Политика в отношении обработки персональных данных

1. Общие положения

1. 1. Оператором является Частное унитарное предприятие по оказанию услуг «Счастливый адрес регион» (далее – Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 13.07.2022, УНП 193635418, юридический адрес: 220005, г.Минск, ул.Веры Хоружей, дом 9 пом.10.

1. 2. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1. 3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.

1. 4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении.

1. 5. Почтовый адрес Оператора: 220005, г.Минск, ул.Веры Хоружей, дом 9 пом.10. Адрес Оператора в сети Интернет: https://sadres.by / (далее – Сайт).

1. 6. В Политике используются термины и их определения в значении, определенном Законом.

1. 7. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных.

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Обработка заявок, форм обратной связи пользователей Сайта	Пользователи Сайта	1. имя; 2. телефон; 3. электронная почта; 4. сведения об объекте недвижимости; 5. иные данные, которые пользователь может предоставить по своему усмотрению.	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	3 года
Подготовка, заключение, исполнение и прекращение договоров на оказание риэлтерских услуг	Клиенты	1. фамилия, имя, отчество; 2. паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); 3. сведения о регистрации по месту жительства; 4. сведения о месте фактического проживания; 5. сведения о приобретаемом или продаваемом объекте недвижимости.	Договор, заключенный (заключаемый) с субъектом персональных данных (абз. 15 ст. 6 Закона № 99-З).	В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора
Подготовка, заключение, исполнение и прекращение иных договоров с контрагентами	Представители контрагентов-организаций, контрагенты-индивидуальные предприниматели и физические лица	1.фамилия, имя, отчество; 2.сведения о регистрации по месту жительства (включая адрес, дату регистрации) — для контрагентов-индивидуальных предпринимателей; 3.контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.); 4.должность при наличии; 5. наименование компании, ее реквизиты при наличии или реквизиты индивидуального предпринимателя, физического лица.	Договор, заключенный (заключаемый) с субъектом персональных данных (абз. 15 ст. 6 Закона № 99-З).	В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора
Рассмотрение обращений	Лица, направившие обращение Иные лица, чьи персональные данные указаны в обращении	1.  фамилия, собственное имя, отчество, 2.  адрес места жительства (места пребывания), 3.   содержание обращения, 4.  иные персональные данные, указанные в обращении.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет

3. Уполномоченные лица. Трансграничная передача персональных данных

1.1.Организация поручает обработку персональных данных следующим уполномоченным лицам:

Уполномоченное лицо	Местонахождение уполномоченного лица	Информационный ресурс (система)	Цель обработки
ООО «Надежные программы»	220006, Республика Беларусь, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж	домен: https://sadres.by	Регистрация домена
ООО «Яндекс»	г. Москва, ул. Льва Толстого, д. 16, 119021	сервис электронной почты yandex.by	Использование сервиса электронной почты gmail.com
Google, Inc.	1600 Amphitheatre Parkway Mountain View, California 94043, USA	облачное хранилище Google Диск (Книга регистрации договоров на оказание риэлтерских услуг)	Использование облачного хранилища
Telegram FZ LLC	Объединенные Арабские Эмираты, г. Дубай	Telegram	Использование чат-бота для форм обратной связи Сайта

3. 2. Организация поручает обработку файлов сookie следующим уполномоченным лицам:

Уполномоченное лицо	Местонахождение уполномоченного лица	Информационный ресурс (система)	Цель обработки
ООО «Яндекс»	г. Москва, ул. Льва Толстого, д. 16, 119021	Яндекс Метрика – сервис веб-аналитики	Аналитика по сайту
ООО «Яндекс»	г. Москва, ул. Льва Толстого, д. 16, 119021	Яндекс.Карты	Поиск места нахождения офиса Оператора
ООО «Яндекс»	г. Москва, ул. Льва Толстого, д. 16, 119021	сервисы Yandex Mobile Ads, ADFOX	Показ пользователю рекламы, основанной на его интересах
Google, Inc.	1600 Amphitheatre Parkway Mountain View, California 94043, USA	сервис Google AdSense	Показ пользователю рекламы, основанной на его интересах
TikTok Pte. Ltd	1 Raffles Quay, #26-10, South Tower, Singapore (Сингапур) 048583	сервис Tik Tok	Показ пользователю рекламы, основанной на его интересах

3. 3. Трансграничная передача персональных данных осуществляется к следующим субъектам:

Наименование	Местонахождение	Цель обработки	Правовые основания для осуществления трансграничной передачи	Иностранное государство
Google, Inc.	1600 Amphitheatre Parkway Mountain View, California 94043, USA	Использование сервиса электронной почты yandex.by	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	США (не относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)
Google, Inc.	1600 Amphitheatre Parkway Mountain View, California 94043, USA	Использование облачного хранилища	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	США (не относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)
Telegram FZ LLC	Объединенные Арабские Эмираты, г. Дубай	Использование чат-бота для форм обратной связи Сайта	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	ОАЭ (не относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)

3. 4. Трансграничная передача файлов сookie осуществляется к следующим субъектам:

Наименование	Местонахождение	Цель обработки	Правовые основания для осуществления трансграничной передачи	Иностранное государство
ООО «Яндекс»	г. Москва, ул. Льва Толстого, д. 16, 119021	Аналитика по сайту	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	Российская Федерация (относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных» (далее – Приказ № 14)
ООО «Яндекс»	г. Москва, ул. Льва Толстого, д. 16, 119021	Поиск места нахождения офиса Оператора	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	Российская Федерация (относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)
ООО «Яндекс»	г. Москва, ул. Льва Толстого, д. 16, 119021	Показ пользователю рекламы, основанной на его интересах	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	Российская Федерация (относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)
Google, Inc.	1600 Amphitheatre Parkway Mountain View, California 94043, USA	Показ пользователю рекламы, основанной на его интересах	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	США (не относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)
TikTok Pte. Ltd	1 Raffles Quay, #26-10, South Tower, Singapore (Сингапур) 048583	Показ пользователю рекламы, основанной на его интересах	Согласие субъекта персональных данных (статья 5 Закона№ 99-З )	Сингапур (не относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)

3. 5. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram).

3. 6. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:

3. 6. 1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

3. 6. 2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

— когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
— при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

— когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

· место нахождения Оператора;

· подтверждение факта обработки персональных данных обратившегося лица Оператором;

· персональные данные и источник их получения;

· правовые основания и цели обработки персональных данных;

· срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

· наименование и место нахождения уполномоченного лица (уполномоченных лиц);

· иную информацию, предусмотренную законодательством;

4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме нарочно или почтовой корреспонденцией по адресу, указанному в подпункте 1.5 пункта 1 Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Также заявление может быть подано в электронной форме на электронную почту: sadresr@yandex.by

Такое заявление должно содержать:

· фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

· дату рождения субъекта персональных данных;

· изложение сути требований субъекта персональных данных;

· идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

· личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами, не указанными в Политике.

4.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на электронную почту: sadresr@yandex.by

5. Обработка файлов COOKIE

5.1.  Файлы сookie – это текстовые файлы с данными, которые сохраняются на устройстве пользователя (компьютере, смартфоне, планшете, смарт-часах), когда он посещает Сайт. Файлы сookie позволяют не вводить заново те же параметры при повторном посещении сайта, персонализировать содержание сайта посредством анализа предпочтений пользователя.

5.2.  Цель обработки файлов сookie – обеспечение корректного пользования Сайтом, удобства пользователей Сайта, повышение качества функционирования Сайта, в том числе формирование статистики посещений и действий на Сайте, анализ аудитории и ее потребностей.

5.3.  Оператор не использует файлы сookie для идентификации конкретного пользователя Сайта.

5.4.  Оператор интегрирует в работу Сайта следующие типы файлов сookie:

Тип файлов сookie:	Категория обрабатываемых данных	Цель обработки данных	Срок хранения	Уполномоченные третьи лица
Технические	Тип устройства, используемый пользователем Сайта, настройка cookie	Надлежащее функционирова-ние Сайта	3 года	Нет
Технические	ID-адрес устройства	Использование Сайта Поиск места нахождения офиса Оператора	Согласно политике конфиденциальности ООО «Яндекс», условиям использования сервиса Яндекс.Карты	ООО «Яндекс» (сервис Яндекс.Карты) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/ Условия использования сервиса Яндекс.Карты: https://yandex.ru/legal/maps_termsofuse/?lang=ru
Рекламные	Данные об использовании Сайта	Показ пользователю рекламы, основанной на его интересах	Согласно политике конфиденциальности Google, Inc.	Google, Inc. (сервис Google AdSense) адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA Google Ireland Ltd (сервис Google AdSense), Gordon House Barrow Street Dublin 4, D04E5W5 Ireland Политика конфиденциальности: https://policies.google.com/privacy?hl=ru#infocollect
Рекламные	Данные об использовании Сайта	Показ пользователю рекламы, основанной на его интересах	Согласно политике конфиденциальности ООО «Яндекс»	ООО «Яндекс» (сервисы Yandex Mobile Ads, ADFOX) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/
Рекламные	Данные об использовании Сайта	Показ пользователю рекламы, основанной на его интересах	Согласно политике конфиденциальности TikTok Pte. Ltd	TikTok Pte. Ltd 1 Raffles Quay, #26-10, South Tower, Singapore (Сингапур) 048583 Политика конфиденциальности: https://www.tiktok.com/legal/page/row/privacy-policy/ru
Аналитические	Данные об использовании Сайта	Формирование и анализ статистики пользования Сайтом, анализ аудитории и ее потребностей	Согласно политике конфиденциальности ООО «Яндекс»	ООО «Яндекс» (сервис Яндекс Метрика) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/

5. 5.  Субъекты персональных данных могут принять или отклонить все обрабатываемые на сайте файлы cookie, кроме технических.
Отключение рекламных и аналитических файлов cookie не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.

5. 6.  По окончании сроков хранения файлов cookie Сайт снова запросит согласие пользователя.

5. 7.  Помимо настроек файлов cookie на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых файлов cookie в настройках своего браузера.

5. 8.  При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные файлы cookie. Кроме того, субъект персональных данных может удалить ранее сохраненные файлы cookie выбрав соответствующую опцию в истории браузера.