отправку отчёта в формате PDF на почту;
• фамилия, имя, отчество, адрес электронной почты, номер телефона и содержание обращения — если посетитель направляет их Оператору по контактным каналам.

4. Цели обработки

• выполнение расчёта по объекту недвижимости и подбор аналогов в экспресс-проверке, а также ведение внутреннего журнала проверок (адрес объекта, время и источник проверки) для аналитики и улучшения качества сервиса;
• публикация адреса объекта и снимка результата экспресс-проверки по публичной ссылке, которую посетитель создаёт сам по своей воле, для распространения и анализа;
• отправка результата экспресс-проверки в формате PDF на указанную посетителем электронную почту;
• статистика посещаемости и оценка удобства интерфейса Сайта;
• поиск ошибок в работе сервиса и улучшение его качества;
• обеспечение безопасности Сайта и защита от автоматизированных запросов;
• обработка обращений, направленных по контактным каналам;
• исполнение договора на оказание информационно-аналитических услуг.

Обработка ведётся с использованием средств автоматизации.

5. Правовые основания

• согласие субъекта персональных данных, выданное через уведомление о cookie, ввод адреса объекта в экспресс-проверке или флажок в форме отправки результата на почту (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152), — для целей из п. 1, 2, 3 и 7 раздела 4; условия согласия определены отдельным документом «Согласие на обработку персональных данных»;
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152), — для целей из п. 5 и 6 раздела 4;
• законные интересы Оператора при обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6), — для цели из п. 4 раздела 4.

Уведомление об обработке персональных данных подаётся Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 22 ФЗ-152. Сведения о том, что обработка ведётся с использованием средств автоматизации, приведены в разделе 4.

6. Cookie и веб-аналитика

При первом посещении Сайт показывает уведомление с двумя вариантами: принять cookie и сервисы веб-аналитики либо отклонить их. Решение хранится локально в браузере и может быть изменено в любой момент по ссылке «Настройки cookie» в подвале Сайта.

• Необходимые файлы cookie. Обеспечивают работу сайта и сохранение выбора посетителя о cookie. Не требуют согласия и используются всегда.
• Яндекс.Метрика и Яндекс.Вебвизор. Подключаются только после согласия. Они обрабатывают IP-адрес, идентификаторы посетителя, страницы и действия в интерфейсе, а также используют собственные файлы cookie для отсечения ботов. Вебвизор записывает действия в интерфейсе — переходы, клики и скролл. Запись содержимого полей форм в настройках счётчика отключена, поэтому введённые в формы значения, в том числе адрес объекта, в записях Вебвизора не сохраняются.
• Геокодирование адреса. Адрес объекта, введённый в экспресс-проверке, передаётся сервисам Яндекса (Геокодер и подсказки адреса), чтобы определить населённый пункт и координаты для подбора аналогов. Адрес объекта является персональными данными в контексте расчёта: это отражено в разделах 3 и 5, условия обработки установлены отдельным документом «Согласие на обработку персональных данных».
• Подбор аналогов. Адрес объекта, параметры подбора и ссылка на объявление передаются сервису Metrapi (api.metrapi.ru) — для поиска похожих предложений по открытым площадкам.
• Карта. Подложку и точки аналогов отображает сервис Яндекс.Карты. Его скрипт загружается только после нажатия посетителем кнопки «Посмотреть на карте» и в этот момент передаёт IP-адрес ООО «Яндекс». Каталоги картографических сервисов других стран не используются.

Пока согласие не выдано, скрипты Яндекс.Метрики и Яндекс.Вебвизора не загружаются, а сведения о посещении не передаются ООО «Яндекс». Расчёт в экспресс-проверке от этого не зависит.

7. Передача третьим лицам

Оператор передаёт данные только перечисленным ниже лицам и только в указанных целях:

• ООО «Яндекс» — сервисы Метрики, Вебвизора, геокодера, подсказок адреса и Карт; условия обработки опубликованы на yandex.ru/legal/privacy;
• сервис Metrapi (api.metrapi.ru), оператор которого — Колесникова Ольга Вячеславовна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 781127378420 — обработка ссылки на объявление и подбор аналогов по открытым площадкам; передаются адрес объекта, параметры подбора и ссылка на объявление. Обработка осуществляется по поручению Оператора на территории Российской Федерации, сервис размещён в российском сегменте сети; условия обработки установлены публичной офертой сервиса;
• хостинг-провайдер Оператора — размещение сервера Сайта и хранение данных;
• оператор электронной почты, через который Оператор отвечает на обращения, — доставка писем на адрес посетителя;
• государственные органы и суды — в объёме и в случаях, которые предусмотрены законодательством Российской Федерации.

Персональные данные из обращений и договоров третьим лицам, кроме перечисленных выше, не передаются и не распространяются.

8. Сроки обработки и хранения

• согласие на cookie и аналитику — до его отзыва посетителем;
• технические данные в журналах сервера — не более 14 дней с момента запроса, далее удаляются ротацией журналов;
• данные в Яндекс.Метрике и Яндекс.Вебвизоре — до отзыва согласия или удаления счётчика в сервисах Яндекса;
• сведения, введённые в экспресс-проверке, рассчитываются по запросу и в базу данных Оператора не сохраняются; во внутреннем журнале проверок хранятся только адрес объекта, время и источник проверки — не более 30 дней с момента проверки, далее удаляются автоматически (кроме случая запроса отчёта на почту — следующий пункт);
• адрес электронной почты и снимок результата для отправки отчёта — не более 30 дней с момента отправки письма, далее удаляются;
• адрес объекта и снимок результата, опубликованные посетителем по публичной ссылке, — не более 30 дней с момента создания ссылки, далее удаляются автоматически; посетитель может попросить удалить ссылку досрочно, обратившись по контактам из раздела «Контакты»;
• данные из обращений — не более 3 лет с момента последнего взаимодействия, если для исполнения договора или исполнения требований законодательства не требуется срок выше;
• документы, подтверждающие оплату услуг, — не более 5 лет.

9. Локализация и защита

Обработка персональных данных осуществляется на территории Российской Федерации:

• серверы Сайта и база данных Оператора размещены в российском сегменте сети — это подтверждается реестровыми записями адресов сети;
• сервисы Яндекса (Метрика, Вебвизор, Геокодер, подсказки адреса, Карты) предоставляет ООО «Яндекс» — российское юридическое лицо;
• сервис подбора аналогов Metrapi (api.metrapi.ru) размещён в российском сегменте сети;
• корреспонденция по обращениям проходит через почтовый сервис Яндекса.

Трансграничная передача персональных данных не осуществляется: карта не использует сервисы открытых картографических каталогов других стран, зарубежные системы аналитики, трекеры, конструкторы форм и сторонние панели управления не подключены. Если состав сервисов изменится, Политика будет обновлена до начала такой передачи.

Для защиты данных Оператор принимает следующие меры:

• передача данных по защищённому каналу HTTPS;
• ограничение доступа к серверам и базе данных;
• резервное копирование и контроль целостности данных;
• подключение необязательной веб-аналитики только после получения согласия;
• назначение лица, ответственного за организацию обработки персональных данных.

10. Права посетителя

Посетитель вправе (ст. 14 ФЗ-152):

• получать сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в уполномоченном органе и в судебном порядке.

Согласие на cookie и веб-аналитику отзывается через «Настройки cookie» в подвале Сайта, прочие обращения направляются письменно на siaudit@ya.ru или по телефону +7 938 888-91-94. Оператор отвечает в сроки, установленные ст. 20 ФЗ-152.

Жалобу на действия Оператора можно направить в Роскомнадзор: 123182, г. Москва, ул. Кибальчича, д. 2, сайт rkn.gov.ru.

11. Изменения Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов или порядка обработки. Актуальная редакция всегда опубликована на этой странице; дата редакции указана под заголовком документа.