Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи и уничтожения персональных данных пользователей интернет-портала «Amber Avenue», доступного в сети Интернет по адресу https://amberavenue.ru (далее — «Сайт»), а также меры по обеспечению безопасности данных, предпринимаемые Администрацией Сайта (далее — «Оператор»).

1.2. Политика разработана в строгом соответствии с требованиями Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и подзаконных нормативных актов Роскомнадзора.

1.3. Использование сервисов Сайта, заполнение экранных форм, отправка заявок на получение информации об объектах недвижимости или регистрация в Личном кабинете означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Сведения об Операторе персональных данных

2.1. Оператором, организующим и осуществляющим обработку персональных данных, является:

3. Категории субъектов и объем обрабатываемых данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

3.1.1. Посетители и пользователи Сайта (покупатели недвижимости):

• Фамилия, имя, отчество (или имя, указанное при заполнении формы);
• Номер контактного телефона (мобильного или городского);
• Адрес электронной почты (email);
• Город или регион текущего проживания и планируемого переезда;
• Никнеймы и идентификаторы в мессенджерах (Telegram, WhatsApp, VK);
• Параметры поискового запроса: интересующие ЖК, бюджет покупки, тип планировки, требования к ипотеке и субсидиям (материнский капитал, военная ипотека);
• Технические данные: сетевой IP-адрес, файлы cookie, User-Agent браузера, геолокация, история просмотров и взаимодействия с карточками объектов.

3.1.2. Представители партнеров (застройщиков, девелоперов, банков):

• ФИО контактного лица / представителя юридического лица;
• Должность, наименование представляемой организации, ИНН;
• Рабочий и мобильный телефон, корпоративный email;
• Учетные данные для доступа в Личный кабинет партнера.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется исключительно для достижения конкретных, законных целей:

1. Предоставление сервиса поиска, сравнения и подбора объектов первичной недвижимости Калининградской области.
2. Обработка входящих обращений Пользователей, консультация по наличию свободных квартир, ценам, планировкам и акциям в ЖК.
3. Направление заявки Пользователя уполномоченным застройщикам и банкам-партнерам для связи, показа объектов и расчета ипотечных программ.
4. Предоставление доступа к функционалу Личного кабинета застройщика и администрирование размещений.
5. Направление сервисных сообщений, подтверждений заявок и технических уведомлений.
6. При наличии отдельного согласия — направление информационных дайджестов, сведений о закрытых стартах продаж и специальных скидках.
7. Сбор обезличенных статистических показателей для оптимизации каталога и улучшения работы платформы.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• Статьи 23, 24 Конституции Российской Федерации;
• Статьи 6, 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Уставные документы Оператора;
• Конкретные, информированные согласия Пользователей на обработку и передачу данных;
• Пользовательское соглашение, акцептуемое Пользователем при использовании Сайта.

6. Порядок и условия обработки, хранения и локализации

6.1. Обработка персональных данных осуществляется автоматизированным способом с соблюдением принципов законности, соразмерности и минимизации собираемых данных.

6.2. Требование локализации (ч. 5 ст. 18 152-ФЗ): Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, физически размещенных на территории Российской Федерации (серверная инфраструктура облачного провайдера Timeweb Cloud, дата-центры в Санкт-Петербурге и Москве).

6.3. Передача третьим лицам: Передача персональных данных третьим лицам допускается только с активного согласия Пользователя следующим категориям лиц:

• Аккредитованным застройщикам Калининградской области (актуальный реестр девелоперов размещен на странице developers.html) — для связи по объекту, по которому направлена заявка;
• Банкам-партнерам (ПАО Сбербанк, Банк ВТБ (ПАО), АО «Банк ДОМ.РФ», АО «Альфа-Банк») — при запросе расчета ипотечных условий;
• Российским операторам связи и технической инфраструктуры, действующим по поручению Оператора;
• Государственным органам — исключительно в случаях и в порядке, предусмотренных законодательством РФ.

6.4. Сроки хранения: Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение 3 (трех) лет с даты последнего обращения Пользователя. По истечении срока хранения данные подлежат уничтожению или обезличиванию.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор предпринимает комплекс правовых, организационных и инженерно-технических мер для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения:

• Применение протоколов защищенной передачи данных (HTTPS / TLS 1.3);
• Шифрование паролей и токенов доступа с использованием алгоритмов Argon2id / bcrypt;
• Разграничение доступа сотрудников к базам данных на основе ролевой модели (RBAC);
• Изоляция баз данных в защищенном контуре и регулярное резервное копирование;
• Регистрация и аудит событий безопасности и доступа к персональным данным.

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать данное ранее согласие на обработку персональных данных;
• Обжаловать неправомерные действия Оператора в Управление Роскомнадзора по Калининградской области или в судебном порядке.

8.2. Для реализации прав субъект направляет заявление на электронный адрес: privacy@amberavenue.ru. Запрос рассматривается Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента получения.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно до замены новой редакцией.

9.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Актуальная редакция всегда доступна по постоянному адресу: https://amberavenue.ru/privacy.html.