в отношении обработки персональных данных в ООО «Международная риэлтерская компания ЭТАЖИ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики является одной из обязательных принимаемых в ООО «Международная риэлтерская компания ЭТАЖИ» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой общества с ограниченной ответственностью «Международная риэлтерская компания ЭТАЖИ» (далее — Компания) персональных данных пользователей веб-сайта «minsk.etagi.com» (далее – сайт), посетителей, клиентов при обращении в офис Компании по содействию при заключении, исполнении, прекращении договоров на строительство (в том числе долевое), купли-продажи, иных сделок с объектами недвижимости, правами на них (за исключением организации и проведения аукционов и конкурсов), в том числе:
консультационные услуги по сделкам с объектами недвижимости;
представление информации о спросе и предложении на объекты недвижимости;
подбор вариантов сделки с объектом недвижимости, сделки с участием в строительстве объекта недвижимости;
организация и проведение согласования условий предстоящей сделки;
помощь в подготовке (оформлении) документов, связанных с осуществлением сделки с объектом недвижимости, сделки с участием в строительстве объекта недвижимости, регистрации недвижимого имущества, прав на него и сделок с ним;
соискателей (кандидатов на трудоустройство), контрагентов Компании (физических лиц, с которыми Компания заключает договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения), лиц, направивших Компании обращения (далее, если не определено иное, – субъекты персональных данных).
1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников, бывших работников, членов их семей (родственников), в отношении обработки файлов cookie на сайте, а также при осуществлении Компанией видеонаблюдения.
1.5. Контакты ООО «Международная риэлтерская компания ЭТАЖИ»: адрес места нахождения: Республика Беларусь, 220136, г. Минск, ул. Притыцкого, 93, оф.4, каб.154, эл.почта: mrketegi@gmail.com,
тел. +375293085420.
1.6. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.7. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу: https://minsk.etagi.com/privacy-policy, а также размещается в свободном доступе в офисе Компании.
1.8. Настоящая Политика действует с момента ее утверждения.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Компанией осуществляется на основании согласия субъекта персональных данных, на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных договором, а также иных правовых основаниях, предусмотренных законодательством Республики Беларусь, действие которых распространяется на деятельность Компании.
2.2. Компания устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения согласно Приложению 1, являющемуся неотъемлемой частью настоящей Политики.
2.3. Компания осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление. В случаях, если обработка персональных данных предполагает их распространение, то Компания указывает конкретные условия, при которых возможно такое действие.
2.4. Компания ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.5. При определении сроков хранения персональных данных Компания руководствуется сроками, определенными Законом Республики Беларусь от 18 апреля 2022 года № 163-З «Об архивном деле и делопроизводстве в Республике Беларусь», Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Компанией самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Компании. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Компании, удаляются.
2.6. Компания осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
2.7. В целях обеспечения корректной работы и улучшения функционирования сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Компания использует файлы cookie. Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Международная риэлтерская компания ЭТАЖИ», размещенной в сети Интернет по адресу: https://minsk.etagi.com/privacy-policy.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Компания поручает обработку персональных данных уполномоченным лицам, третьим лицам только на основании заключенных договоров на оказание определенного вида услуг (рекламных, юридических, аудиторских, бухгалтерских, консультационных, банковских, услуг по администрированию сайта Компании, баз данных и других), с которыми отдельно оговорены порядок, условия, объем, сроки обработки персональных данных, а также ответственность за нарушение конфиденциальности передаваемых персональных данных. Список таких лиц будет регулярно актуализироваться. Компания обязуется предоставлять информацию об уполномоченных лицах, которым будет поручена обработка персональных данных контрагентов по первому требованию субъекта персональных данных без ограничения по количеству запросов.
3.2. Компания предоставляет персональные данные иным лицам, в частности:
РУП «Белпочта» (юридический адрес: 220050, г. Минск, пр. Независимости, 10) – с целью направления почтовой корреспонденции;
уполномоченным представителям организаций-застройщиков – с целью помощи в реализации объектов недвижимости завершенных строительством:
ИООО «Дана Астра» (юридический адрес: 220065, г. Минск,
ул. Братская, 11, пом.307);
ООО «Дубай Инвестмент» (юридический адрес: 220065 Республика Беларусь, г. Минск, ул. Н.Теслы, 1, помещение 252);
ООО «Луксудо» (юридический адрес: 220065 Республика Беларусь,
г. Минск, проспект Мира, дом 1, помещение 1041);
ООО «Лайбрари Лейн» (юридический адрес: 220076, г. Минск,
ул. П. Мстиславца, д.9, пом. 10-44);
ООО «Гранд Атриум Девелопмент» (юридический адрес: 220065,
г. Минск, пропсетк Мира, дом.1, помещение 1063);
ОДО «Айрон» (юридический адрес: 220053, г. Минск, пер. Червякова, 21А, пом. 4);
ООО «АСТОДЕВЕЛОПМЕНТ» (юридический адрес: 223053, Республика Беларусь, Минская обл., Минский район, д. Боровая, дом 7, кабинет 4);
ООО «АСТОМАКС» (юридический адрес: 220020, Республика Беларусь, г. Минск, проспект Победителей, дом 73, корпус 1, помещение 3Н, кабинет 13);
ООО «Зелёная Гавань» (юридический адрес: 223053, Республика Беларусь, Минская обл., Минский район, д. Боровая, дом 7, кабинет 23.
Компания предоставляет персональные данные государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
3.3. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Компанией соглашения об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом. Компания на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых персональных данных.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Е-софт» зарегистрировано и осуществляет деятельность на территории Российской Федерации, в которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных. В процессе такой обработки согласно договору и положениями соглашения об обработке персональных данных определены требования по защите персональных данных, в частности, реализация ООО «Е-софт» организационных, технических и криптографических мер по обеспечению безопасности персональных данных в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», приказом Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,
МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
5.1. Право субъекта персональные данных
| № | Право | Содержание | Последствия |
| 1. | Право на внесение изменений в свои персональные данных | Субъект персональных данных вправе требовать от Компании внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений | Компания в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
| 2. | Право на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Компании; подтверждение факта обработки персональных данных Компанией; перечень обрабатываемых персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Компанией поручена такому лицу (лицам); | Компания в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
| 3. | Право на получение информации о предоставлении персональных данных третьим лицам | Субъект персональных данных вправе получать Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно | Компания в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
| 4. | Право требовать прекращения обработки персональных данных и (или) их удаления | Субъект персональных данных вправе требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь | Компания в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Компании вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
| 5. | Право отозвать предоставленное ранее согласие на обработку персональных данных | Если для обработки персональных данных Компания обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных | Компания в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Компания вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
| 6. | Право на обжалование действий (бездействия) и решений Компания, связанных с обработкой персональных данных | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных | Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц |
5.2. Для реализации одного или нескольких прав, указанных под № 1 – 4 вышеприведенной таблицы, необходимо направить Компании соответствующее заявление одним из следующих способов: в письменной форме (нарочным, почтой, лично) по адресу: Республика Беларусь, 220136, г. Минск, ул. Притыцкого, 93, оф.4, каб.154; в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: mrketegi@gmail.com.
5.3. Для реализации права на отзыв согласия необходимо направить Компании соответствующее заявление в порядке, установленном п. 5.2 Политики.
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.
5.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных (Приложение 2).
5.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.6. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к сотруднику, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Компании, направив электронное сообщение на адрес электронной почты эл.почта: mrketegi@gmail.com.
6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Компания берет на себя обязательства по защите персональных данных, обеспечивает необходимые меры по правовой, технической и организационной защите персональных данных, а именно:
6.1. назначено должностной лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных. Субъект персональных данных может обратиться к нему за содействием в реализации своих прав, направив сообщение на электронный адрес: mrketegi@gmail.com;
6.2. изданы документы, определяющие политику Компании в отношении обработки персональных данных;
6.3. специалисты Компании ознакомлены с положениями законодательства о персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных;
6.4. установлен порядок доступа к персональным данным в соответствии с должностными обязанностями специалистов и регламентом предоставления риэлтерских услуг;
6.5. реализованы мероприятия по предотвращению несанкционированного доступа к информации, содержащей персональные данные, установлена защита от воздействий в целях ее добывания, уничтожения, искажения и блокирования доступа к ней.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Компания имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайте новой редакции Политики.
7.2. Отказ в предоставлении согласия на конкретные цели не лишает субъекта персональных данных права получения консультации по риэлтерским услугам, однако ограничивает специалистов в возможности предоставления исчерпывающей информации и отдельных сервисов, которые не могут функционировать без дополнительных персональных данных.
7.3. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.