Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором в отношении пользователей сайта rentanalytic.ru и связанного с ним веб-сервиса (далее — Сервис).

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1. Основные понятия

Оператор — Индивидуальный предприниматель Кочергин Антон Евгеньевич (ИНН 504796797408, ОГРНИП 318774600500255), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Пользователь — физическое лицо, использующее Сервис, заполнившее форму регистрации или иным образом предоставившее свои персональные данные Оператору.

Сайт — совокупность веб-страниц, размещённых по адресу rentanalytic.ru, а также относящийся к нему программный комплекс (веб-приложение).

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает серверу при попытке открыть страницу Сайта.

2. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных Пользователя:

• адрес электронной почты (e-mail), необходимый для авторизации, идентификации учётной записи и направления служебных уведомлений;
• номер телефона (при добровольном предоставлении Пользователем);
• сведения, передаваемые автоматически: IP-адрес, информация о браузере и операционной системе, дата и время доступа, адрес запрашиваемой страницы, идентификаторы файлов cookies;
• данные о действиях Пользователя в Сервисе: история просмотров объектов, использование фильтров, факт раскрытия контактов, выбранные настройки расчёта;
• платёжная информация в объёме, необходимом для проведения расчётов через платёжный сервис ЮKassa (Оператор не хранит реквизиты банковских карт — их обработку осуществляет платёжный оператор).

Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Оператор не обрабатывает биометрические персональные данные.

3. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих целях:

• предоставление доступа к функциональным возможностям Сервиса и исполнение договора (публичной оферты) между Оператором и Пользователем;
• идентификация Пользователя, авторизация и обеспечение безопасности учётной записи;
• проведение расчётов и приём платежей за платный доступ к Сервису;
• направление сервисных и информационных сообщений, включая коды подтверждения входа, уведомления о статусе подписки и новых объектах;
• улучшение качества работы Сервиса, проведение внутренней статистики и аналитики;
• исполнение требований законодательства Российской Федерации, в том числе налогового законодательства и законодательства о применении контрольно-кассовой техники (54-ФЗ);
• рассмотрение обращений Пользователя и предоставление обратной связи.

4. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных, предоставляемое при регистрации в Сервисе;
• договор (публичная оферта), стороной которого является Пользователь;
• федеральные законы и иные нормативные правовые акты в области обработки персональных данных и осуществления предпринимательской деятельности;
• достижение законных интересов Оператора в случаях, предусмотренных законодательством.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, а также в случаях, предусмотренных законодательством Российской Федерации. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор обрабатывает персональные данные в течение всего срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором. Персональные данные, обрабатываемые в связи с исполнением требований налогового законодательства и законодательства о бухгалтерском учёте, хранятся в течение сроков, установленных соответствующими нормативными актами.

При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152.

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил своё согласие на такие действия;
• передача необходима для исполнения договора с Пользователем, в частности платёжному сервису ЮKassa (ООО НКО «ЮMoney») для проведения расчётов и формирования фискальных чеков в соответствии с 54-ФЗ;
• передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (по запросу уполномоченных государственных органов);
• передача осуществляется поставщикам технической инфраструктуры (хостинг, отправка электронной почты) в объёме, минимально необходимом для оказания соответствующих услуг.

Оператор использует сервис веб-аналитики Яндекс.Метрика, который может собирать обезличенные данные о посещениях Сайта в соответствии с условиями использования данного сервиса.

7. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся:

• использование защищённого соединения по протоколу HTTPS (SSL/TLS);
• разграничение и контроль прав доступа к информационным системам;
• хранение данных на серверах, расположенных на территории Российской Федерации;
• применение средств идентификации и аутентификации (вход по одноразовому коду, JWT-токены);
• регулярное резервное копирование и обновление программного обеспечения.

8. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные ФЗ-152;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление на адрес электронной почты info@rentanalytic.ru. После получения такого уведомления Оператор прекращает обработку персональных данных Пользователя и уничтожает их, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации. Отзыв согласия может повлечь невозможность предоставления Пользователю доступа к Сервису.

10. Использование файлов cookies

Сайт использует файлы cookies для обеспечения работы функциональных возможностей, сохранения пользовательских настроек и сбора статистики. Подробные условия использования файлов cookies изложены в отдельном документе — Политике использования cookies. Пользователь может ограничить или запретить использование cookies в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сервиса.

11. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда находится на странице по постоянному адресу. Пользователю рекомендуется периодически знакомиться с условиями настоящей Политики.

12. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Все серверы и базы данных, используемые для хранения и обработки персональных данных граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 ФЗ-152. В случае если в будущем у Оператора возникнет необходимость в трансграничной передаче персональных данных, такая передача будет осуществляться только при соблюдении условий, предусмотренных статьёй 12 ФЗ-152, и при наличии надлежащих правовых оснований, включая получение отдельного согласия субъекта персональных данных, когда это требуется законодательством.

13. Автоматизированная обработка и принятие решений

Оператор может осуществлять автоматизированную обработку персональных данных, в том числе для формирования аналитических показателей, рекомендаций по объектам и персонализации интерфейса Сервиса. При этом Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека. Аналитические расчёты, формируемые Сервисом, носят информационно-справочный характер и не являются юридически значимыми решениями.

14. Обработка данных несовершеннолетних

Сервис не предназначен для использования лицами, не достигшими возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законного представителя, такие данные будут удалены в кратчайший срок. Используя Сервис, Пользователь подтверждает, что является совершеннолетним и полностью дееспособным лицом.

15. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором. Данные учётной записи хранятся в течение всего срока её существования. После прекращения использования Сервиса и истечения предусмотренных законодательством сроков (в том числе сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте) персональные данные подлежат уничтожению или обезличиванию. Сведения, связанные с проведёнными платежами, хранятся в течение срока, установленного законодательством Российской Федерации для документов первичного учёта.

16. Ответственность сторон

Оператор принимает на себя обязательства по обеспечению конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации. Оператор не несёт ответственности за разглашение персональных данных, произошедшее не по его вине, в том числе в результате действий третьих лиц, получивших несанкционированный доступ к устройству или учётным данным Пользователя вследствие несоблюдения Пользователем мер предосторожности. Пользователь несёт ответственность за достоверность предоставленных им персональных данных, а также за сохранность данных доступа к своей учётной записи.

17. Порядок рассмотрения обращений

Пользователь вправе направить Оператору запрос, касающийся обработки его персональных данных, на адрес электронной почты info@rentanalytic.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (в частности, адрес электронной почты учётной записи), а также суть обращения. Оператор рассматривает обращения и предоставляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса, если иной срок не установлен законодательством Российской Федерации.

18. Заключительные положения и контактная информация

Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по указанным ниже контактным данным. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.