Политика обработки персональных данных платформы «Метрика MVP»

Оператор

1. Оператор и область действия

1.1. Оператор персональных данных пользователей Платформы — ИП Липатникова Олеся Николаевна, ИНН 433601406787, ОГРНИП 324920000011731, адрес: г. Севастополь, ул. Гоголя, 8, электронная почта для обращений по данным: metrika@century21.ru (далее — Оператор).

1.2. Политика объясняет обработку данных при подаче заявки, регистрации, использовании ежедневника, напоминаний, показателей и отчётов, получении служебных сообщений и обращении в поддержку. Пользование Платформой не подтверждает работу пользователя на Оператора или на выбранную компанию.

1.3. Для данных учётной записи, безопасности и работы сервиса Оператор определяет цели обработки. В отношении сведений о третьих лицах, которые пользователь вносит в личный ежедневник для самостоятельно определённых им целей, Оператор выполняет техническую обработку в пределах поручения, включённого в Пользовательское соглашение. Пользователь отвечает за законность получения и использования внесённых им сведений. Правовая роль сторон в иных отношениях пользователя с третьими лицами этой Политикой не устанавливается.

2. Категории данных и источники

2.1. Оператор получает от пользователя имя, адрес электронной почты, пароль в защищённом виде, выбранный контур и роль; при предоставлении пользователем — город, телефон, фотографию профиля и иные сведения профиля. Для работы функций обрабатываются планы, показатели, отчёты, комментарии, сведения о комиссии, личные заметки и напоминания.

2.2. Автоматически формируются идентификаторы аккаунта и сеанса, сведения о входах и действиях безопасности, технические журналы, история принятия редакций документов и действий с отчётами. Для входа используются технические cookie. Рекламные cookie и аналитика посещений для маркетинга не применяются.

2.3. Пользователь может внести в личный ежедневник обычные сведения о третьих лицах. Оператор не поручает пользователю собирать эти сведения для своих коммерческих целей. Платформа не предназначена для копий документов, сведений о здоровье и иных специальных категорий данных, платёжных реквизитов третьих лиц.

3. Цели, основания и действия

3.1. Данные пользователя обрабатываются для рассмотрения заявки, предоставления и защиты доступа, сохранения его записей и показателей, работы отчётности по выбранному им контуру, служебных уведомлений, поддержки, резервного копирования, предотвращения злоупотреблений и выполнения требований закона. Основания обработки определяются по конкретной цели: исполнение Пользовательского соглашения, согласие пользователя там, где оно необходимо, и иные основания, предусмотренные законом. Отзыв согласия не прекращает обработку, для которой имеется самостоятельное законное основание.

3.2. Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для названных целей, ограниченное предоставление в пределах прав доступа, блокирование, удаление и уничтожение. Основная обработка автоматизированная; обращения и инциденты могут рассматриваться с участием уполномоченного лица.

3.3. Оператор не использует содержание личных заметок пользователя и показатели для рекламы риелторских услуг, продажи данных или обучения сторонних систем. Служебные письма о регистрации, доступе и безопасности не являются маркетинговой рассылкой.

4. Кто видит данные

4.1. Личный ежедневник, заметки, напоминания и черновики отчётов доступны пользователю. Выбор контура и отправка заявки либо принятие приглашения после ознакомления с условиями доступа разрешают уполномоченным руководителю и администратору выбранного контура видеть только отправленные пользователем отчёты и показатели за период участия. Другой контур не получает предыдущие отчёты автоматически. Личные заметки и напоминания не входят в командный архив.

4.2. Технический специалист получает обычный доступ к содержанию личных записей только по отдельному разрешению пользователя для конкретной задачи и ограниченного срока. Доступ для исполнения обязательного требования закона или устранения инцидента безопасности допускается в необходимых пределах и фиксируется. Техническая возможность обслуживать сервер не даёт права использовать содержание записей в иных целях.

4.3. При технической обработке участвуют правообладатель программы и исполнитель сопровождения Трубин Владимир Сергеевич, а также российский провайдер инфраструктуры REG.RU. Основная база и резервные копии размещены в России. Для автоматической отправки служебных писем Оператор использует Yandex Cloud Postbox (ООО «Яндекс.Облако»). Этому провайдеру передаются адрес получателя, отображаемое имя, тема и текст служебного письма, включая одноразовые коды и ссылки подтверждения. Пароли, содержание личного ежедневника и командных отчётов через почтовый канал не передаются. Postbox используется для исходящих писем; входящая почта обрабатывается отдельно.

4.4. Сведения раскрываются государственным органам и иным лицам только при наличии обязанности или основания, предусмотренного законом. Публичная публикация профилей, отчётов и заметок не предусмотрена.

5. Хранение и безопасность

5.1. Данные хранятся в объёме и в течение времени, необходимых для соответствующей цели. Данные активного аккаунта и личные записи хранятся пока пользователь пользуется функциями либо до удаления записи им самим. После прекращения аккаунта Оператор предоставляет возможность предусмотренной выгрузки и прекращает обработку/удаляет данные в срок, установленный законом, если отсутствует иное законное основание их сохранения.

5.2. Отправленные за период участия отчёты могут сохраняться в архиве выбранного контура, пока есть законная цель и основание для такого хранения. После прекращения договора компании с Платформой срок для запроса выгрузки её командного архива составляет 90 календарных дней. Это не общий срок хранения всех данных пользователя и не право компании получить его личный ежедневник. Сведения, необходимые для подтверждения согласий, защиты прав и расследования инцидентов, хранятся в пределах соответствующей цели и обязательных сроков.

5.3. Оператор применяет разграничение прав, защиту паролей и сеансов, журналирование значимых действий, резервное копирование, ограничение технического доступа и меры реагирования на инциденты. Данные в резервных копиях используются для восстановления и удаляются по циклу хранения копий после утраты законной цели. Права пользователя на удаление и ограничение обработки исполняются с учётом особенностей резервного восстановления и требований закона.

6. Обращения субъектов данных

6.1. Пользователь вправе запросить сведения об обработке своих данных, их исправление, блокирование или удаление при наличии основания, отозвать согласие и обратиться с жалобой в Роскомнадзор или суд. Обращения направляются на metrika@century21.ru или по адресу из пункта 1.1. Оператор проверяет полномочия заявителя и отвечает в сроки, установленные законом.

6.2. Если обращение касается сведений о третьем лице, внесённых пользователем в личный ежедневник, Оператор рассматривает его в пределах своей технической роли и при необходимости взаимодействует с пользователем, внесшим запись. Пользовательское обозначение записи как личной не отменяет прав субъекта персональных данных.

7. Изменения

7.1. Актуальная редакция доступна на Платформе с указанием даты и версии. При существенном изменении целей, получателей или условий доступа Оператор уведомляет пользователя и запрашивает новое действие там, где оно требуется законом или условиями сервиса.