Política de tratamiento de datos personales

1. Disposiciones generales

1.1. 18.1 de la ley Federal de 27.07.2006 № 152-FZ "sobre los datos personales" (en adelante – la Ley sobre los datos personales) con el fin de garantizar la protección de los derechos y libertades de una persona y un ciudadano durante el procesamiento de sus datos personales, incluida la protección de los derechos a la intimidad, el secreto personal y familiar. La política establece el procedimiento para el procesamiento de datos personales de los usuarios del sitio: https://wre.group / (en adelante, la Administración, el Operador), y garantiza el cumplimiento de los requisitos de protección de los derechos de los ciudadanos en el procesamiento de datos personales.

1.2. La política se aplica a todos los datos personales que el Operador procesa. El uso de los servicios del sitio significa el consentimiento incondicional del Usuario a esta Política y los términos de procesamiento de su información personal especificados en ella; en caso de desacuerdo con estos términos, el Usuario debe abstenerse de usar los servicios.

1.3. La política se aplica a las relaciones en el campo del procesamiento de datos personales que surjan del Operador, tanto antes como después de la aprobación de esta Política.

1.4. 18.1 de la Ley de datos personales, esta Política se publica libremente en la red de información y telecomunicaciones de Internet en el sitio web del Operador.

2. Principio

2.1. A los efectos de esta Política, se utilizan los siguientes conceptos básicos:

el sitio es un conjunto de herramientas de software y hardware para computadoras que proporcionan la publicación de datos en Internet para que todos los vean. El sitio está disponible en una dirección de correo electrónico única o su Designación alfabética. Puede contener información gráfica, textual, de audio, de vídeo, así como otra información reproducida por computadora;

operador: la persona jurídica o física que organiza y (o) realiza el procesamiento de datos personales, así como que determina los fines y el contenido del procesamiento de datos personales;

datos personales – cualquier información relacionada con una persona física determinada o determinada sobre la base de dicha información (sujeto de datos personales), incluidos su apellido, nombre, patronímico, año, mes, fecha y lugar de nacimiento, dirección, familia, situación social, Patrimonio, educación, profesión, ingresos, otra información;

el sujeto de los datos personales en el contexto de esta Política es una persona física que es un cliente-Usuario del sitio: https://wre.group/

procesamiento de datos personales: acciones (operaciones) con datos personales, incluida la recopilación, sistematización, acumulación, almacenamiento, aclaración( actualización, cambio), uso, distribución (incluida la transmisión), despersonalización, bloqueo, destrucción de datos personales;

la confidencialidad de los datos personales es un requisito obligatorio para que el operador u otra persona que haya tenido acceso a los datos personales no permita su distribución sin el consentimiento del sujeto de los datos personales u otra base legal;

difusión de datos personales: acciones destinadas a transmitir datos personales a un determinado círculo de personas o a familiarizarse con los datos personales de un círculo ilimitado de personas, incluida la divulgación de datos personales en los medios de comunicación, la publicación en redes de información y telecomunicaciones o la provisión de acceso a datos personales de cualquier otra manera;

uso de datos personales-acciones (operaciones) con datos personales realizadas por el operador con el fin de tomar decisiones o realizar otras acciones que generan consecuencias legales para el sujeto de datos personales u otras personas, o que de otra manera afectan los derechos y libertades del sujeto de datos personales u otras personas;

destrucción de datos personales: acciones que hacen imposible restaurar el contenido de los datos personales en el sistema de información de datos personales o que destruyen los medios materiales de los datos personales de los empleados;

despersonalización de datos personales: acciones como resultado de las cuales es imposible determinar la pertenencia de los datos personales a un sujeto de datos personales específico;

bloqueo de datos personales: cese temporal de la recopilación, sistematización, acumulación, uso, difusión de datos personales, incluida su transmisión;

sistema de información de datos personales: el conjunto de datos personales contenidos en las bases de datos y las tecnologías de la información y los medios técnicos que los procesan;

transferencia transfronteriza de datos personales: transferencia de datos personales al territorio de un estado extranjero a una autoridad de un estado extranjero, a una persona física extranjera o a una persona jurídica extranjera;

datos personales disponibles públicamente – datos personales a los que un número ilimitado de personas acceden con el consentimiento del sujeto de los datos personales o que, de acuerdo con las leyes federales, no están sujetos al requisito de confidencialidad.

2.2. En el marco de esta Política, se entiende por información personal del Usuario:

2.2.1. Información personal que el Usuario proporciona sobre sí mismo durante el registro (creación de una cuenta) o durante el uso de los Servicios, incluidos los datos personales del Usuario. La información obligatoria para la prestación de Servicios está marcada de una manera especial. Otra información es proporcionada por el Usuario a su discreción.

2.2.2. Los datos que se transmiten automáticamente a los servicios del Sitio durante su uso a través del software instalado en el dispositivo del Usuario, incluida la dirección IP, los datos de las cookies, la información sobre el navegador del Usuario (u otro programa mediante el cual se accede a los servicios), las características técnicas del hardware y software utilizado por el Usuario, la fecha y hora de acceso a los servicios, las direcciones de las páginas solicitadas y otra información similar.

2.2.3. Otra información sobre el Usuario, cuyo procesamiento está previsto en el Acuerdo de uso del Sitio.

2.2.4. Esta Política solo se aplica al sitio: https://wre.group/, no controla ni es responsable de los sitios de terceros a los que el Usuario puede acceder a través de los enlaces disponibles en el sitio: https://wre.group/.

3. Finalidad del tratamiento de la información personal de los usuarios

3.1. El sitio recopila y almacena solo la información personal que es necesaria para la prestación de servicios o la ejecución de acuerdos y contratos con el Usuario, excepto en los casos en que la ley prevé el almacenamiento obligatorio de información personal durante un período determinado por la ley.

3.2. El sitio procesa la información personal del Usuario para los siguientes fines:

3.2.1. Identificación del Usuario registrado en el sitio para realizar una transacción de bienes raíces.

3.2.2. Proporcionar al Usuario acceso a los recursos del sitio.

3.2.3. Establecer comentarios con el Usuario, incluido el envío de notificaciones, solicitudes relacionadas con el uso del sitio, la prestación de servicios, el procesamiento de solicitudes y solicitudes del Usuario con el fin de concluir transacciones con bienes raíces.

3.2.4. Localizar al Usuario para garantizar la seguridad y evitar el fraude.

3.2.5. Confirmación de la exactitud e integridad de los datos personales proporcionados por el Usuario.

3.2.6. Crear una cuenta para estudiar la demanda de compra de bienes inmuebles en las regiones del extranjero, si el Usuario ha dado su consentimiento para la creación de una cuenta.

3.2.7. Notificaciones Del usuario del sitio sobre los mercados inmobiliarios en el extranjero.

3.2.8. Proporcionar al Usuario un soporte técnico y de atención al cliente eficaz en caso de problemas relacionados con el uso del sitio.

3.2.9. Realizar actividades promocionales con el consentimiento del Usuario.

4. Derechos y obligaciones fundamentales del operador

4.1. El operador tiene derecho:

determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones establecidas en la Ley de datos personales y las leyes reglamentarias adoptadas de acuerdo con ella, a menos que se disponga lo contrario en la Ley de datos personales u otras leyes federales;
asignar el procesamiento de datos personales a otra persona con el consentimiento del sujeto de los datos personales, a menos que la ley Federal disponga lo contrario, sobre la base de un contrato celebrado con esa persona. La persona que realiza el procesamiento de datos personales en nombre del Operador está obligada a cumplir con los principios y reglas del procesamiento de datos personales previstos en la Ley de datos personales;
en el caso de que el sujeto de los datos personales retire el consentimiento para el procesamiento de datos personales, el Operador tiene derecho a continuar el procesamiento de datos personales sin el consentimiento del sujeto de los datos personales si existen los motivos especificados en la Ley de datos personales.

4.2. El operador debe:

organizar el procesamiento de datos personales de acuerdo con los requisitos de la Ley de datos personales;
responder a las solicitudes y solicitudes de los sujetos de datos personales y sus representantes legales de acuerdo con los requisitos de la Ley de datos personales;
informar a la autoridad competente para la protección de los derechos de los sujetos de datos personales (Servicio Federal Para la supervisión en el campo de las comunicaciones, tecnologías de la información y comunicaciones de masas – roskomnadzor), a petición de esta autoridad, la información necesaria dentro de los 30 días a partir de la fecha de Recepción de dicha solicitud.

4.3. Derechos fundamentales del sujeto de los datos personales.

El sujeto de los datos personales tiene derecho:

1) para obtener información sobre el operador, su ubicación, la disponibilidad del Operador de datos personales relacionados con el sujeto de datos personales correspondiente, así como para familiarizarse con dichos datos personales. El sujeto de los datos personales tiene derecho a exigir al Operador la aclaración de sus datos personales, su bloqueo o destrucción en caso de que los datos personales sean incompletos, obsoletos, inexactos, obtenidos ilegalmente o no sean necesarios para el propósito declarado del procesamiento, así como a tomar las medidas previstas por la ley para proteger sus derechos.

La información sobre la disponibilidad de datos personales debe ser proporcionada al sujeto de los datos personales por el Operador en una forma accesible y no debe contener datos personales relacionados con otros sujetos de datos personales.

El acceso a sus datos personales se otorga al sujeto de los datos personales o su representante legal cuando se dirige o recibe una solicitud del sujeto de los datos personales o su representante legal. La solicitud debe contener el número del documento principal que certifica la identidad del sujeto de los datos personales o su representante legal, información sobre la fecha de emisión de dicho documento y la autoridad que lo emitió y la firma manuscrita del sujeto de los datos personales o su representante legal. La solicitud puede enviarse en forma electrónica y firmarse con una firma digital electrónica de acuerdo con la legislación de la Federación rusa;

2) para recibir, al solicitar o recibir una solicitud, información relacionada con el procesamiento de sus datos personales, incluidos los que contienen:

confirmación del hecho del procesamiento de datos personales por parte del Operador, así como el propósito de dicho procesamiento;
métodos de procesamiento de datos personales utilizados por el Operador;
información sobre las personas que tienen o pueden tener acceso a los datos personales;
lista de datos personales procesados y fuente de su Recepción;
términos de procesamiento de datos personales, incluidos los términos de almacenamiento;
información sobre las consecuencias legales para el sujeto de los datos personales que puede tener el procesamiento de sus datos personales;

3) retirar el consentimiento para el procesamiento de datos personales, limitar los métodos y formas de procesamiento de datos personales, prohibir la difusión de datos personales sin su consentimiento;

4) apelar las acciones u omisiones del Operador ante la autoridad competente para la protección de los derechos de los sujetos de datos personales o en un procedimiento judicial;

5) a la defensa de sus derechos e intereses legítimos, incluida la indemnización por daños y perjuicios morales ante los tribunales.

5. Base legal del tratamiento de datos personales

5.1. La base legal del procesamiento de datos personales es el conjunto de actos legales normativos, en cumplimiento de los cuales y de acuerdo con los cuales el Operador procesa datos personales, incluidos:

Constitución de la Federación de Rusia;
Código civil de la Federación de Rusia;
otros actos legales normativos que regulan las relaciones relacionadas con la actividad publicitaria del Operador, el acuerdo de usuario.

6. Tratamiento de datos personales

6.1. El tratamiento de los datos personales se lleva a cabo por el Operador únicamente para el logro de los fines definidos en esta Política y en el acuerdo de usuario.

6.2. El tratamiento de los datos personales por el Operador consiste en la Recepción, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), uso, difusión, despersonalización, bloqueo, destrucción y protección contra el acceso no autorizado.

6.3. El tratamiento de los datos personales se lleva a cabo mediante un tratamiento automatizado.

6.4. Al tratamiento de los datos personales del Usuario solo pueden tener acceso las personas cuyas responsabilidades están directamente relacionadas con el acceso y el trabajo con los datos personales del Usuario.

6.5. En el caso de la solicitud correspondiente del sujeto de los datos personales, el Operador está obligado a realizar los cambios necesarios, destruir o bloquear los datos personales pertinentes cuando el sujeto de los datos personales o su representante legal proporcionen información que confirme que los datos personales relacionados con el sujeto correspondiente y cuyo procesamiento realiza el Operador son incompletos, obsoletos, inexactos, obtenidos ilegalmente o no son necesarios para el propósito declarado del procesamiento. Sobre los cambios realizados y las medidas tomadas, el Operador está obligado a notificar al sujeto de los datos personales o su representante legal y a los terceros a quienes se transfirieron los datos personales de este sujeto.

7. Transferencia de datos personales

7.1. La transferencia de datos personales se realiza por el Operador solo en el caso de la necesidad de ejecutar el acuerdo de Usuario o proporcionar al Usuario ciertos Servicios con el consentimiento del Usuario.

7.2. La transferencia de datos personales a terceros se lleva a cabo por el Operador solo sobre la base del contrato correspondiente, cuya condición esencial es la obligación de garantizar la confidencialidad de los datos personales y la seguridad de los datos personales durante su procesamiento. Esta disposición no se aplica en el caso de la anonimización de datos personales y con respecto a los datos personales disponibles públicamente.

7.3. La transferencia de datos personales a las autoridades públicas se lleva a cabo en el marco de sus facultades de acuerdo con la legislación aplicable.

8. Almacenamiento de datos personales

8.1. Los datos personales se almacenan exclusivamente en medios electrónicos (servidores) y se procesan utilizando sistemas automatizados.

8.2. Si se cumplen los fines del tratamiento de los datos personales, así como en el caso de que el sujeto de los datos personales retire el consentimiento para su procesamiento, los datos personales serán destruidos si:

no se estipula lo contrario en un contrato en el que el sujeto de los datos personales sea parte, beneficiario o garante;
El operador no tiene derecho a procesar sin el consentimiento del sujeto de los datos personales por los motivos previstos en la Ley de datos personales u otras leyes federales;
lo contrario no está previsto en otro acuerdo entre el Operador y el sujeto de los datos personales.

La destrucción de los datos personales del sujeto se formaliza mediante el acto correspondiente de cese del procesamiento de datos personales.

9. Acceso a los datos personales de los clientes

9.1. El derecho de acceso a los datos personales de los Usuarios tiene personas autorizadas por el Operador de acuerdo con los requisitos legales.

9.2. El acceso del sujeto de los datos personales a sus datos personales se proporciona mediante un tratamiento personal o al recibir una solicitud por escrito. El operador está obligado a informar al sujeto de los datos personales sobre la disponibilidad de datos personales sobre él, así como a proporcionar la oportunidad de familiarizarse con ellos dentro de los diez días hábiles posteriores al contacto.

10. Protección de los datos personales de los usuarios

10.1. La información que contiene los datos personales del Usuario publicados en medios electrónicos está sujeta a protección.

10.2. El operador está obligado a tomar las medidas organizativas y técnicas necesarias al procesar los datos personales de los Usuarios para proteger los datos personales contra el acceso ilegal o accidental a ellos, la destrucción, modificación, bloqueo, copia, difusión de datos personales, así como contra otras acciones ilegales.

10.3. La protección de los datos personales de los Usuarios almacenados en las bases de datos electrónicas del Operador contra el acceso no autorizado, la distorsión y la destrucción de la información, así como contra otras acciones ilegales, está garantizada por los empleados del Operador.

10.4. Se garantiza la protección del acceso a las bases de datos electrónicas que contienen datos personales de los Usuarios:

el uso de antivirus y otros medios de software y técnicos para proteger el perímetro de la red interna, que no permiten el acceso no autorizado a la red local del Operador;
la delimitación de los derechos de acceso con el uso de la cuenta.

10.5. Todas las aplicaciones electrónicas que contienen datos personales, incluidos los sistemas de información de datos personales, las carpetas y los archivos que contienen datos personales, están protegidos por contraseña.

10.6. Las respuestas a las solicitudes escritas de los órganos estatales autorizados, otras organizaciones e instituciones sobre los datos personales de los Usuarios se dan solo con el consentimiento por escrito de los sujetos de los datos personales, a menos que la legislación establezca lo contrario. Las respuestas se hacen por escrito y en la medida en que permite no revelar una cantidad excesiva de datos personales.

11. Responsabilidad por la divulgación de información que contenga datos personales del usuario

11.1. El operador que infrinja las normas que rigen la Recepción, el procesamiento y la protección de datos personales incurrirá en responsabilidad administrativa, civil o penal de acuerdo con las leyes federales.