Politique relative au traitement des données personnelles

1. Dispositions générales

1.1. 18.1 loi fédérale du 27.07.2006 № 152 – FZ «sur les données personnelles» (ci-après-la Loi sur les données personnelles) afin d'assurer la protection des droits et libertés de l'homme et du citoyen dans le traitement de ses données personnelles, y compris la protection des droits à la vie privée, secret personnel et familial. La politique établit la procédure de traitement des données personnelles des utilisateurs du site: https://wre.group / (ci – après-l'Administration, l'Opérateur), et veille au respect des exigences de protection des droits des citoyens dans le traitement des données personnelles.

1.2. La politique s'applique à toutes les données personnelles traitées par l'Opérateur. L'utilisation des services du site signifie le consentement inconditionnel de l'Utilisateur à la présente Politique et aux conditions de traitement de ses informations personnelles spécifiées dans celle-ci; en cas de désaccord avec ces conditions, l'Utilisateur doit s'abstenir d'utiliser les services.

1.3. La politique s'applique aux relations dans le domaine du traitement des données à caractère personnel que l'Opérateur a eues avant et après l'approbation de la présente Politique.

1.4. 18.1 de La loi sur les données personnelles cette Politique est publiée librement dans le réseau d'information et de télécommunication Internet sur le site de l'Opérateur.

2. Terminologie

2.1. Aux fins de la présente Politique, les concepts de base suivants sont utilisés:

le site est un ensemble de logiciels et de matériels informatiques qui permettent la publication de données sur Internet pour un affichage universel. Le site est accessible par une adresse électronique unique ou sa désignation alphabétique. Peut contenir des informations graphiques, textuelles, audio, vidéo, ainsi que d'autres informations reproduites par l'ordinateur;

opérateur-une personne morale ou physique qui organise et (ou) effectue le traitement des données personnelles, ainsi que de déterminer le but et le contenu du traitement des données personnelles;

données personnelles – toute information relative à une personne physique déterminée ou déterminée sur la base de ces informations (sujet des données personnelles), y compris son nom, prénom, patronyme, année, mois, date et lieu de naissance, adresse, situation familiale, sociale, patrimoniale, éducation, profession, revenu, autres informations;

la personne concernée dans le cadre de la présente Politique est une personne physique qui est un client-Utilisateur du site: https://wre.group/

traitement des données personnelles-actions (opérations) avec des données personnelles, y compris la collecte, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), l'utilisation, la distribution( y compris le transfert), la dépersonnalisation, le blocage, la destruction des données personnelles;

la confidentialité des données personnelles est une obligation pour l'opérateur ou toute autre personne ayant accès aux données personnelles de ne pas permettre leur diffusion sans le consentement du sujet des données personnelles ou d'une autre base légale;

diffusion de données personnelles-actions visant à transférer des données personnelles à un certain groupe de personnes ou à prendre connaissance des données personnelles d'un cercle illimité de personnes, y compris la publication de données personnelles dans les médias, le placement dans les réseaux d'information et de télécommunication ou l'accès aux données personnelles de toute autre manière;

utilisation des données personnelles-actions (opérations) avec des données personnelles effectuées par l'opérateur dans le but de prendre des décisions ou de commettre d'autres actions qui génèrent des conséquences juridiques à l'égard du sujet des données personnelles ou d'autres personnes, ou qui affectent autrement les droits et libertés du sujet des données personnelles ou d'autres personnes;

destruction des données personnelles-actions à la suite desquelles il est impossible de restaurer le contenu des données personnelles dans le système d'information des données personnelles ou à la suite desquelles les supports matériels des données personnelles des employés sont détruits;

dépersonnalisation des données personnelles-actions à la suite desquelles il est impossible de déterminer l'appartenance des données personnelles à un sujet particulier de données personnelles;

blocage des données personnelles-cessation temporaire de la collecte, de la systématisation, de l'accumulation, de l'utilisation, de la diffusion des données personnelles, y compris leur transfert;

système d'information des données personnelles – ensemble des données personnelles contenues dans les bases de données et des technologies de l'information et des moyens techniques qui les traitent;

transfert transfrontalier de données personnelles – transfert de données personnelles sur le territoire d'un état étranger à une autorité d'un état étranger, à une personne physique étrangère ou à une personne morale étrangère;

données à caractère personnel publiques – données à caractère personnel auxquelles un nombre illimité de personnes ont accès avec le consentement du sujet des données à caractère personnel ou qui, conformément aux lois fédérales, ne sont pas soumises à l'exigence de confidentialité.

2.2. Dans le cadre de cette Politique, les informations personnelles de l'Utilisateur sont comprises:

2.2.1. Informations personnelles que l'Utilisateur fournit lui-même lors de l'enregistrement (création d'un compte) ou lors de l'utilisation des Services, y compris les données personnelles de l'Utilisateur. Les informations obligatoires pour la fourniture de Services sont marquées d'une manière spéciale. D'autres informations sont fournies par l'Utilisateur à sa discrétion.

2.2.2. Les données qui sont automatiquement transmises aux services du Site lors de leur utilisation par le biais du logiciel installé sur l'appareil de l'Utilisateur, y compris l'adresse IP, les données de cookies, les informations sur le navigateur de l'Utilisateur (ou tout autre programme par lequel vous accédez aux services), les caractéristiques techniques du matériel et des logiciels utilisés par l'Utilisateur, la date et l'heure d'accès aux services, les adresses des pages demandées et d'autres informations similaires.

2.2.3. D'autres informations sur l'Utilisateur, dont le traitement est prévu dans le Contrat d'utilisation du Site.

2.2.4. Cette Politique s'applique uniquement au site: https://wre.group/, ne contrôle pas et n'est pas responsable des sites tiers vers lesquels l'Utilisateur peut cliquer sur les liens disponibles sur le site: https://wre.group/.

3. Objectifs du traitement des informations personnelles des utilisateurs

3.1. Le site recueille et stocke uniquement les informations personnelles nécessaires à la fourniture de services ou à l'exécution d'accords et de contrats avec l'Utilisateur, sauf dans les cas où la loi prévoit la conservation obligatoire des informations personnelles pendant une période déterminée par la loi.

3.2. Le site traite les informations personnelles de l'Utilisateur aux fins suivantes:

3.2.1. Identifier l'Utilisateur inscrit sur le site pour conclure une transaction immobilière.

3.2.2. Permettre à l'Utilisateur d'accéder aux ressources du site.

3.2.3. L'établissement de commentaires avec l'Utilisateur, y compris l'envoi de notifications, de demandes concernant l'utilisation du site, la fourniture de services, le traitement des demandes et des demandes de l'Utilisateur dans le but de conclure des transactions immobilières.

3.2.4. Localiser l'Utilisateur pour assurer la sécurité, prévenir la fraude.

3.2.5. L'exactitude et l'exhaustivité des données personnelles fournies par l'Utilisateur.

3.2.6. Créer un compte pour étudier la demande d'achat de biens immobiliers dans les régions de l'étranger, si l'Utilisateur a consenti à créer un compte.

3.2.7. Avis de l'Utilisateur du site sur les marchés de l'immobilier à l'étranger.

3.2.8. Fournir à l'Utilisateur un support client et technique efficace en cas de problèmes liés à l'utilisation du site.

3.2.9. La mise en œuvre d'activités promotionnelles avec le consentement de l'Utilisateur.

4. Droits et obligations fondamentaux de l'exploitant

4.1. L'opérateur a le droit:

déterminer indépendamment la composition et la liste des mesures nécessaires et suffisantes pour assurer l'exécution des obligations prévues par La loi sur les données personnelles et les actes juridiques normatifs adoptés conformément à celle-ci, sauf disposition contraire de la loi sur les données personnelles ou d'autres lois fédérales;
confier le traitement des données personnelles à une autre personne avec le consentement du sujet des données personnelles, sauf disposition contraire de la loi fédérale, sur la base du contrat conclu avec cette personne. La personne effectuant le traitement des données personnelles pour le compte de l'Opérateur est tenue de se conformer aux principes et règles de traitement des données personnelles prévus par La loi sur les données personnelles;
dans le cas où le sujet des données personnelles révoque le consentement au traitement des données personnelles, l'Opérateur a le droit de poursuivre le traitement des données personnelles sans le consentement du sujet des données personnelles s'il existe des motifs spécifiés dans la Loi sur les données personnelles.

4.2. L'opérateur est tenu:

organiser le traitement des données personnelles conformément aux exigences De la loi sur les données personnelles;
répondre aux demandes et demandes des sujets de données personnelles et de leurs représentants légaux conformément aux exigences De la loi sur les données personnelles;
communiquer à l'organisme autorisé pour la protection des droits des sujets de données personnelles (service fédéral De surveillance dans le domaine des communications, des technologies de l'information et des communications de masse – Roskomnadzor), à la demande de cet organisme, les informations nécessaires dans les 30 jours suivant la date de réception d'une telle demande.

4.3. Droits fondamentaux du sujet des données personnelles.

Le sujet des données personnelles a le droit:

1) pour obtenir des informations sur l'opérateur, son emplacement, la disponibilité des données personnelles de l'Opérateur relatives au sujet concerné des données personnelles, ainsi que pour se familiariser avec ces données personnelles. Le sujet des données personnelles a le droit d'exiger de l'Opérateur de clarifier ses données personnelles, de les bloquer ou de les détruire dans le cas où les données personnelles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou ne sont pas nécessaires au but déclaré du traitement, ainsi que de prendre les mesures légales pour protéger ses droits.

Les informations sur la disponibilité des données personnelles doivent être fournies au sujet des données personnelles par l'Opérateur sous une forme accessible, et elles ne doivent pas contenir de données personnelles relatives à d'autres sujets de données personnelles.

L'accès à vos données personnelles est accordé au sujet des données personnelles ou à son représentant légal lorsqu'il est contacté ou lorsqu'il reçoit une demande du sujet des données personnelles ou de son représentant légal. La demande doit contenir le numéro du document principal attestant l'identité du sujet des données personnelles ou de son représentant légal, des informations sur la date d'émission dudit document et de l'autorité qui l'a délivré et la signature manuscrite du sujet des données personnelles ou de son représentant légal. La demande peut être envoyée sous forme électronique et signée par une signature numérique électronique conformément à la législation de la Fédération de Russie;

2) à recevoir, lors de la manipulation ou de la réception d'une demande, des informations relatives au traitement de ses données personnelles, y compris:

confirmation du traitement des données personnelles par l'Opérateur, ainsi que le but de ce traitement;
méthodes de traitement des données personnelles utilisées par l'Opérateur;
informations sur les personnes qui ont accès aux données personnelles ou qui peuvent y avoir accès;
la liste des données personnelles traitées et la source de leur réception;
la durée du traitement des données personnelles, y compris la durée de leur conservation;
des informations sur les conséquences juridiques que le traitement de ses données personnelles peut avoir pour le sujet des données personnelles;

3) retirer le consentement au traitement des données personnelles, limiter les méthodes et les formes de traitement des données personnelles, interdire la diffusion des données personnelles sans son consentement;

4) faire appel des actions ou omissions de l'Opérateur auprès de l'organisme autorisé pour la protection des droits des sujets de données personnelles ou devant les tribunaux;

5) à la défense de leurs droits et intérêts légitimes, y compris l'indemnisation des dommages-intérêts et l'indemnisation du préjudice moral par voie judiciaire.

5. Fondements juridiques du traitement des données personnelles

5.1. La base juridique du traitement des données personnelles est un ensemble d'actes juridiques normatifs en vertu desquels et selon lesquels l'Opérateur effectue le traitement des données personnelles, y compris:

Constitution De La Fédération De Russie;
Code civil de la Fédération de Russie;
d'autres actes juridiques normatifs régissant les relations liées aux activités publicitaires de l'Opérateur, le contrat d'utilisateur.

6. Traitement des données personnelles

6.1. Le traitement des données personnelles est effectué par l'Opérateur uniquement dans le but d'atteindre les objectifs définis par la présente Politique et les conditions d'utilisation.

6.2. Le traitement des données personnelles par l'Opérateur consiste en la réception, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), l'utilisation, la distribution, la dépersonnalisation, le blocage, la destruction et la protection contre l'accès non autorisé.

6.3. Le traitement des données personnelles est effectué par traitement automatisé.

6.4. Seules les personnes dont les responsabilités sont directement liées à l'accès et au travail avec les données personnelles de l'Utilisateur peuvent avoir accès au traitement des données personnelles de l'Utilisateur.

6.5. Dans le cas d'un traitement approprié du sujet des données personnelles, l'Opérateur est tenu d'effectuer les modifications nécessaires, de détruire ou de bloquer les données personnelles pertinentes en fournissant par le sujet des données personnelles ou son représentant légal des informations confirmant que les données personnelles qui se rapportent au sujet concerné et dont le traitement est effectué par l'Opérateur sont incomplètes, obsolètes, inexactes, obtenues illégalement ou ne sont pas nécessaires au but déclaré du traitement. Les modifications apportées et les mesures prises par l'Opérateur doivent informer le sujet des données personnelles ou son représentant légal et les tiers auxquels les données personnelles de ce sujet ont été transférées.

7. Transfert de données personnelles

7.1. Le transfert de données personnelles est effectué par l'Opérateur uniquement dans le cas où il est nécessaire d'exécuter l'accord d'Utilisateur ou de fournir à l'Utilisateur certains Services avec le consentement de l'Utilisateur.

7.2. Le transfert de données personnelles à des tiers est effectué par l'Opérateur uniquement sur la base du contrat correspondant, dont la condition essentielle est l'obligation d'assurer à un tiers la confidentialité des données personnelles et la sécurité des données personnelles lors de leur traitement. Cette disposition ne s'applique pas en cas de dépersonnalisation des données personnelles et en ce qui concerne les données personnelles accessibles au public.

7.3. Le transfert de données personnelles aux autorités publiques est effectué dans le cadre de leurs compétences, conformément à la législation applicable.

8. Stockage des données personnelles

8.1. Les données personnelles sont stockées exclusivement sur des supports électroniques (serveurs) et traitées à l'aide de systèmes automatisés.

8.2. Lorsque les objectifs du traitement des données personnelles sont atteints, ainsi que dans le cas du retrait par le sujet des données personnelles du consentement à leur traitement, les données personnelles doivent être détruites si:

il n'est pas stipulé autrement dans le contrat, dont la partie, le bénéficiaire ou le garant est le sujet des données personnelles;
L'opérateur n'a pas le droit d'effectuer le traitement sans le consentement du sujet des données personnelles pour les motifs prévus par La loi sur les données personnelles ou d'autres lois fédérales;
aucun autre accord n'est prévu entre l'Opérateur et le sujet des données personnelles.

La destruction des données personnelles du sujet est faite par l'acte approprié de cesser le traitement des données personnelles.

9. Accès aux données personnelles des clients

9.1. Le droit d'accès aux données personnelles des Utilisateurs sont des personnes autorisées par l'Opérateur conformément aux exigences de la loi.

9.2. L'accès de la personne concernée à ses données personnelles est accordé lors d'un contact personnel ou lors de la réception d'une demande écrite. L'opérateur est tenu de communiquer au sujet des données personnelles des informations sur la disponibilité des données personnelles à son sujet, ainsi que de fournir la possibilité de les consulter dans les dix jours ouvrables suivant la demande.

10. Protection des données personnelles des utilisateurs

10.1. Les informations contenant des données personnelles de l'Utilisateur publiées sur des supports électroniques sont soumises à la protection.

10.2. L'opérateur est tenu, lors du traitement des données personnelles des Utilisateurs, de prendre les mesures organisationnelles et techniques nécessaires pour protéger les données personnelles contre l'accès abusif ou accidentel à celles-ci, la destruction, la modification, le blocage, la copie, la diffusion des données personnelles et d'autres actes illicites.

10.3. La protection des données personnelles des Utilisateurs stockées dans les bases de données électroniques de l'Opérateur contre l'accès non autorisé, la distorsion et la destruction de l'information, ainsi que d'autres actes illicites, est assurée par les employés de l'Opérateur.

10.4. La protection de l'accès aux bases de données électroniques contenant les données personnelles des Utilisateurs est assurée:

l'utilisation d'antivirus et d'autres logiciels de protection du périmètre du réseau interne qui empêchent l'entrée non autorisée dans le réseau local de l'Opérateur;
délimiter les droits d'accès à l'aide du compte.

10.5. Toutes les applications électroniques contenant des données personnelles, y compris les systèmes d'information de données personnelles, les dossiers et les fichiers contenant des données personnelles, sont protégés par un mot de passe.

10.6. Les réponses aux demandes écrites des autorités gouvernementales autorisées, d'autres organisations et institutions concernant les données personnelles des Utilisateurs ne sont données qu'avec le consentement écrit des sujets des données personnelles, sauf disposition contraire de la loi. Les réponses sont faites par écrit et dans la mesure qui permet de ne pas divulguer une quantité excessive de données personnelles.

11. Responsabilité pour la divulgation d'informations contenant des données personnelles de l'utilisateur

11.1. L'opérateur qui enfreint les règles régissant la réception, le traitement et la protection des données personnelles est responsable administratif, civil ou pénal conformément aux lois fédérales.