Политика обработки персональных данных

1. Общие положения

Оператором персональных данных является Индивидуальный предприниматель Кокорин Василий Львович (далее — Оператор).

Настоящая Политика определяет принятый Оператором порядок обработки персональных данных и меры по обеспечению их безопасности в отношении сервиса Brokeringo: мобильного приложения и сайта https://brokeringo.com.

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных.

Использование сайта и приложения означает согласие с настоящей Политикой. В случае несогласия с её условиями следует прекратить использование сервиса.

2. Сведения об Операторе

Наименование	Индивидуальный предприниматель Кокорин Василий Львович
ИНН	781626906530
ОГРНИП	325784700032242
Адрес	192281, Россия, г. Санкт-Петербург, ул. Ярослава Гашека, д. 4, корп. 1, кв. 105
Адрес для обращений	inegodnic@gmail.com

3. Две роли Оператора

Сервис предназначен для риэлторов, которые ведут в нём собственную базу клиентов. Поэтому обработка персональных данных в нём происходит в двух разных качествах, и их важно различать.

3.1. Данные Пользователя — Оператор действует как оператор

Персональные данные самого Пользователя (риэлтора), необходимые для регистрации и работы сервиса, Оператор обрабатывает самостоятельно, в целях, описанных в разделе 5.

3.2. Данные клиентов Пользователя — обработка по поручению

Сведения о клиентах, которые Пользователь заносит в приложение, обрабатываются Оператором по поручению Пользователя в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких персональных данных является сам Пользователь. Он самостоятельно определяет цели обработки и несёт ответственность за наличие правовых оснований, в том числе за получение согласия своих клиентов.

Оператор обязуется соблюдать конфиденциальность таких данных, обеспечивать их безопасность и не использовать их в собственных целях, включая рекламные и маркетинговые.

4. Категории субъектов и обрабатываемых данных

4.1. Пользователи приложения

• номер мобильного телефона;
• фамилия, имя и отчество, указанные при регистрации;
• сведения о подписке и её сроке;
• технические данные, необходимые для работы сервиса: идентификатор устройства, сведения о сессиях входа, версия приложения.

4.2. Данные клиентов Пользователя (обработка по поручению)

• фамилия, имя, отчество, номера телефонов и их назначение;
• сведения, внесённые Пользователем самостоятельно: дата рождения, род занятий, сведения о семье, заметки, метки, фотография;
• сведения о сделках, объектах недвижимости и связанных событиях;
• голосовые записи Пользователя и их текстовые расшифровки.

4.3. Посетители сайта

Сайт не содержит форм сбора персональных данных. При согласии посетителя на использование аналитических cookie обрабатываются IP-адрес, сведения о браузере и устройстве, а также данные о просмотренных страницах. Порядок работы с cookie описан в Политике использования cookie.

5. Цели обработки

• регистрация Пользователя и предоставление доступа к сервису;
• подтверждение входа с помощью одноразового кода;
• исполнение договора: предоставление функций календаря, базы клиентов, сделок и голосового ввода;
• распознавание речи и извлечение сведений из голосовых записей;
• информирование о работе сервиса, изменениях и обновлениях;
• учёт и продление подписки;
• обеспечение технической поддержки и рассмотрение обращений;
• улучшение качества сервиса на основании обезличенной статистики использования;
• исполнение обязанностей, предусмотренных законодательством.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6);
• поручение Пользователя — в отношении данных его клиентов (часть 3 статьи 6);
• исполнение обязанностей, возложенных законодательством Российской Федерации.

7. Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

Для распознавания речи и извлечения сведений из голосовых записей Оператор привлекает поставщиков соответствующих технологий, действующих по поручению Оператора и размещающих обрабатываемые данные на территории Российской Федерации.

8. Сроки хранения

• данные Пользователя хранятся в течение срока использования сервиса и трёх лет после последнего входа, если иной срок не предусмотрен законодательством;
• данные клиентов Пользователя хранятся до их удаления Пользователем либо до удаления учётной записи Пользователя;
• голосовые записи удаляются после обработки; текстовые расшифровки хранятся вместе с созданной на их основе записью и удаляются вместе с ней;
• данные, полученные через аналитические cookie, хранятся в сроки, установленные сервисом веб-аналитики.

По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на адрес inegodnic@gmail.com либо по почтовому адресу Оператора. Ответ предоставляется в срок, не превышающий тридцати дней со дня получения обращения.

Пользователь может в любой момент самостоятельно выгрузить все накопленные данные из приложения в виде файла Excel или JSON, а также удалить любую запись или учётную запись целиком.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Перечень применяемых мер приведён в Политике информационной безопасности.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://brokeringo.com/privacy. Дата последнего изменения указана в начале документа.