Правовые основания и цели обработки персональных данных

2.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных»;
• Положение об обработке персональных данных, осуществляемых без использования средств автоматизации, утверждённое постановлением Правительства Российской Федерации от 15.09.2008 № 687;
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 №149-ФЗ «Об информатизации, информационных технологиях и о защите информации».

2.2. Во исполнение настоящей Политики директором Оператора утверждены следующие локальные правовые акты:

• Приказ о назначении ответственного лица за организацию обработки персональных данных;
• Приказ об утверждении Политики в области обработки и защиты персональных данных в информационно-телекоммуникационных сетях;
• Типовая форма согласия на обработку персональных данных;

2.3. Цели обработки персональных данных:

• исполнение положений нормативных правовых актов, указанных в пункте 2.1 настоящей Политики;
• регистрации сведений физических лиц (субъектов персональных данных) необходимых для осуществления деятельности, предусмотренной Уставом Общества, а именно предоставление посреднических услуг при купле-продаже недвижимого имущества за вознаграждение на договорной основе;
• предоставление информации рекламного характера;
• проведение маркетинговых, статистических и иных исследований/опросов на основе общедоступных данных;
• идентификация физических лиц (субъектов персональных данных) для исполнения обязательств по заключенным договорам между Субъектами ПД и Оператором, в том числе для оказания им технической поддержки;
• для таргетинга рекламных и/или информационных материалов по возрасту, полу, другим признакам.
• исполнение иных полномочий, возложенных на Оператора.

Обрабатываемые категории персональных данных и источники их поступления

В информационных системах персональных данных Оператора обрабатываются следующие категории персональных данных:

1) Персональные данные субъектов ПДн, при обращении за услугой:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Адрес проживания;
• Семейное положение;
• Социальное положение;
• Имущественное положение;
• Доходы;
• Паспортные данные;
• Данные ИНН;
• Данные Пенсионного страхового свидетельства;
• Сведения о рождении детей, о заключении/расторжении брака;
• Телефоны домашний и сотовый;
• Сведения о трудовой деятельности;
• Сведения о ближайших родственниках (Фамилия Имя Отчество, дата рождения, степень родства);
• дополнительные сведения, предусмотренные условиями договора и требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных.

Источники получения персональных данных

Получение сведений о персональных данных осуществляется на основании документов и информации, представленных при заполнении формы обратной связи, регистрации на Сайте Оператора либо лично лицами, заключающими гражданско-правовые договоры с Оператором, граждан, обратившихся к Оператору в установленном порядке.

Основные принципы обработки, передачи и хранения персональных данных

5. 1 Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5. 2 Оператор не осуществляет трансграничную передачу персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).

5.3 Оператором используются общедоступные источники персональных данных (справочник, официальный информационный сайт). Персональные данные, сообщаемые субъектом (фамилия, имя, отчество, абонентский номер и иные необходимые сведения) включаются в такие источники только с письменного согласия субъекта персональных данных.