Политика обработки персональных данных

ПОЛИТИКА ООО  «ТРАСТ ПРОФИТ»

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция: 1.0 (10 октября 2025 г.)
Утверждена: Директором ООО «ТРАСТ ПРОФИТ»

1. Термины и определения

(кратко, но полно — для согласованности терминологии)

1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту ПДн).
1.2. Обработка ПДн — любое действие (операция) или совокупность действий с персональными данными, в т.ч. сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, обезличивание, уничтожение.
1.3. Оператор — ООО «Траст Профит», являющее собственником товарного знака «СмениКварти.ру», осуществляющее обработку ПДн и определяющее цели и способы такой обработки.
1.4. Исполнитель/Обработчик — третье лицо, обрабатывающее ПДн по поручению Оператора на основании договора.
1.5. Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором.
1.6. Конфиденциальность персональных данных — установленный режим доступа, обеспечивающий запрет на раскрытие ПДн третьим лицам без согласия субъекта либо иных законных оснований.
1.7. DPO / Ответственное лицо — уполномоченное лицо, назначенное Оператором для организации и контроля обработки ПДн.

2. Общие положения

2.1. Настоящая Политика определяет правовые, организационные и технические основы обработки и защиты персональных данных в ООО «Траст Профит» (далее — Оператор).
2.2. Цель Политики — обеспечить соблюдение прав субъектов ПДн при обработке их персональных данных, соответствие требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и другим нормативным актам.
2.3. Политика является общедоступным документом и размещается в полном объёме на Сайте Оператора по адресу: https://www.smenikvarti.ru/policy (или иной URL). Краткая версия (ссылка на чекбокс согласия) размещается в формах обратной связи.

3. Сфера действия и применимость

3.1. Политика применяется ко всем процессам Оператора, связанным с обработкой персональных данных, включая обработку, осуществляемую с использованием информационных систем, сайтов, мобильных приложений, CRM, почтовых сервисов, архивов и иных средств.
3.2. Политика обязательна для всех сотрудников, подрядчиков и контрагентов Оператора, допускаемых к обработке персональных данных.

4. Правовые основания обработки

4.1. Обработка ПДн осуществляется на основании и в соответствии с: Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными актами, договорами, а также на основании полученных от субъектов согласий.
4.2. Основные правовые основания:

• получение информированного согласия субъекта на обработку ПДн;
• исполнение договора, в котором субъект является стороной;
• выполнение требований законодательства (налогообложение, бухгалтерский учёт, ПОД/ФТ и др.);
• иные основания, предусмотренные законом.

5. Категории персональных данных и цели обработки (реестр)

Ниже — подробная таблица соответствия категорий данных целям обработки. Используй как приложение / основную часть Политики.

Таблица 1 — Категории Субъектов, Перечень ПДн и Цели обработки

1. Посетители веб-сайта, пользователи форм обратной связи, клиенты, оставившие контакт

• ПДн: ФИО, телефон, e-mail, IP-адрес (при регистрации/заполнении формы), данные cookies (в рамках политики cookies).
• Цели: обработка обращений, обратная связь, первичное консультирование, назначение встреч.

• Клиенты (при оказании риэлторских услуг), их представители

• ПДн: ФИО, дата рождения, паспортные данные (серия, номер, кем и когда выдан), место регистрации, адрес проживания, телефоны, e-mail, ИНН, СНИЛС, реквизиты договоров, сведения о правах на недвижимость, банковские реквизиты (при оплате), данные доверенностей.
• Цели: заключение и исполнение договоров, подготовка документов для сделок, проведение проверки добросовестности (КYC), взаимодействие с нотариусом/банком/оценщиками.

• Выгодоприобретатели / бенефициары по сделкам

• ПДн: ФИО, дата/место рождения, паспортные данные, адрес, ИНН, СНИЛС, миграционные данные (для иностранных граждан).
• Цели: исполнение требований 115-ФЗ (ПОД/ФТ), идентификация участников сделки.

• Контрагенты и их представители

• ПДн: ФИО, должность, паспорт/учредительные данные (при необходимости), реквизиты, контакты.
• Цели: заключение и исполнение договоров, кооперация, отчётность.

• Участники бизнес-проектов (если применимо)

• ПДн: ФИО, дата рождения, паспорт, СНИЛС, ИНН, образование, трудовая биография, контакты, медицинские сведения (если необходимы для конкретных процессов).
• Цели: заключение соглашений на участие в бизнес-проектах.

      Прочие категории (гости, участники мероприятий, пользователи рекламных акций) — перечень и цели описаны в Приложении №1 к настоящей Политике.

Примечание: для каждой категории в Приложении №1 формализуется правовое основание (ссылка на статью 152-ФЗ или иное), перечень полей, минимально необходимый объём данных и рекомендованный срок хранения.

 

6. Сроки хранения персональных данных (Retention schedule)

6.1. Сроки хранения устанавливаются на основании применимого законодательства и внутренней политики. Рекомендуемая структура.

6.2. По достижении целей и/или по истечении сроков хранения данные подлежат обезличиванию или уничтожению с применением безопасных методов.

7. Передача и распространение персональных данных (обработчики и третьи лица)

7.1. Передача данных третьим лицам допускается только при наличии правового основания (согласие субъекта, исполнение договора, требование закона).
7.2. Оператор вправе передавать ПДн контрагентам и партнёрам (но только в объёме, необходимом для исполнения договорных обязательств): нотариусам, банкам, страховым компаниям, оценочным компаниям, регистраторам, IT-провайдерам, облачным операторам.
7.3. Все обработчики заключают с Оператором договор об обработке ПДн, содержащий обязательные положения: обязанности по безопасности, порядок передачи данных, запрет на передачу дальше без согласования, порядок реагирования на инциденты.
7.4. Перечень текущих обработчиков Обработчиков (например, web-аналитика) включают: Яндекс.Метрика, VK retargeting и т.п.

8. Права субъектов персональных данных и порядок их реализации

8.1. Субъект имеет права:

• на получение информации о факте обработки и её состава;
• требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
• отозвать согласие на обработку ПДн (за исключением случаев, предусмотренных законом);
• потребовать ограничения обработки, если данные обрабатываются незаконно;
• обжаловать действия оператора в Роскомнадзор и суд.

8.2. Порядок реализации: запрос субъекта направляется в письменной форме или в форме электронного документа на e-mail: ……………… Запрос должен содержать реквизиты лица и сведения документа, удостоверяющего личность (серия, №, кем выдан). Запросы обрабатываются в сроки, установленные 152-ФЗ (обычно 30 календарных дней, при необходимости — продление с уведомлением).

8.3. При предоставлении информации оператор вправе запросить подтверждающие документы для идентификации заявителя во избежание раскрытия данных третьим лицам.

9. Согласие и его фиксирование

9.1. Согласие на обработку ПДн на сайте оформляется посредством проставления галочки (чекбокса) в форме и/или кнопки «Отправить», с ссылкой на настоящую Политику. Электронный акцепт фиксируется в журнале (дата, время, IP, содержимое формы).
9.2. Для особо чувствительных случаев (передача данных третьим лицам, трансграничная передача) Оператор обязан получать отдельное информированное согласие.

 

10. Обязанности уполномоченных лиц и ответственность

10.1. Все уполномоченные лица, имеющие доступ к ПДн, проходят инструктаж и подписывают обязательство о неразглашении ПДн.
10.2. За нарушение положений Политики уполномоченные лица несут административную или уголовную ответственность в пределах действующего законодательства.

11. Публичные документы и взаимодействие с регулятором

11.1. Настоящая Политика и контактные данные ответственного лица публикуются на Сайте.
11.2. В случае проверки или запроса со стороны Роскомнадзора Оператор предоставляет документы в порядке, установленном законом.

12. Изменения Политики

12.1. Оператор оставляет за собой право вносить изменения в Политику. Новые редакции публикуются на Сайте и вступают в силу с даты публикации, если иное не указано.
12.2. Об изменениях, затрагивающих права субъектов, Оператор уведомляет субъекта при следующем взаимодействии или иным удобным способом.

13. Контакты и порядок обращения

• Адрес Оператора: ООО «ТРАСТ ПРОФИТ»

Приложения (перечень документов для дополнения и публикации)

• Приложение 1. Условия и перечни обработки по категориям субъектов (детальная матрица: категория — поля — цели — правовое основание — срок хранения).