«Я МЫ НЕДВИЖИМОСТЬ» – Общество с ограниченной ответственностью «Я МЫ НЕДВИЖИМОСТЬ»;
Близкие родственники – родственники по прямой восходящей и нисходящей линии (родители и дети, дедушки, бабушки и внуки), полнородные и не полнородные (имеющие общих отца или мать) братья и сестры, супруг или супруга, а также приравненные к ним лица в рамках закона;
Блокирование персональных данных - временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн);
Веб-браузер – программное обеспечение, используемое Субъектом ПДн и предназначенное для просмотра информации Веб-ресурсов в сети Интернет;
Веб-ресурс – информационная система, использующая технологии представления и передачи данных для оказания информационных услуг в сети Интернет;
Доступ к информации - возможность получения информации и ее использование (в частности копирование, модификация или уничтожение информации; получение Субъектом ПДн возможности ознакомления с информацией, в том числе при помощи технических средств);
Клиент - физическое лицо, которое взаимодействует или намеревается взаимодействовать с «Я МЫ НЕДВИЖИМОСТЬ» (включая получение услуг), и персональные данные которого переданы ООО «Я МЫ НЕДВИЖИМОСТЬ».
Конфиденциальность персональных данных - режим ограниченного доступа, включающий в себя требование не раскрывать третьим лицам и не допускать распространение ПДн без согласия на обработку ПДн, разрешенных Субъектом ПДн для распространения или наличия иного основания согласно действующему законодательству Российской Федерации;
Материальный носитель персональных данных - материальный объект, используемый для закрепления и хранения информации. В целях настоящей Политики под материальным носителем понимается бумажный документ, диск, дискета, флэш-карта и т.п.;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному Субъекту ПДн, производимые в соответствии с Приказом Роскомнадзора от 05.09.2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;
Обработка персональных данных - любое действие или совокупность действий «Я МЫ НЕДВИЖИМОСТЬ», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор ПДн – Общество с ограниченной ответственностью «Я МЫ НЕДВИЖИМОСТЬ», организующее и (или) осуществляющее обработку персональных данных самостоятельно или совместно с другими лицами обработку персональных данных, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;
Ответственное лицо - работник «Я МЫ НЕДВИЖИМОСТЬ», назначенный ответственным в части выполнения локальных актов «Я МЫ НЕДВИЖИМОСТЬ» по вопросам обработки персональных данных;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн);
Персональные данные, разрешенные Субъектом ПДн для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн путем дачи согласия на обработку персональных данных, разрешенных Субъектом ПДн для распространения в порядке, предусмотренном настоящим Федеральным законом №152-ФЗ;
Предоставление персональных данных - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
Представитель - физическое лицо, являющееся представителем физического или юридического лица, полномочия которого основаны на доверенности, договоре, законе либо акте уполномоченного на то государственного органа или органа местного самоуправления; Распространение персональных данных - действия, направленные на раскрытие ПДн неопределенному кругу лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом;
Роскомнадзор - уполномоченный орган по защите прав Субъектов ПДн - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций;
Субъект ПДн - физическое лицо, которое прямо или косвенно определенное с помощью персональных данных. В рамках настоящей Политики:
- клиент, (кроме юридического лица) либо представитель клиента;
- близкие родственники Клиента, сведения о которых предоставляются в «Я МЫ НЕДВИЖИМОСТЬ»;
- другие физические лица, которые посещают интернет-сайт «Я МЫ НЕДВИЖИМОСТЬ», и заполняют на нем различные формы с целью получить услугу, стать клиентом.
ПДн – персональные данные.

1.1. Настоящая «Политика ООО «Я МЫ НЕДВИЖИМОСТЬ» в отношении обработки персональных данных» (далее – Политика) разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных.
Настоящая Политика «Я МЫ НЕДВИЖИМОСТЬ» предоставляет информацию об основных принципах, целях, правовых основаниях, порядке и условиях обработки персональных данных, об их объеме и категориях, а также реализуемых требованиях к их защите.
1.2. Действие Политики распространяется на все процессы «Я МЫ НЕДВИЖИМОСТЬ», связанные с обработкой персональных данных.
1.3. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в «Я МЫ НЕДВИЖИМОСТЬ».
1.4. На основании приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций «Я МЫ НЕДВИЖИМОСТЬ» включено в реестр операторов, осуществляющих Обработку Персональных данных. Пересмотр и обновление настоящей Политики осуществляется в связи с изменениями законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных «Я МЫ НЕДВИЖИМОСТЬ», а также по результатам других контрольных мероприятий.
1.5. Настоящая Политика является общедоступным документом, размещаемым на официальном сайте «Я МЫ НЕДВИЖИМОЧТЬ», субдоменах с доменным именем «ya-my-nedvizhimost.com» в информационно-телекоммуникационной сети «Интернет», неограниченный доступ к которому предоставляется любому заинтересованному лицу. Ссылка на настоящую Политику размещается на каждой странице официального сайта «Я МЫ НЕДВИЖИМОСТЬ», с использованием которых осуществляется сбор персональных данных.

2.1. Под целью обработки понимается конкретный конечный результат действий, совершенных с ПДн, вытекающий из требований действующего законодательства Российской Федерации либо договорных отношений сторон, и направленный на исполнение требований законодательства Российской Федерации, а также на создание необходимых правовых условий для достижения оптимального учета интересов сторон.
2.2. Посетители сайта заранее уведомляются об обработке ПДн и, в случае несогласия с ней, могут покинуть сайт «Я МЫ НЕДВИЖИМОСТЬ». В этом случае их данные не обрабатываются.

3.1. Обработка персональных данных «Я МЫ НЕДВИЖИМОСТЬ» осуществляется на основе принципов:
- законности целей и способов обработки персональных данных;
- добросовестности «Я МЫ НЕДВИЖИМОСТЬ», как оператора персональных данных, что достигается путем выполнения требований законодательства Российской Федерации в отношении обработки персональных данных;
- соответствия состава и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
- точности и достаточности, а в необходимых случаях и актуальности персональных данных по отношению к заявленным целям их обработки;уничтожения персональных данных по достижении целей обработки способом, исключающим возможность их восстановления (если иное не предусмотрено законодательством Российской Федерации);
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.2. Работники «Я МЫ НЕДВИЖИМОСТЬ», допущенные к обработке персональных данных, обязаны:
3.2.1. Знать и неукоснительно выполнять положения:
- законодательства Российской Федерации в области персональных данных;
- настоящей Политики;
3.2.2. Обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
3.2.3. Не разглашать персональные данные, обрабатываемые в «Я МЫ НЕДВИЖИМОСТЬ»;
3.2.4. Сообщать о действиях других лиц, которые могут привести к нарушению положений настоящей Политики, ответственному за организацию обработки персональных данных в «Я МЫ НЕДВИЖИМОСТЬ»;
3.2.5. Сообщать об известных фактах нарушения требований настоящей Политики ответственному за организацию обработки персональных данных в «Я МЫ НЕДВИЖИМОСТЬ»;
3.2.6. Безопасность персональных данных в «Я МЫ НЕДВИЖИМОСТЬ» обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) актуальных угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.

4.1. При определении состава обрабатываемых персональных данных Субъектов ПДн «Я МЫ НЕДВИЖИМОСТЬ» руководствуется минимально необходимым перечнем ПДн для достижения целей обработки ПДн.
4.2. Категории Субъектов ПДн, чьи ПДн обрабатываются «Я МЫ НЕДВИЖИМОСТЬ», определены в Условиях обработки персональных данных в ООО «Я МЫ НЕДВИЖИМОСТЬ».
4.3. При обработке «Я МЫ НЕДВИЖИМОСТЬ» ПДн не допускается сбор избыточных ПДн по отношению к заявленным целям обработки. Состав обрабатываемых ПДн в зависимости от цели обработки ПДн и применительно к каждой категории Субъектов ПДн определен в Условиях обработки персональных данных в ООО «Я МЫ НЕДВИЖИМОСТЬ».
4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, «Я МЫ НЕДВИЖИМОСТЬ» не осуществляется.
4.5. Трансграничная передача персональных данных «Я МЫ НЕДВИЖИМОСТЬ» не осуществляется.

5.1. В зависимости от целей обработки ПДн, определенных в Условиях обработки персональных данных в ООО «Я МЫ НЕДВИЖИМОСТЬ», обработка ПДн осуществляется без средств автоматизации путем следующих действий:
- сбор, запись, накопление, хранение, уточнение
- (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
5.2. Обработка персональных данных осуществляется в соответствии с целями, заранее определенными и заявленными при сборе персональных данных, а также полномочиями «Я МЫ НЕДВИЖИМОСТЬ», определенными действующим законодательством Российской Федерации и договорными отношениями с клиентами и контрагентами «Я МЫ НЕДВИЖИМОСТЬ».
5.3. Обработка персональных данных, осуществляемая без использования средств автоматизации, выполняется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
5.4. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники Оператора ПДн или лица, осуществляющие такую обработку по договору с Оператором ПДн), проинформированы о факте обработки ими персональных данных, обработка которых осуществляется Оператором ПДн без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).
5.5. Срок обработки и хранения ПДн для всех целей обработки ПДн, определенных в Условиях обработки персональных данных в ООО «Я МЫ НЕДВИЖИМОСТЬ» ограничивается сроком необходимости обработки ПДн.
5.6. Согласие на обработку ПДн может быть дано Субъектом ПДн или его представителем в любой, позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом №152-ФЗ. Согласие на обработку ПДн, разрешенных Субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта ПДн на обработку его ПДн. Субъекту ПДн предоставляется возможность определить перечень ПДн по каждой категории ПДн, указанной в согласии на обработку ПДн, разрешенных Субъектом ПДн для распространения.
5.7. «Я МЫ НЕДВИЖИМОСТЬ» вправе обрабатывать ПДн без согласия Субъекта ПДн (в т.ч. при отзыве Субъектом ПДн согласия на обработку ПДн) при наличии оснований, указанных в ч.2 ст.9 Федерального закона №152-ФЗ.
5.8. В случае отсутствия Согласия Субъекта ПДн и оснований, указанных в ч.2 ст.9 Федерального закона №152-ФЗ обработка ПДн не осуществляется.
5.9. Персональные данные Субъекта могут быть получены «Я МЫ НЕДВИЖИМОСТЬ» от лица, не являющегося Субъектом ПДн, при условии предоставления «Я МЫ НЕДВИЖИМОСТЬ» подтверждения наличия согласия Субъекта ПДн на обработку его ПДн или наличия оснований, указанных в п.п. 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ.
5.10. Если ПДн получены не от Субъекта ПДн, а от третьих лиц, Оператор ПДн, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона №152-ФЗ, до начала обработки таких ПДн предоставляет Субъекту ПДн следующую информацию:
- наименование либо фамилия, имя, отчество и адрес Оператора ПДн или его представителя;
- цель обработки персональных данных и ее правовое основание;
- перечень персональных данных;
- перечень предполагаемых пользователей персональных данных;
- об установленных Федеральным законом №152-ФЗ правах Субъекта ПДн;
- об источнике получения персональных данных.
5.11. Право доступа к персональным данным Субъектов ПДн на электронных носителях имеют работники «Я МЫ НЕДВИЖИМОСТЬ» в соответствии с их должностными обязанностями.
5.12. Передача персональных данных Субъектов ПДн третьим лицам осуществляется «Я МЫ НЕДВИЖИМОСТЬ» в соответствии с требованиями действующего законодательства Российской Федерации.
5.13. «Я МЫ НЕДВИЖИМОСТЬ» вправе поручить обработку ПДн третьей стороне с согласия Субъекта ПДн, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора.

6.1. «Я МЫ НЕДВИЖИМОСТЬ» при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые «Я МЫ НЕДВИЖИМОСТЬ», планируются и реализуются в целях обеспечения соответствия требованиям Федерального закона №152-ФЗ.
6.3. В Договорах, заключенных между «Я МЫ НЕДВИЖИМОСТь» и контрагентом, предусматривается обязательство сторон о соблюдении требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона №152-ФЗ, а также информация о принятии сторонами мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона №152-ФЗ.
6.4. «Я МЫ НЕДВИЖИМОСТЬ» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации. Банк, в частности, принял следующие меры:
- Назначен ответственный за организацию обработки ПДн в «Я МЫ НЕДВИЖИМОСТЬ»;
- Применяются правовые, организационные и технические меры по обеспечению безопасности ПДн;
- Осуществляется внутренний контроль соответствия обработки ПДн Федеральному закону №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике «Я МЫ НЕДВИЖИМОСТЬ» в отношении обработки ПДн;
- Работники «Я МЫ НЕДВИЖИМОСТЬ», непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику «Я МЫ НЕДВИЖИМОСТЬ» в отношении обработки ПДн, локальными актами по вопросам обработки ПДн.

7.1. Хранение персональных данных в «Я МЫ НЕДВИЖИМОСТЬ» осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен Федеральным законом №152-ФЗ, договором, стороной которого, выгодоприобретателем или поручителем/залогодателем по которому является Субъект ПДн.
7.2. В случае обработки персональных данных, осуществляемой без использования средств автоматизации, Оператор ПДн обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
7.3. При определении сроков хранения ПДн «Я МЫ НЕДВИЖИМОСТЬ» исходит из требований:
- Трудового Кодекса Российской Федерации;
- Законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
- Законодательства о бухгалтерском учете;
- Гражданского законодательства;
- Иных нормативно - правовых актов в области персональных данных.
7.3.1. В случае если в согласии Субъекта ПДн на обработку ПДн указаны более длительные сроки хранения, чем сроки, установленные действующим законодательством Российской Федерации, хранение ПДн осуществляется в соответствии с согласием Субъекта ПДн в течение указанного в нем срока.
7.3.2. В случае решения Субъекта ПДн об Отзыве Согласия на обработку его ПДн, Оператору направляется соответствующее заявление, содержащее ПДн Субъекта ПДн, данные документа удостоверяющего личность и подпись Субъекта ПДн. В случае если Субъект ПДн не указал в отзыве в явном виде ПДн и целей, для которых осуществляется отзыв Согласия, Оператор считает, что согласие отозвано для всех типов ПДн и целей.
7.3.3. ПДн, неиспользуемые в операционной деятельности «Я МЫ НЕДВИЖИМОСТЬ», и цель обработки которых не достигнута, могут быть переведены на архивное хранение с соблюдением всех необходимых требований, предусмотренных Федеральным законом №125-ФЗ, Приказом Росархива №236 и иными нормативными актами в сфере организации хранения, комплектования, учета и использования архивных документов.
7.3.4. Архивирование документов, содержащих ПДн, осуществляется в установленном в «Я МЫ НЕДВИЖИМОСТЬ» порядке. Обязательным условием архивирования ПДн является обеспечение их конфиденциальности и безопасности.
7.3.5. При осуществлении хранения персональных данных «Я МЫ НЕДВИЖИМОСТЬ» использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона №152-ФЗ.
7.4. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- правовые основания и цели обработки персональных данных;
- подтверждение факта обработки персональных данных «Я МЫ НЕДВИЖИМОСТЬ»;
- цели и применяемые «Я МЫ НЕДВИЖИМОСТЬ» способы обработки персональных данных;
- наименование и место нахождения «Я МЫ НЕДВИЖИМОСТЬ», сведения о лицах (за исключением работников «Я МЫ НЕДВИЖИМОСТЬ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с «Я МЫ НЕДВИЖИМОСТЬ» или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Субъектом ПДн прав, предусмотренных Федеральным законом №152-ФЗ;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению «Я МЫ НЕДВИЖИМОСТЬ», если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных ст.18.1 Федерального закона №152-ФЗ;
- иные сведения, предусмотренные Федеральным законом №152-ФЗ или другими федеральными законами.
7.5. Субъект ПДн вправе требовать от «Я МЫ НЕДВИЖИМОСТЬ» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.6. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в соответствии с требованиями статьи 14 Федерального закона №152- ФЗ.
7.7. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию в следующих случаях, если иное не предусмотрено соглашением между Оператором ПДн и Субъектом ПДн, договором, выгодоприобретателем или поручителем по которому является Субъект ПДн, или Федеральным законом №152-ФЗ:
- Достижение целей обработки персональных данных;
- В случае утраты необходимости в достижении целей обработки ПДн, если иное не предусмотрено Федеральным законом №152-ФЗ;
- Истечение срока действия согласия или отзыв согласия Субъектом ПДн;
- Выявление неправомерной обработки персональных данных.