Положение об обработке персональных данных

1. Общие положения 

• Настоящее Положение об обработке персональных данных (далее – «Положение») издано и применяется Общество с ограниченной ответственностью «БР КОРФАК Интернешнл» (ОГРН: 5177746052303, адрес местонахождения: 119180, г. Москва, ул. Большая Якиманка, д. 22, помещ. 58, 3 этаж), в том числе юридическими лицами, аффилированными с Оператором, зависимыми и дочерними организациями Оператора, и компаниями, входящими в группу компаний Bright Rich (далее – «Оператор»), а также другими лицами, которым Оператор имеет право поручить обработку персональных данных, в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». 

• Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных, устанавливает порядок сбора, хранения, передачи и иных видов обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных физических лиц (далее — Пользователи или субъекты персональных данных), пользующихся сервисами, информацией, услугами и продуктами ресурса, расположенного на доменном имени http://brhome.ru/ (далее — Сайт). 

• Цель Положения — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 

• Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе. Использование Пользователем Сайта означает его согласие с настоящим Положением и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Положения, Пользователь должен прекратить использование Сайта. 

2. Порядок обработки персональных данных Пользователей 

• Под Обработкой персональных данных понимаются любые действия (операции) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 

• Персональные данные, разрешенные к обработке в рамках настоящего Положения, предоставляются Пользователем путем заполнения регистрационной формы на Сайте и включают в себя следующую информацию:
• фамилию, имя, отчество Пользователя
• контактный телефон Пользователя
• адрес электронной почты (e-mail)
• и иную информацию, относящуюся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных) 

Состав персональных данных, обрабатываемых Оператором в отношении Пользователей, включает данные, указанные такими Пользователями в любой форме обратной связи на Сайте, а также при осуществлении Оператором обратной связи с Пользователем с использованием любой предоставленной таким Пользователем контактной информации.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями Сайта. 

• Для работы статистической системы и с целью выявления и решения технических проблем Оператором обрабатываются также следующие типы данных в обезличенном виде: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы).

Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации. 

• Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства Российской Федерации. 

• Целью обработки персональных данных Пользователей является:
• установление с Пользователем обратной связи
• предоставление Пользователям возможности использования Сайта и его сервисов
• продвижение услуг Оператора и предложений на рынке жилой недвижимости
• оказание консультационных и информационных услуг
• проведение исследований, опросов и иных мероприятий для улучшения услуг Оператора и взаимодействия с Пользователями
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ

• Кроме того, Пользователям предоставляется возможность подписаться на регулярную рассылку новостей с выбором частоты рассылок.

Пользователи могут в любое время отказаться от таких электронных сообщений путем информирования Оператора по адресу электронной почты: hello@brhome.ru, а также выбора соответствующей ссылки на отписку в электронном сообщении.

Оператор вправе использовать предоставленные Пользователями персональные данные для организации и управления различными акциями и другими стимулирующими мероприятиями, проводимыми на Сайте, при условии участия Пользователя в соответствующем мероприятии. 

• Обработка персональных данных организована Оператором на принципах: 

• законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных
• обработки только персональных данных, которые отвечают целям их обработки
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры, либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных 

• Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством Российской Федерации. 

3. Меры по обеспечению безопасности персональных данных при их обработке 

• Обработка и обеспечение безопасности персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и других нормативно-правовых актов, регламентирующих обработку персональных данных. 

• При обработке персональных данных Оператор обеспечивает конфиденциальность и безопасность персональных данных, в частности, принимает надлежащие меры по защите персональных данных при их обработке в информационных системах в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 

• Оператор при обработке персональных данных принимает необходимые организационные и технические меры в соответствии со статьей 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. 

• Оператор на основании локальных актов по вопросам обработки персональных данных назначает ответственного за организацию обработки персональных данных. 

4. Права субъекта персональных данных 

• Субъекты персональных данных имеют право:
• на полную информацию об их персональных данных, обрабатываемых Оператором
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• на отзыв согласия на обработку персональных данных
• на принятие предусмотренных законом мер по защите своих прав
• на осуществление иных прав, предусмотренных законодательством РФ 

• Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направлять отзыв согласия на обработку персональных данных в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, по адресу электронной почты: hello@ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие факт обработки Оператором персональных данных Пользователя, адрес электронной почты, контактный телефон, подпись субъекта персональных данных или его представителя. 

• Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. 

5. Заключительные положения 

• Оператор не контролирует и не несет ответственности в случае перехода Пользователя на сайты третьих лиц по ссылкам, доступным на Сайте. 

• Оператор вправе вносить любые изменения в Положение в любое время по своему усмотрению, в том числе в случаях, когда это требуется во исполнение применимого законодательства Российской Федерации. При этом, на Сайте будет размещена обновленная версия Положения. 

• Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.