Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности и обработки персональных данных Индивидуального предпринимателя Бондарчика Евгения Владимировича

ИНН: 421211996227

ОГРНИП: 319774600606221

Контактный телефон: + 7 (915) 275-01-01

Контактная электронная почта: e.v.bondarchik@yandex.ru.

 

Настоящая Политика обработки персональных данных и обеспечения конфиденциальности информации разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных актов Российской Федерации. Данная Политика определяет порядок обработки и защиты персональных данных, а также реализуемые Индивидуальным предпринимателем Бондарчиком Евгением Владимировичем (далее — Оператор) меры по обеспечению безопасности персональных данных пользователей.

 

1. Общие положения

1.1. Оператор рассматривает обеспечение законных прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, в числе своих приоритетных задач и условий ведения деятельности.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях и посетителях веб-сайта https://agent-001.ru, а также иных интернет-ресурсов, сервисов, мессенджеров и цифровых каналов, используемых Оператором для взаимодействия с клиентами, сбора и обработки персональных данных.

1.3. Вопросы, связанные с обработкой персональных данных, а также реализацией прав пользователей, регулируются как настоящей Политикой, так и нормами российского законодательства.

 

2.Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://agent-001.ru/

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://agent-001.ru/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любое физическое лицо, использующее Сайт, предоставляющее данные через онлайн-формы, мессенджеры, e-mail, телефон, включая заявителей, клиентов, партнёров, подписчиков, посетителей.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.15. Партнёр/Контрагент- физическое или юридическое лицо (застройщик, агентство недвижимости, агрегатор, ипотечный брокер и др.), которому Оператор по согласованию с Пользователем может передавать отдельные персональные данные в минимально необходимом объеме для исполнения услуги, оформления сделки или иного взаимодействия.

2.16. Cookies-файлы —  короткие текстовые файлы, которые сайт сохраняет на устройстве Пользователя для идентификации, авторизации, хранения пользовательских настроек и целей статистики.

2.17. Яндекс.Метрика — система веб-аналитики, обеспечивающая сбор обезличенной информации о посещениях, поведении и источниках переходов, с использованием куки-файлов и других идентификаторов.

2.18. Мессенджер / цифровой канал связи — программное обеспечение или сервис, предназначенный для передачи сообщений и иной информации (например, Telegram, VK, WhatsApp, МАХ, чаты), с помощью которого Пользователь может взаимодействовать с Оператором.

2.19. Лид — контакт субъекта персональных данных и/или сведения о его интересе к услугам Оператора, полученные Оператором в результате обращения субъекта (через сайт, формы, мессенджеры, социальные сети, телефон, e-mail) либо из маркетинговых каналов/партнёрских площадок, и используемые для обратной связи, уточнения запроса и предложения услуг. Как правило, лид включает: имя (если предоставлено), телефон и/или e-mail, ID в мессенджере, а также информацию о запросе (например, интерес к покупке/аренде).

2.20. Законный представитель — лицо, уполномоченное представлять интересы субъекта персональных данных в силу закона (в том числе родители, усыновители, опекуны, попечители), а также иные лица, действующие в случаях и порядке, предусмотренных законодательством РФ.

2.21. Выгодоприобретатель — лицо, в интересах которого заключается и/или исполняется договор с Оператором, если субъект персональных данных не является стороной договора (в случаях, предусмотренных законодательством и/или договором)

 

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

— исполнять иные обязанности, предусмотренные Законом о персональных данных.

 

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

— на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ

 

5. Категории субъектов персональных данных, состав данных, специальные категории, источники получения

5.1. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий лиц (в зависимости от целей обработки и взаимодействия с Оператором):

• Потенциальные клиенты — лица, направившие заявку/обращение (в т.ч. через сайт, формы, мессенджеры, соцсети, звонок), пользователи сайта.
• Действующие клиенты — лица, заключившие договор с Оператором или находящиеся на стадии его заключения/исполнения.
• Подписчики и участники каналов/сообществ/рассылок — в том числе в Telegram, VK, WhatsApp, МАХ и иных коммуникационных каналах Оператора.
• Партнёры/контрагенты и их представители — самозанятые, ИП, представители юридических лиц, а также лица, участвующие в исполнении договоров/оказании услуг.
• Собственники объектов недвижимости, предоставившие информацию Оператору, если это необходимо для целей подбора/сопровождения сделки/проверки объекта.
• Лица, оставляющие отзывы, рекомендации, комментарии (при наличии соответствующего согласия и/или при размещении по инициативе субъекта).
• Иные лица, связанные со сделкой (в отдельных случаях) — например, родственники/члены семьи клиента, если предоставление таких данных объективно необходимо для достижения заявленной цели (ипотека, «донорская ипотека», подтверждение состава семьи и т.п.) и при наличии правового основания.

5.2. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных (в зависимости от цели, канала обращения и правового основания):

5.2.1. Идентификационные и контактные данные

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• идентификаторы в мессенджерах и социальных сетях (ID/никнейм/ссылка на профиль);
• город/регион проживания или интереса.

5.2.2. Данные анкеты/запроса для подбора недвижимости

• бюджет, район/локация, параметры объекта, цель покупки/аренды;
• предпочтения и ограничения, существенные условия сделки;
• сведения о составе семьи, родственниках — только в случаях, когда предоставление таких данных необходимо для достижения цели обращения/оказания услуги, в том числе, но не ограничиваясь: для подбора условий сделки, расчёта ипотечных программ, подтверждения состава семьи и иных сопутствующих целей.

5.2.3. Документальные и финансово-правовые данные (при необходимости оформления сделки/договора/заявки/ипотеки)

• паспортные данные, дата рождения;
• адрес регистрации/проживания;
• СНИЛС, ИНН;
• сведения о доходах, занятости, семейном положении и иные данные, необходимые для подготовки документов и взаимодействия с банками/партнёрами (в пределах цели).

5.2.4. Технические данные и данные об использовании ресурсов Оператора

• IP-адрес, cookies, сведения о браузере и устройстве;
• источник перехода, UTM-метки, сведения о действиях на сайте/в сервисах (страницы, клики, время, события).

5.2.5.  Коммуникации и материалы

• история переписок, обращения, запросы;
• сведения о звонках и записи разговоров — при осуществлении записи и при наличии предусмотренного законом основания/уведомления;
• фото- и видеоматериалы (например, отзывы) — как правило, на основании отдельного согласия.

Подробный (полный для каждой цели обработки) перечень обрабатываемых персональных данных, а также категории субъектов, основания, получатели и сроки хранения приведены в Приложении №1 (Матрица обработки персональных данных).

5.3. Специальные категории и биометрические данные

Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных (в том числе сведений о расовой/национальной принадлежности, политических взглядах, религиозных/философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

При этом субъект персональных данных может по собственной инициативе сообщить Оператору сведения, которые могут относиться к специальным категориям (например, сведения о наличии инвалидности у члена семьи и необходимости подбора жилья с доступной средой; сведения о религиозных предпочтениях, влияющих на требования к инфраструктуре района и т.п.).

В таких случаях Оператор действует следующим образом:

• по возможности не фиксирует такие сведения и/или заменяет их на нейтральные “требования к объекту/району” без указания причины (например: «нужен пандус/лифт/безбарьерный доступ», «важна близость магазинов определённого типа», «важна инфраструктура района»);
• если для достижения цели обращения/сделки необходимо зафиксировать и обрабатывать именно сведения, относящиеся к специальным категориям персональных данных, Оператор осуществляет такую обработку только при наличии отдельного явно выраженного согласия субъекта, оформленного в требуемой законом форме (как правило, письменного), либо в иных случаях, прямо предусмотренных законодательством.

5.4. Персональные данные несовершеннолетних

Персональные данные несовершеннолетних обрабатываются только при наличии правового основания, в том числе когда:

• это необходимо для исполнения договора/оказания услуги в интересах законных представителей несовершеннолетнего;
• данные предоставлены законным представителем либо самим пользователем в рамках его запроса, и обработка объективно необходима для достижения заявленной цели;
• иные случаи предусмотрены законодательством.

5.5. Источники получения персональных данных

Персональные данные поступают Оператору из следующих источников (в зависимости от ситуации):

• непосредственно от субъекта персональных данных — через сайт/формы, мессенджеры, соцсети, по телефону, электронной почте, при личной встрече, при заполнении анкет и предоставлении документов.
• из технических источников — автоматически при использовании сайта/сервисов Оператора (cookies, IP-адрес, UTM, сведения об устройстве и действиях на сайте) в соответствии с настройками и согласиями пользователя.
• от партнёров и контрагентов — например, от ипотечных брокеров, платформ/сервисов связи, маркетинговых и CRM-сервисов, а также иных лиц, привлекаемых для достижения целей обработки, при наличии правового основания и договорных гарантий.

 

6. Цели, правовые основания и способы обработки

6.1. Персональные данные обрабатываются исключительно для следующих целей:

6.1.1. Коммуникация и обработка обращений, включая:

• приём и обработка заявок/лидов/обращений;
• обратная связь, уточнение запроса, ведение истории обращений, деловая переписка и коммуникации (в т.ч. в мессенджерах);
• организация консультаций, встреч (при необходимости).

6.1.2. Подбор объектов недвижимости в рамках запроса субъекта, включая:

• уточнение и фиксацию критериев подбора (бюджет, локация, характеристики объекта, сроки, цель покупки/аренды, предпочтения и ограничения);
• формирование и актуализацию подборки объектов, подготовку индивидуальных предложений, сравнение вариантов, предоставление консультаций по объектам и рынку;
• организацию взаимодействия по выбранным объектам: запрос и получение информации, документов и условий у собственников/представителей собственников/партнёров (в пределах необходимости), согласование условий, этапов и сроков;
• координацию просмотров и переговоров (назначение встреч, подтверждение участия, маршрутизация, сопровождение коммуникаций);
• сопровождение подготовки к сделке по объекту в пределах оказываемого сервиса: сбор исходных данных, проверка полноты сведений, передача необходимых данных участникам процесса (партнёрам/контрагентам) при наличии правового основания.
• ведение истории подбора и обращений для обеспечения качества сервиса, повторных обращений и корректного исполнения обязательств по договору/заявке.

6.1.3. Подготовка, заключение и исполнение договорных отношений между Оператором и субъектом персональных данных, включая:

• идентификацию клиента и проверку корректности предоставленных данных, необходимых для оформления документов;
• подготовку, согласование условий, заключение и исполнение договоров на оказание услуг/сопровождение сделки (в том числе дистанционно — посредством акцепта публичной оферты, электронного документооборота), а также заключение индивидуальных договоров;
• ведение учёта оказанных услуг (объём, сроки, статус, результаты), формирование заявок, актов, счетов и иных документов;
• осуществление расчётов и взаиморасчётов, выставление счетов, обработку платежной информации в части, необходимой для оплаты и бухгалтерского/налогового учёта;
• организацию и ведение документооборота, хранение документов и переписки, подтверждающих заключение и исполнение договора;
• исполнение обязанностей Оператора, вытекающих из договора и/или требований законодательства РФ;
• направление информационных/сервисных сообщений, необходимых для обработки обращения субъекта и/или подготовки, заключения и исполнения договора (уточнение запроса, согласование времени, статусы, организационные сообщения, документы) — на основании запроса субъекта и/или договора.

6.1.4. Взаимодействие с партнёрами и контрагентами (в том числе для исполнения запроса/договора Клиента), включая:

• передачу (предоставление) партнёрам/контрагентам необходимого объёма персональных данных для: обратной связи с клиентом и подтверждения запроса; организации показов/встреч/переговоров; получения и предоставления предложений по объектам, согласования условий и сроков; подготовки документов и оформления сделки/договора (в том числе при участии банков/застройщиков/ипотечных партнёров — если применимо);
• координацию действий участников процесса (собственники, представители собственников, агенты, оценщики, юристы, банки и иные сервисные провайдеры — при применимости) в части, необходимой для достижения цели запроса/договора;
• контроль сроков и результатов оказания услуг партнёрами/контрагентами, обработку обращений, а также ведение подтверждающей деловой переписки и учёта статусов.

6.1.5. Продвижение услуг Оператора и информирование клиентов, включая:

• направление рекламных и маркетинговых сообщений (акции, спецпредложения, новости, новые объекты и услуги, рассылки) по каналам связи, указанным субъектом (электронная почта, мессенджеры, соцсети и др.) — только при наличии предварительного согласия субъекта персональных данных, если иное прямо не допускается законодательством РФ;
• персонализацию предложений и контента — в пределах заявленных целей и полученных согласий;
• сбор и публикацию отзывов/рекомендаций, а также размещение фото-, видео- и иных материалов с участием/упоминанием субъекта — исключительно на основании отдельного согласия субъекта, оформленного в требуемой законом форме;
• оценку эффективности информационных кампаний и улучшение коммуникаций.

6.1.6. Обеспечение стабильной и безопасной работы ресурсов Оператора, развития сервиса и повышения качества обслуживания, включая:

• анализ использования сайта/сервисов/каналов коммуникации, выявление ошибок и улучшение пользовательского опыта;
• формирование статистики и отчётности (по возможности — в обезличенном/агрегированном виде), оценку эффективности процессов и качества сервиса;
• обеспечение информационной безопасности: защита от несанкционированного доступа, утечек, атак, спама, злоупотреблений и мошеннических действий;
• контроль качества взаимодействия с клиентами и партнёрами (включая ведение истории обращений), а также запись звонков— при наличии законного основания и при условии надлежащего уведомления субъекта в применимых случаях.

6.1.7. Исполнение требований законодательства РФ и защиты прав и законных интересов Оператора и/или субъекта персональных данных, включая:

• выполнение обязанностей, предусмотренных законодательством, а также реагирование на законные запросы государственных органов и иных уполномоченных лиц;
• документирование и подтверждение фактов взаимодействия и исполнения обязательств;
• рассмотрение обращений и претензий, досудебное урегулирование споров, защита прав в суде, исполнение судебных актов;
• предотвращение и пресечение действий, нарушающих права Оператора, клиентов и третьих лиц.

Обработка персональных данных осуществляется на принципах законности и минимизации: данные обрабатываются только для указанных целей, в необходимом объёме и не дольше, чем требуется для достижения таких целей, если иной срок не установлен законом.

6.2. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством РФ (в т.ч. ст. 6, 9, 10, 11 Федерального закона № 152‑ФЗ), включая:

6.2.1. Согласие субъекта персональных данных

Оформляется в форме, соответствующей закону и конкретной ситуации (в т.ч. электронное согласие через формы сайта/чек‑боксы, подтверждение действиями, отдельное согласие на публикации и т.п.).

Согласие, в частности, является основанием для  получения и обработки данных при обращении через сайт/формы/мессенджеры, если это требуется по закону; маркетинговых коммуникаций/рассылок и персонализированных предложений (если применимо); публикации отзывов, фото, видео и иных репутационных материалов (отдельное согласие); обработки специальных категорий — только при отдельном явно выраженном согласии, если такие случаи возникают и допускаются законом.

6.2.2. Подготовка, заключение и исполнение договора

Обработка персональных данных осуществляется в случае, если она необходима для подготовки к заключению, заключения и/или исполнения договора, стороной которого является субъект персональных данных, либо договора, по которому субъект персональных данных является выгодоприобретателем или поручителем, а также для заключения договора по инициативе субъекта персональных данных или принятия мер по запросу субъекта до заключения договора, включая (но не ограничиваясь):

• подготовку, согласование условий, заключение и исполнение договоров оказания услуг, агентских/посреднических и иных договоров;
• оформление взаимоотношений в форме публичной оферты (включая акцепт оферты и дистанционное оформление);
• выполнение пользовательского соглашения/условий использования сайта — в части, необходимой для предоставления функционала Сайта, обработки обращений/заявок и предоставления консультации (принятия мер по запросу субъекта до заключения договора и/или при заключении и исполнении договора).

6.2.3. Исполнение обязанностей, возложенных на Оператора законодательством РФ

Включая требования в сфере бухгалтерского/налогового учёта (при применимости), ответы на законные запросы государственных органов, исполнение обязательных норм и предписаний.

6.2.4. Защита прав и законных интересов Оператора и/или третьих лиц.

В объёме, необходимом для обеспечения информационной безопасности, предотвращения мошенничества и злоупотреблений, рассмотрения обращений и претензий, досудебного урегулирования, судебной защиты и исполнения судебных актов, при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.

6.3. Способы обработки персональных данных

Обработка персональных данных Оператором осуществляется смешанным способом — как с использованием средств автоматизации, так и без их использования — посредством совершения действий (операций) с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием следующих инструментов и каналов (в зависимости от целей обработки и взаимодействия с субъектом персональных данных):

• CRM-системы (в том числе Bitrix24) для учёта обращений, ведения карточек клиентов, фиксации статусов, истории коммуникаций и исполнения задач;
• электронная почта и иные средства обмена сообщениями;
• мессенджеры и социальные сети (в т.ч. Telegram, VK, WhatsApp, МАХ и др.) — для коммуникации, обработки обращений и направления уведомлений (в пределах согласий и настроек пользователя);
• телефония в CRM-системе (включая приём и совершение звонков, фиксацию факта звонка, а при наличии основания и уведомления — запись разговоров);
• табличные и офисные инструменты (в т.ч. электронные таблицы) для внутреннего учёта и подготовки материалов;
• сайты, формы и системы веб-аналитики, включая обработку технических данных (cookies, IP, UTM и т.п.) в рамках настроек и согласий пользователя;
• интеграции и внешние сервисы/платформы (включая облачные сервисы, сервисы рассылок, агрегаторы, например сайт «TrendAgent» (Общество с ограниченной ответственностью «ТРЕНД ГРУПП» ОГРН: 1 187 847 390 642, ИНН: 7 841 080 230) и аналогичные), используемые для получения/обработки заявок, обмена информацией по объектам и повышения качества сервиса.

Передача персональных данных во внешние системы и через интеграции осуществляется в объёме, необходимом для заявленных целей, при наличии соответствующего правового основания и при соблюдении требований конфиденциальности и безопасности.

6.4. Локализация персональных данных

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление/изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства РФ.

 

6.5. Приложение №1 «Матрица обработки персональных данных» является неотъемлемой частью Политики. Оператор вправе актуализировать Приложение №1 при изменении бизнес‑процессов, состава используемых сервисов и/или состава обрабатываемых данных без изменения целей и правовых оснований, указанных в Политике. Актуальная редакция Приложения №1 размещается совместно с Политикой по адресу: https://agent-001.ru/privacy (либо предоставляется по запросу субъекта).

 

7. Принципы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, добросовестно и с соблюдением требований законодательства РФ (в т.ч. 152‑ФЗ).

 

7.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

 

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых между собой целей, если иное не предусмотрено законом.

 

7.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей (принцип минимизации).

 

7.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается обработка избыточных персональных данных.

 

7.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных. При выявлении неполных/неточных данных Оператор принимает меры по их уточнению, обновлению либо удалению (в зависимости от оснований и цели).

 

7.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это требуется целями обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

 

8. Cookie‑файлы и аналитика

8.1. Сайт может использовать cookie‑файлы и схожие технологии для:

— обеспечения работоспособности сайта, безопасности, корректного отображения и сохранения настроек (строго необходимые/технические cookie);

— аналитики и улучшения качества сервиса (в том числе с использованием сервиса Яндекс.Метрика);

— формирования статистики посещаемости, конверсии и выявления технических ошибок.

 

8.2. При первом посещении Сайта (или при изменении условий использования cookie) Пользователю отображается cookie‑баннер.

 

8.3. Строго необходимые cookie могут использоваться без отдельного согласия, поскольку без них Сайт и/или отдельные функции могут работать некорректно.

 

8.4. Для аналитических и иных необязательных cookie Пользователь предоставляет согласие через cookie‑баннер (если применимо к настройкам Сайта). При отсутствии согласия такие cookie не используются либо их использование ограничивается (в зависимости от технической реализации).

 

8.5. Пользователь может удалить cookie и/или запретить их использование в настройках браузера. При этом отдельные функции Сайта могут стать недоступными или работать некорректно.

 

8.6. На Сайте может использоваться сервис веб‑аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) (далее — Яндекс).

Яндекс.Метрика с использованием cookie‑файлов и иных идентификаторов может автоматически собирать технические и поведенческие данные пользователей, в том числе: cookie‑идентификаторы, IP‑адрес, сведения о браузере и устройстве, операционной системе, источник перехода (реферер), UTM‑метки, посещаемые страницы и действия на Сайте, дату и время совершения действий, а также иные аналогичные сведения, необходимые для формирования статистики и аналитических отчётов.

Собранные данные используются Оператором для анализа посещаемости, улучшения работы Сайта и качества сервиса. Обработка таких данных осуществляется на условиях, определённых Яндекс в своих документах. Дополнительная информация доступна по ссылке: https://yandex.ru/legal/confidential/?lang=ru.

Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив надстройку, подробная информация по ссылке: https://yandex.com/support/metrica/general/opt-out.html?lang=ru, а также изменив настройки cookie в браузере.

 

9. Передача персональных данных третьим лицам (партнёрам/контрагентам)

9.1. Оператор может передавать персональные данные третьим лицам только при наличии правового основания и при соблюдении принципа минимизации — в объёме, необходимом для исполнения заявки/запроса/договора, в том числе для организации просмотров, согласования условий, подготовки документов и иных действий по запросу Пользователя, а также для выполнения условий партнёрской программы.

 

9.2. Передача возможна на основании:

• согласия субъекта (в т.ч. выраженного через форму/чек‑бокс/сообщение/иное подтверждаемое действие — в зависимости от ситуации);
• подготовки, заключения и/или исполнения договора (в т.ч. публичной оферты/пользовательского соглашения);
• прямого требования законодательства (по законному запросу уполномоченных органов и т.п.).

 

9.3. Возможные категории получателей (в зависимости от сделки/запроса): застройщики, собственники/представители собственников, агенты и партнёрские агентства, агрегаторы/площадки недвижимости (например, «TrendAgent» и аналоги), ипотечные брокеры и банки (если применимо), сервисные провайдеры связи/CRM/облачных услуг, иные контрагенты, привлекаемые для оказания услуг.

 

9.4. Оператор обеспечивает передачу данных по защищённым каналам/в защищённых сервисах и принимает меры, чтобы получатели обрабатывали данные с соблюдением конфиденциальности и требований безопасности:

• если третье лицо действует по поручению Оператора (обработчик), взаимоотношения оформляются договором/поручением с обязанностями по защите данных;
• если третье лицо является самостоятельным оператором (например, банк), оно обрабатывает данные по своим правилам и несёт самостоятельную ответственность в рамках закона. Пользователь может запросить у Оператора сведения о таком получателе (если это допустимо законом и договором).

 

9.5. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

 

9.6. Перечень партнеров.

Актуальный перечень партнёров/контрагентов, которым Оператор может передавать персональные данные в целях, указанных в настоящей Политике (получатель, категории передаваемых данных и цели передачи), размещён в сети Интернет по адресу: https://disk.yandex.ru/i/ID-niUUQVDij7w (далее — «Перечень партнёров»).

Перечень партнёров является неотъемлемым приложением к настоящей Политике и может обновляться Оператором по мере изменения используемых сервисов и партнёрских отношений. Актуальная редакция Перечня партнёров доступна по указанной ссылке.

Передача персональных данных осуществляется в минимально необходимом объёме и при наличии правового основания, независимо от обновления Перечня партнёров.

 

10. Сроки хранения и уничтожение персональных данных

10.1. Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом или договором. Применяются, в частности, следующие ориентиры:

• обращения/заявки, не завершившиеся сделкой — до 3 лет;
• договоры/сделки и документы по ним — до 5 лет (либо дольше, если срок установлен законом для бухгалтерского/налогового учёта);
• переписка и согласования — до достижения цели, но обычно не более 5 лет;
• при претензионной/судебной работе — до окончательного урегулирования и истечения сроков хранения, предусмотренных законом.

 

10.2. Уничтожение/обезличивание персональных данных производится:

• по достижении целей обработки или при утрате необходимости;
• при истечении сроков хранения;
• при отзыве согласия — если отсутствует иное правовое основание для продолжения обработки;
• в иных случаях, предусмотренных законодательством.

 

10.3. При технической невозможности немедленного удаления данные могут быть заблокированы (ограничены в обработке) до фактического удаления в ближайший возможный срок.

 

11. Безопасность персональных данных и меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных, защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в соответствии с Федеральным законом № 152‑ФЗ и иными применимыми нормативными актами.

 

11.2. С учётом того, что Оператор является индивидуальным предпринимателем и осуществляет обработку персональных данных без привлечения работников, доступ к персональным данным предоставляется, как правило, только Оператору. В случаях привлечения сервисов и контрагентов (например, CRM/хостинг/сервисы связи) обработка осуществляется в пределах необходимого функционала соответствующих сервисов и на условиях, обеспечивающих соблюдение конфиденциальности и требований к защите персональных данных.

 

11.3. В целях защиты персональных данных Оператор, в частности, применяет следующие меры:

11.3.1. Организационные меры

• ограничение и контроль доступа к персональным данным (использование персональной учётной записи, отсутствие общего доступа);
• соблюдение принципа минимизации: обработка и хранение только тех данных, которые необходимы для заявленных целей;
• регулярный пересмотр актуальности хранения данных и удаление/обезличивание при утрате необходимости;
• ведение обработки обращений субъектов персональных данных и выполнение запросов в установленные законом сроки.

11.3.2. Технические меры

• использование защищённых протоколов передачи данных при работе с сайтом и сервисами (например, HTTPS/TLS), а также защищённых каналов доступа к облачным системам;
• применение сложных паролей, регулярная смена паролей при необходимости;
• использование двухфакторной аутентификации для ключевых сервисов (почта, CRM, админ‑панель сайта, облачные хранилища) при наличии технической возможности;
• обновление программного обеспечения и приложений, антивирусная защита, защита устройств (PIN/пароль на устройстве);
• резервное копирование (бэкапы) критичных данных/настроек и возможность восстановления в случае сбоев;
• контроль физического доступа к устройствам, с которых осуществляется обработка персональных данных.

11.3.3. Правовые меры при использовании внешних сервисов и контрагентов

• использование сервисов (CRM, хостинг, облачные платформы и т.п.), которые обеспечивают необходимые меры информационной безопасности на своей стороне;
• передача персональных данных контрагентам — только при наличии правового основания, в минимально необходимом объёме и для заявленных целей;
• при необходимости — фиксация обязательств по конфиденциальности и обеспечению безопасности персональных данных в договорах/условиях взаимодействия.

11.4. Перечень и достаточность применяемых мер безопасности определяются Оператором с учётом:

• объёма и характера обрабатываемых персональных данных;
• целей обработки и используемых информационных систем (сайт, CRM, почта, мессенджеры и др.);
• актуальных угроз безопасности;
• оценки возможного вреда субъектам персональных данных в случае нарушения безопасности персональных данных.

11.5. При выявлении инцидентов безопасности (подозрение на утечку, несанкционированный доступ, вредоносная активность) Оператор принимает меры по их локализации и устранению последствий, а также осуществляет уведомления и иные действия в случаях и порядке, предусмотренных законодательством РФ.

 

12. Порядок обращений, актуализация данных и отзыв согласия

12.1. Для реализации прав субъекта персональных данных и направления запросов, связанных с обработкой персональных данных, субъект персональных данных (или его представитель) может обратиться к Оператору:

— по электронной почте: e.v.bondarchik@yandex.ru;

— через иные каналы связи, указанные на Сайте, включая активные ссылки/кнопки связи (например, Telegram, VK, WhatsApp, МАХ, форма обратной связи/чат).

 

12.2. Для ускорения рассмотрения запроса рекомендуется указать:

— ФИО (либо иные сведения, позволяющие идентифицировать заявителя);

— контакт для ответа;

— суть требования (доступ к данным / уточнение / блокирование / удаление / отзыв согласия и т.п.);

— канал и примерную дату взаимодействия с Оператором, а также при наличии — номера договора.

 

12.3. Оператор вправе запросить дополнительные сведения и/или подтверждение полномочий представителя, необходимые для идентификации заявителя и предотвращения доступа третьих лиц к персональным данным.

 

12.4. Оператор обязан в порядке, предусмотренном ст. 14 Федерального закона № 152‑ФЗ «О персональных данных», сообщить субъекту персональных данных (его представителю) информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими персональными данными при обращении либо в течение 10 рабочих дней с даты получения запроса.

 

Указанный срок может быть продлён, но не более чем на 5 рабочих дней в случае направления Оператором субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации (если иной срок не установлен законодательством РФ).

 

12.5. Отзыв согласия. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать его, направив уведомление по электронной почте e.v.bondarchik@yandex.ru (рекомендуемая тема: «Отзыв согласия на обработку персональных данных») либо через иные каналы связи, указанные в п. 12.1, способом, позволяющим достоверно установить, что обращение исходит от субъекта персональных данных.

 

Отзыв согласия:

— не влияет на законность обработки, осуществлённой до момента получения отзыва;

— не прекращает обработку, если она допускается по иному правовому основанию (например, для подготовки/заключения/исполнения договора, исполнения требований законодательства, защиты прав и законных интересов Оператора).

 

13. Особенности обработки при обращении через мессенджеры и социальные сети

13.1. Персональные данные, предоставленные Пользователем при обращении к Оператору через VK, Telegram, MAX, WhatsApp, электронную почту, формы на Сайте, чат‑боты и цифровые площадки, обрабатываются Оператором в соответствии с настоящей Политикой в объёме, необходимом для обработки обращения, предоставления консультации, подбора объектов и/или исполнения договора.

 

При этом Пользователь понимает и соглашается, что соответствующие площадки (мессенджеры/социальные сети/почтовые сервисы) могут самостоятельно определять условия обработки информации (в том числе порядок хранения и передачи данных, применение шифрования и иные параметры) в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности. Выбор конкретного канала связи осуществляется по инициативе и усмотрению Пользователя.

 

14. Заключительные положения и изменения Политики

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте: e.v.bondarchik@yandex.ru.

 

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан дополнительно.

 

14.3. Актуальная версия Политики размещается по адресу: https://agent-001.ru/privacy.

 

14.4. Формы, размещённые на Сайте, предназначены преимущественно для направления запроса на консультацию и/или подбор недвижимости.

 

Приложение № 1

Матрица обработки персональных данных (ПДн)

Обозначения оснований: (С) согласие (п. 6.2.1); (Д) подготовка/заключение/исполнение договора и меры до договора (п. 6.2.2); (З) закон (п. 6.2.3); (ЗИ) законные интересы (п. 6.2.4).

 

1) 6.1.1. Коммуникация и обработка обращений, включая прием и обработку заявок, в том числе через сайт, мессенджеры, соцсети, обратная связь, консультации

Параметр	Содержание
Субъекты	Потенциальные клиенты; действующие клиенты; подписчики (если обращаются); партнёры/контрагенты и их представители (по рабочим вопросам); пользователи сайта
Перечень ПДн	Идентификационные/контактные: ФИО, телефон; электронная почта; ID/ник/ссылка на профиль в мессенджере/соцсети; город/регион (если сообщены). Коммуникации: содержание обращения; история переписок; вложения/файлы; сведения о звонках (дата/время/номер); запись звонков (если ведётся). Технические (если обращение через сайт): IP‑адрес; cookie‑идентификаторы; браузер/устройство; источник перехода/реферер; UTM‑метки; действия на сайте (страницы, клики, отправка формы, время).
Основание	Обычно (Д) (меры по запросу субъекта до договора) и/или (С) (если применимо для конкретного сценария/формы); дополнительно (ЗИ) (ведение истории обращений, защита от злоупотреблений/спама, подтверждение фактов взаимодействия).
Получатели/передача	Внутри: Оператор. Внешние сервисы (как провайдеры): облачная CRM (Bitrix24), почта, телефония/виджет, хостинг. Каналы связи: мессенджеры/соцсети (VK/Telegram/MAX/WhatsApp) — по выбору пользователя (платформы действуют по своим правилам).
Срок хранения	Как правило по п. 10.1: обращения/заявки без сделки — до 3 лет; переписка/согласования — до достижения цели, обычно не более 5 лет (или дольше при споре/законе).

 

 2) 6.1.2. Подбор объектов недвижимости в рамках запроса субъекта

 

Параметр	Содержание
Субъекты	Потенциальные клиенты; действующие клиенты; в отдельных случаях — родственники/члены семьи (если объективно необходимо для цели запроса и есть правовое основание).
Перечень ПДн	Контактные: ФИО; телефон; электронная почта; ID в мессенджерах/соцсетях; город/регион. Анкета/параметры подбора: бюджет; район/локация; параметры объекта; цель покупки/аренды; сроки; предпочтения/ограничения; существенные условия (ипотека/программа — если заявлено). Коммуникации: история переписок/звонков/согласований; записи звонков (если ведутся). Технические (если через сайт): IP; cookies; браузер/устройство; источник/UTM; действия на сайте. Документальные/финансово‑правовые (при необходимости подготовки к сделке/ипотеке/договору): паспортные данные; дата рождения; адрес регистрации/проживания; СНИЛС; ИНН; сведения о доходах/занятости; семейное положение — если требуется по документам/ипотеке.
Основание	Обычно (Д) (меры до договора / договор). Отдельные действия сверх необходимого — (С).
Получатели/передача	Внутри: Оператор. Внешние: CRM/почта/мессенджеры/телефония как каналы и сервисы. При необходимости по подбору — передача партнёрам/собственникам/агентам минимально необходимого объёма (см. цель 6.1.4).
Срок хранения	По п. 10.1: без сделки — до 3 лет; при переходе в сделку/договор — до 5 лет (и дольше, если требуется законом).

 

3) 6.1.3. Подготовка, заключение и исполнение договорных отношений между Оператором и субъектом персональных данных

 

Параметр	Содержание
Субъекты	Действующие клиенты; потенциальные клиенты на стадии подготовки договора/оформления, Контрагенты Представители контрагентов Законные представители Выгодоприобретатели по договорам
Перечень ПДн	Контактные: ФИО; телефон; электронная почта; ID в мессенджерах/соцсетях (если используется). Документальные/правовые: паспортные данные; пол, дата рождения; место рождения, адрес регистрации/ адрес места жительства; СНИЛС; ИНН; сведения о доходах/занятости; семейное положение (если требуется для ипотеки/банка/документов). Документооборот и коммуникации: договор/оферта/акцепт; счета; акты; переписка; подтверждения; записи звонков (если ведутся). Технические (если сайт/оферта): IP; cookies; браузер/устройство; источник/UTM; действия на сайте (в т.ч. отправка формы/акцепт). Реквизиты банковской карты, номер расчетного счета. Данные документа, содержащиеся в свидетельстве о рождении
Основание	Основное: (Д). Дополнительно: (З) (если требуется для бух/налог/обязательных норм); (ЗИ) (претензии/доказательства исполнения).
Получатели/передача	Внутри: Оператор. Внешние: сервисы документооборота/CRM/почта/облако (как провайдеры). Партнёрам — только по п. 9 (см. 6.1.4), при наличии основания.
Срок хранения	По п. 10.1: договоры/сделки и документы — до 5 лет (или дольше, если срок установлен законом/учётом); при споре — до окончательного урегулирования.

 

4) 6.1.4. Взаимодействие с партнёрами и контрагентами (в том числе для исполнения запроса/договора Клиента)

 

Параметр	Содержание
Субъекты	Потенциальные/действующие клиенты; партнёры/контрагенты и их представители; собственники/представители собственников.
Перечень ПДн	Минимально необходимое для связи/показа/оформления: ФИО (или имя); телефон; электронная почта; ID мессенджера /соцсети (если нужно); город/регион. Данные запроса: бюджет; район; параметры; сроки; условия (в объёме, нужном партнёру). При необходимости подготовки к сделке/ипотеке/договору: паспортные данные; дата рождения; адрес; СНИЛС; ИНН; доходы/занятость; семейное положение — если действительно требуется участнику процесса (банк/ипотечный партнёр). Коммуникации: переписка/подтверждения по показам/условиям; записи звонков (если ведутся).
Основание	Обычно (Д) (необходимо для исполнения запроса/договора). Иногда (С) (если передача не является строго необходимой или требуется отдельное волеизъявление).
Получатели/передача	Возможные получатели (категории): застройщики; партнёрские агенты/агентства; собственники/представители; агрегаторы/площадки (например «TrendAgent»); ипотечные брокеры/банки (если применимо); сервис‑провайдеры связи/CRM/облака (как инфраструктура). Передача — в минимальном объёме и по защищённым каналам (п. 9).
Срок хранения	Как часть заявки/сделки: без сделки — до 3 лет; при сделке/договоре — до 5 лет; при споре — до завершения.

 

5) 6.1.5. Продвижение услуг Оператора и информирование клиентов

 

Параметр	Содержание
Субъекты	Подписчики/получатели рассылок; потенциальные клиенты; действующие клиенты (при наличии согласия на рассылку); лица, давшие согласие на публикацию отзывов/материалов.
Перечень ПДн	Для рассылок/сообщений: имя/ФИО (если есть); телефон; электронная почта; ID/ник в мессенджерах/соцсетях; сведения о согласии/отказе (факт/дата, если фиксируете). Для публикации отзывов/материалов (отдельное согласие): имя/ФИО или псевдоним; текст отзыва; фото; видео; иные материалы/упоминания по согласованию. Технические (если оценка эффективности на сайте): IP; cookies; браузер/устройство; источник/UTM; действия на сайте.
Основание	Маркетинговые/рекламные сообщения: (С) (предварительное согласие). Публикация отзывов/фото/видео: (С) (отдельное согласие).
Получатели/передача	Каналы: e‑mail/мессенджеры/соцсети (по выбору пользователя). Публикация отзывов: сайт/соцсети Оператора.
Срок хранения	До отзыва согласия или достижения цели; при этом общие ориентиры по п. 10.1 применяются к контактам/истории взаимодействия (обычно до 3 лет для лидов), если нет иных оснований хранить дольше. Публикации — до отзыва согласия/удаления (если нет законных оснований хранить доказательства согласия).

 

6) 6.1.6. Обеспечение стабильной и безопасной работы ресурсов Оператора, развития сервиса и повышения качества обслуживания

 

Параметр	Содержание
Субъекты	Посетители сайта; пользователи сайта; клиенты (в части качества/безопасности).
Перечень ПДн	Веб‑аналитика/техника (Яндекс.Метрика и технические) : IP‑адрес; cookie‑идентификаторы; сведения о браузере/устройстве; ОС (если передаётся); источник перехода/реферер; UTM‑метки; действия на сайте (страницы, клики, события, время). Безопасность/качество: история обращений/переписок; сведения о звонках; записи звонков (если ведутся); данные, необходимые для расследования инцидентов/защиты доступа (например, контактные данные, если нужно связаться или подтвердить запрос).
Основание	Необязательные cookies/аналитика: (С) через cookie‑баннер Строго необходимые cookies/обеспечение работоспособности/безопасность: (ЗИ) и/или (Д) Запись звонков — (Д) и/или (ЗИ) + уведомление
Получатели/передача	ООО «Яндекс» (Яндекс.Метрика) — как поставщик аналитики (в объёме событий/идентификаторов). Сервис‑провайдеры сайта/хостинга/CRM — как инфраструктура.
Срок хранения	Cookies — по срокам, заданным настройками сайта/Яндекс.Метрики и/или браузера пользователя. История обращений — по п. 10.1 (обычно до 3–5 лет в зависимости от наличия сделки/спора).

 

7) 6.1.7. Исполнение требований законодательства РФ и защиты прав и законных интересов Оператора и/или субъекта персональных данных

 

Параметр	Содержание
Субъекты	Все категории субъектов, указанные в п. 5.1., если это связано с  проверкой, спором, претензией, судебным процессом.
Перечень ПДн	Любые данные из раздела 5.2 в объёме, необходимом для: исполнения требований закона; ответа госорганам; подтверждения фактов; защиты в претензионном/судебном порядке. Это может включать: ФИО; контакты; переписку; договоры/акты/счета; технические данные; а при необходимости — паспорт/адрес/СНИЛС/ИНН/иные сведения по сделке.
Основание	(З) (обязанности по закону); (ЗИ) (защита прав/интересов); (Д) (договорные обязательства).
Получатели/передача	Уполномоченные органы — по законному запросу; суд/участники процесса — в рамках спора; контрагенты — если требуется для исполнения обязательств и есть основание.
Срок хранения	По п. 10.1 + сроки по закону; при споре — до окончательного урегулирования и истечения применимых сроков хранения.

 

Отдельные оговорки:

Специальные категории ПДн (здоровье/религия и т.п.) не запрашиваются и не обрабатываются целенаправленно; если сообщены пользователем — по возможности фиксируются как нейтральные требования к объекту/району; при необходимости обработки именно спецкатегорий — только при отдельном согласии (разд. 5.3).

Несовершеннолетние — только при наличии правового основания и необходимости для исполнения запроса/договора законных представителей (разд. 5.4).