К содержанию

Политика конфиденциальности

Политика конфиденциальности

сайта www.ktema.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта www.ktema.ru (далее — «Сайт») самозанятым Гришаном Артёмом Юрьевичем (ИНН 890512021309), именуемым в дальнейшем «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и является неотъемлемой частью Публичной оферты, размещённой на Сайте.

1.3. Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан немедленно прекратить использование Сайта.

2. Основные понятия

Персональные данные
любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
Обработка
любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление.
Пользователь
дееспособное лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности (в том числе посредством регистрации Личного кабинета).

3. Персональные данные, обрабатываемые Оператором

Оператор обрабатывает следующие категории данных:

3.1. Данные, предоставляемые Пользователем при регистрации:

  • адрес электронной почты (e-mail);
  • пароль (хранится в зашифрованном виде).

3.2. Данные, вводимые для получения Услуги:

  • адрес и характеристики объекта недвижимости (площадь, этаж, цена, описание и т.п.).

3.3. Данные, автоматически собираемые при использовании Сайта (в случае включения соответствующих модулей):

  • файлы cookie, сведения об IP-адресе, типе браузера, времени запроса, источнике перехода и иные статистические данные (Яндекс.Метрика и аналоги). Обработка этих данных начинается только после явного согласия Пользователя через всплывающий баннер.

3.4. Платёжные данные (номер карты, срок действия, CVV/CVC) Оператором не хранятся и не обрабатываются. Они передаются напрямую платёжному сервису ООО «Робокасса» по защищённому каналу на этапе оплаты. Оператор получает лишь уведомление о факте и сумме платежа.

4. Цели и правовые основания обработки

Обработка персональных данных осуществляется в следующих целях:

  • Исполнение договора (ст. 6, ч. 1, п. 2 152-ФЗ): предоставление доступа к функционалу Сайта и оказание Услуг по генерации текстовых описаний; идентификация Пользователя в Личном кабинете; направление Пользователю результатов генерации и транзакционных сообщений (восстановление пароля, квитанция об оплате, уведомления о статусе подписки).
  • Законный интерес Оператора (ст. 6, ч. 1, п. 7 152-ФЗ): обеспечение стабильной работы Сайта, предотвращение мошенничества, улучшение качества работы алгоритмов сервиса на основе обезличенных статистических данных (без возможности идентификации конкретного Пользователя).
  • Согласие Пользователя (ст. 6, ч. 1, п. 1 152-ФЗ): получение информационных и маркетинговых рассылок (новости, акции, сведения о новых тарифах), если Пользователь выразил такое согласие отдельно (путём проставления чекбокса). Также согласие является правовым основанием для обработки cookie-файлов (включая метрики), когда они будут активированы.

5. Порядок и условия обработки данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

5.2. Хранение данных обеспечивается на серверах, расположенных на территории Российской Федерации (услуги хостинга предоставляет ООО «Бегет», г. Москва).

5.3. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев:

  • передачи данных в объёме, минимально необходимом для оказания услуг, надёжным партнёрам (платёжный сервис ООО «Робокасса»; провайдер хостинга ООО «Бегет»; сервисы веб-аналитики — в будущем, при условии согласия Пользователя);
  • предоставления информации по законному запросу государственных органов в порядке, установленном законодательством.

С указанными партнёрами заключены или будут заключены соответствующие соглашения о конфиденциальности и требованиях к защите персональных данных.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования: шифрование паролей, использование протокола HTTPS, ограничение физического доступа к серверам, регулярное обновление ПО.

6. Сроки хранения и удаление данных

  • Учётная запись (e-mail, пароль, история генераций в Личном кабинете): хранятся до момента удаления Пользователем своего профиля (аккаунта) через интерфейс Личного кабинета либо до отзыва согласия.
  • Сгенерированные тексты и исходные характеристики объекта: по умолчанию удаляются автоматически через 30 календарных дней с даты генерации. Пользователь вправе запросить увеличение срока хранения путём письменного обращения к Оператору.
  • Обезличенные данные могут храниться бессрочно.
  • Платёжная информация: у Оператора не хранится; данные в платёжном сервисе хранятся согласно его политике.
  • При достижении целей обработки или отзыве согласия персональные данные уничтожаются в течение 30 календарных дней, за исключением случаев, когда законодательством установлена обязанность их дальнейшего хранения.

7. Права Пользователя

Пользователь имеет право:

  • запросить информацию о перечне обрабатываемых персональных данных и ознакомиться с ними (путём направления запроса на e-mail Оператора);
  • потребовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • в любое время отозвать согласие на обработку (в том числе на получение маркетинговых рассылок) путём направления уведомления на i@agrishan.ru или через механизм отказа от подписки в каждом письме. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента такого отзыва;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке (по адресу места нахождения Оператора: г. Москва, если иное не предусмотрено законом).

8. Файлы cookie и аналитические данные

8.1. При первом посещении Сайта Пользователю демонстрируется уведомление об использовании файлов cookie. Дальнейшее использование Сайта означает согласие на обработку данных Яндекс.Метрикой и/или аналогичными системами. Отказаться от обработки cookie можно путём изменения настроек браузера. Подробное описание типов загружаемых cookie будет добавлено в форму согласия.

9. Информационные и рекламные рассылки

9.1. Транзакционные сообщения (подтверждение регистрации, восстановление пароля, информация о статусе заказа/подписки) являются обязательной частью исполнения договора и не требуют дополнительного согласия.

9.2. Маркетинговые сообщения (о новых возможностях, тарифах и акциях) направляются исключительно с отдельного согласия Пользователя, которое может быть дано при регистрации путём проставления чекбокса «Я согласен получать информацию о сервисе». Отказаться от таких сообщений можно в любой момент, кликнув по ссылке «Отписаться» в письме или уведомив Оператора.

10. Заключительные положения

10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией.

10.2. Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу: i@agrishan.ru. Срок ответа не превышает 10 рабочих дней.

Реквизиты Оператора

  • Гришан Артём Юрьевич
  • ИНН: 890512021309
  • Адрес: 109125, г. Москва, ул. Саратовская, д. 24, кв. 14
  • Телефон: +7 999 808-24-07
  • Email: i@agrishan.ru