1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных пользователей русскоязычной страницы подписки на еженедельный видео-дайджест Nika Estate.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Ника Эстэйт».

1.4. Политика применяется к персональным данным, которые Оператор получает через следующие страницы сайта:

• https://nikaestate.ae/ru/subscribe;
• https://nikaestate.ae/ru/privacy;
• https://nikaestate.ae/ru/marketing-consent;
• https://nikaestate.ae/ru/subscribe-success.

1.5. Политика распространяется только на обработку персональных данных в рамках русскоязычной подписки на еженедельный видео-дайджест Nika Estate.

1.6. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, кроме проверки корректности формата адреса электронной почты техническими средствами формы.

1.7. Пользователь обязан предоставлять только собственные персональные данные. Ввод адреса электронной почты другого лица без соответствующих полномочий не допускается.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Ника Эстэйт».

Сокращённое наименование: ООО «Ника Эстэйт».

Дата государственной регистрации: 19 декабря 2016 года.

ОГРН: 5167746460998.

ИНН: 9701059009.

КПП: 771001001.

Юридический адрес: г. Москва, Сытинский переулок, дом 5/10, строение 3, помещение II.

Генеральный директор: Садыгов Виктор Магеррам-Оглы.

Основной вид деятельности: деятельность агентств недвижимости за вознаграждение или на договорной основе, код ОКВЭД 68.31.

Адрес электронной почты для обращений по вопросам обработки персональных данных: sale@nikaestate.ru.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Пользователь — физическое лицо, посещающее русскоязычную страницу подписки или заполняющее форму подписки.

3.3. Оператор — ООО «Ника Эстэйт», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.

3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

3.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

3.6. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.7. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

3.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных.

3.10. Видео-дайджест — еженедельный информационный видеоматериал Nika Estate о событиях и изменениях на рынках недвижимости, выпуски которого публикуются на YouTube.

3.11. Подписка — добровольное предоставление Пользователем своих данных для получения по электронной почте уведомлений, информационных и рекламных материалов, связанных с видео-дайджестом Nika Estate.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий лиц:

• посетители русскоязычной страницы подписки;
• пользователи, заполнившие форму подписки;
• подписчики еженедельного видео-дайджеста;
• пользователи, отозвавшие согласие или отказавшиеся от рассылки;
• пользователи, направившие Оператору обращение по вопросам обработки персональных данных.

5. Перечень обрабатываемых персональных данных

5.1. При заполнении формы подписки Оператор может обрабатывать следующие данные:

• имя Пользователя;
• адрес электронной почты;
• IP-адрес устройства, с которого была отправлена форма;
• тип подписки — weekly_video_digest;
• значение обязательного поля согласия на обработку персональных данных;
• дата и время отправки формы;
• техническое наименование и идентификатор формы;
• идентификатор отправки или транзакции формы;
• статус подписки;
• дата и способ оформления подписки;
• дата и способ отказа от рассылки;
• сведения, необходимые для подтверждения факта предоставления согласия;
• сведения, содержащиеся в обращениях Пользователя к Оператору.

5.2. Оператор не собирает через форму подписки:

• фамилию;
• отчество;
• номер телефона;
• паспортные данные;
• платёжные данные;
• специальные категории персональных данных;
• биометрические персональные данные.

5.3. IP-адрес используется для фиксации обстоятельств предоставления согласия, предотвращения злоупотреблений, обеспечения безопасности формы и защиты прав Оператора и Пользователей.

5.4. Поле SUBSCRIPTION_TYPE используется для определения вида подписки, оформленной Пользователем.

5.5. Оператор не осуществляет обработку персональных данных, разрешённых Пользователем для распространения, в рамках формы подписки.

6. Цели обработки персональных данных

6.1. Оформление и управление подпискойЦелью обработки является:

• приём и обработка формы подписки;
• создание записи подписчика;
• идентификация подписки по адресу электронной почты;
• управление статусом подписки;
• обработка отказа от рассылки;
• предотвращение повторной отправки писем после отказа.

Для этой цели обрабатываются:

• имя;
• адрес электронной почты;
• тип подписки;
• статус подписки;
• дата и время отправки формы;
• технические идентификаторы формы.

Правовым основанием является согласие Пользователя на обработку персональных данных

.

6.2. Направление уведомлений и материалов по электронной почте

Целью обработки является направление:

• уведомлений о выходе новых выпусков видео-дайджеста;
• информационных материалов Nika Estate;
• рекламных материалов, связанных с деятельностью Nika Estate и рынками недвижимости;
• сообщений, непосредственно связанных с оформленной подпиской.

Для этой цели обрабатываются:

• имя;
• адрес электронной почты;
• тип и статус подписки;
• сведения о согласии на получение соответствующих материалов;
• сведения об отказе от рассылки.

Правовым основанием является предварительное согласие адресата на получение информационных и рекламных материалов, предоставленное посредством совершения однозначного действия на странице подписки.

Условия такого согласия размещаются непосредственно рядом с кнопкой «Подписаться на дайджест» и на странице:

https://nikaestate.ae/ru/marketing-consent.

Рекламная рассылка по сетям электросвязи допускается при наличии предварительного согласия адресата, а обязанность подтвердить наличие такого согласия лежит на распространителе рекламы.

6.3. Фиксация и хранение подтверждения согласия

Целью обработки является:

• подтверждение факта оформления подписки;
• подтверждение содержания формы, действовавшей в момент подписки;
• подтверждение даты, времени и технических обстоятельств отправки формы;
• рассмотрение претензий и обращений;
• защита прав и законных интересов Оператора;
• исполнение требований законодательства Российской Федерации.

Для этой цели обрабатываются:

• адрес электронной почты;
• IP-адрес;
• дата и время отправки формы;
• техническое наименование и идентификатор формы;
• идентификатор отправки;
• тип подписки;
• значение обязательного поля согласия;
• сведения об отказе от рассылки;
• сведения о редакции страницы, действовавшей в момент подписки.

6.4. Обеспечение безопасностиЦелью обработки является:

• выявление и предотвращение автоматизированных и мошеннических отправок;
• обеспечение стабильной работы формы;
• предотвращение несанкционированного доступа;
• расследование инцидентов информационной безопасности.

Для этой цели могут обрабатываться:

• IP-адрес;
• дата и время обращения;
• технические идентификаторы формы и отправки;
• сведения об ошибках отправки формы.

7. Принципы обработки персональных данных

7.1. Обработка осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

7.3. Не допускается обработка, несовместимая с целями сбора персональных данных.

7.4. Обрабатываются только данные, необходимые для заявленных целей.

7.5. Оператор не допускает избыточной обработки персональных данных.

7.6. Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых данных.

7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки и законодательство Российской Федерации.

7.8. По достижении целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Способы и действия по обработке персональных данных

8.1. Обработка персональных данных осуществляется преимущественно автоматизированным способом.

8.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление лицам, обрабатывающим данные по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

8.3. Обработка может осуществляться путём передачи информации по информационно-телекоммуникационным сетям.

8.4. Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

8.5. Распространение персональных данных неопределённому кругу лиц не осуществляется.

9. Получение согласия

9.1. Согласие на обработку персональных данных предоставляется Пользователем путём самостоятельного заполнения формы и установки обязательной отметки в поле согласия.

9.2. Поле согласия:

• не отмечено заранее;
• требует активного действия Пользователя;
• является обязательным для отправки формы;
• содержит ссылку на настоящую Политику.

9.3. Согласие на получение информационных и рекламных материалов выражается посредством нажатия Пользователем однозначно названной кнопки «Подписаться на дайджест» после ознакомления с расположенным рядом текстом и ссылкой на условия email-рассылки.

9.4. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

9.5. Оператор хранит сведения, позволяющие подтвердить:

• какой адрес электронной почты был указан;
• когда была отправлена форма;
• с какого IP-адреса была отправлена форма;
• какая форма использовалась;
• какой текст был размещён на странице в момент отправки;
• какое активное действие совершил Пользователь.

9.6. Политика не заменяет отдельное согласие Пользователя на обработку персональных данных и условия получения информационных и рекламных материалов.

10. Лица, участвующие в обработке данных

10.1. Для работы страницы, формы, базы подписчиков, email-рассылки и CRM Оператор вправе привлекать поставщиков информационных систем и технических услуг.

10.2. В обработке данных могут участвовать:

• поставщик платформы, на которой размещена страница и форма подписки;
• сервис email-рассылок UniSender;
• система управления взаимоотношениями с клиентами amoCRM;
• поставщики серверной и информационно-технологической инфраструктуры;
• организации, обеспечивающие техническую поддержку;
• сервис определения IP-адреса;
• лица, обеспечивающие информационную безопасность.

10.3. Передача данных в amoCRM осуществляется через интеграцию сервиса UniSender.

10.4. Указанным лицам предоставляется только тот объём данных, который необходим для выполнения соответствующей функции.

10.5. Обработка по поручению осуществляется на основании договоров, предусматривающих:

• перечень обрабатываемых персональных данных;
• цели обработки;
• перечень операций;
• обязанность соблюдать конфиденциальность;
• требования к защите данных;
• обязанность уведомлять Оператора об инцидентах;
• обязанность удалить или возвратить данные после прекращения оказания услуг.

10.6. Оператор несёт ответственность перед Пользователем за организацию обработки персональных данных привлечёнными лицами в случаях, предусмотренных законодательством.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Подключаемые Оператором сервисы должны обеспечивать соблюдение требований российского законодательства о локализации персональных данных.

11.3. Трансграничная передача может осуществляться только после выполнения Оператором требований законодательства Российской Федерации, включая:

• оценку иностранного получателя;
• получение необходимых сведений;
• направление уведомления уполномоченному органу;
• определение законного основания передачи;
• обеспечение защиты прав субъектов персональных данных.

11.4. Если фактическая архитектура страницы, формы или интеграций предусматривает трансграничную передачу, информация о странах и иностранных получателях должна быть отражена в актуальной редакции настоящей Политики до начала такой передачи.

12. Сроки обработки и хранения

12.1. Персональные данные, необходимые для отправки рассылки, обрабатываются до наступления одного из следующих событий:

• отзыв согласия;
• отказ Пользователя от рассылки;
• прекращение работы видео-дайджеста;
• прекращение деятельности Оператора;
• утрата необходимости в обработке данных.

12.2. После отказа от рассылки использование имени и адреса электронной почты для направления новых рекламных материалов прекращается.

12.3. Минимально необходимая информация о факте отказа может храниться для предотвращения повторного включения адреса в рассылку.

12.4. Данные лога согласия могут храниться в течение трёх лет после прекращения подписки для подтверждения факта предоставления согласия, рассмотрения претензий и защиты прав Оператора, если иной срок не установлен законодательством.

12.5. Персональные данные, содержащиеся в обращениях Пользователя, хранятся в течение срока рассмотрения обращения и срока, необходимого для разрешения возможного спора.

12.6. По окончании сроков хранения данные уничтожаются или обезличиваются.

13. Отказ от рассылки и отзыв согласия

13.1. Пользователь вправе отказаться от получения email-рассылки в любое время.

13.2. Отказ может быть оформлен:

• по ссылке «Отписаться» или аналогичной ссылке в электронном письме;
• путём направления заявления на sale@nikaestate.ru;
• иным предусмотренным Оператором способом.

13.3. Каждое регулярное email-сообщение должно содержать доступный способ отказа от дальнейшей рассылки.

13.4. Для отзыва согласия на обработку персональных данных Пользователь может направить обращение на sale@nikaestate.ru с темой «Отзыв согласия на обработку персональных данных».

13.5. В обращении рекомендуется указать:

• имя;
• адрес электронной почты, использованный при подписке;
• требование об отзыве согласия или прекращении обработки.

13.6. После получения обращения Оператор прекращает обработку в сроки, установленные законодательством, кроме случаев, когда продолжение обработки допускается без согласия Пользователя.

13.7. Отказ от рекламной рассылки не всегда влечёт немедленное удаление всех сведений. Оператор вправе сохранить минимальный объём информации, необходимый для подтверждения отказа, предотвращения повторной отправки писем и выполнения требований закона.

14. Права Пользователя

14.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления данных, обрабатываемых неправомерно;
• отозвать согласие;
• потребовать прекращения обработки;
• отказаться от рекламной рассылки;
• получить сведения о лицах, которым была поручена обработка;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации прав Пользователь направляет обращение на sale@nikaestate.ru.

14.3. Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения его отношения к запрашиваемым персональным данным.

14.4. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

15. Обязанности Оператора

15.1. Оператор обязан:

• обрабатывать персональные данные законно и добросовестно;
• предоставлять Пользователю информацию об обработке;
• обеспечивать доступ к настоящей Политике;
• принимать организационные и технические меры безопасности;
• прекращать обработку при отсутствии законного основания;
• уточнять, блокировать и уничтожать данные в предусмотренных законом случаях;
• исполнять требования уполномоченного органа;
• уведомлять уполномоченный орган об обработке персональных данных в установленных случаях;
• выполнять иные обязанности, предусмотренные законом.

Роскомнадзор указывает, что оператор обязан до начала обработки направить уведомление, кроме прямо предусмотренных законом исключений.

16. Меры защиты персональных данных

16.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

16.2. Меры защиты могут включать:

• ограничение доступа сотрудников;
• разграничение прав доступа;
• использование индивидуальных учётных записей;
• применение сложных паролей и многофакторной аутентификации;
• резервное копирование;
• журналирование действий;
• применение защищённых каналов передачи;
• контроль подключённых интеграций;
• заключение договоров с лицами, обрабатывающими данные по поручению;
• обучение сотрудников;
• регулярный пересмотр используемых сервисов;
• реагирование на инциденты.

16.3. Доступ предоставляется только сотрудникам и привлечённым лицам, которым он необходим для выполнения обязанностей.

16.4. Роскомнадзор рекомендует минимизировать перечень собираемых данных и использовать только сведения, действительно необходимые для заявленных целей.

17. Использование файлов cookie

17.1. Страница может использовать технические файлы cookie, необходимые для:

• корректного отображения страницы;
• работы формы;
• предотвращения повторных и автоматизированных отправок;
• обеспечения безопасности.

17.2. Если на странице используются аналитические или рекламные cookie, Пользователю предоставляется отдельный механизм управления ими в случаях, когда это требуется законодательством.

17.3. Оператор не использует технические cookie для самостоятельного определения личности Пользователя, если такие данные не были предоставлены через форму.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении состава обрабатываемых данных;
• изменении целей обработки;
• подключении новых сервисов;
• изменении порядка хранения;
• изменении архитектуры передачи данных.

18.2. Новая редакция вступает в силу после её публикации.

18.3. Если изменения затрагивают содержание согласия, цели, перечень данных или получателей, новая редакция применяется к новым подпискам после её публикации.

18.4. Ранее собранные данные обрабатываются в соответствии с условиями и редакцией документов, действовавшими в момент получения согласия, если Пользователь не предоставил новое согласие.

18.5. Оператор сохраняет архив предыдущих редакций Политики и связанных с ней текстов согласия.

19. Заключительные положения

19.1. Актуальная редакция Политики размещается по адресу:

https://nikaestate.ae/ru/privacy.

19.2. Страница согласия на получение информационных и рекламных материалов размещается по адресу:

https://nikaestate.ae/ru/marketing-consent.

19.3. По вопросам обработки персональных данных

Пользователь может обратиться:

Оператор: ООО «Ника Эстэйт»

ИНН: 9701059009

ОГРН: 5167746460998

Адрес: г. Москва, Сытинский переулок, дом 5/10, строение 3, помещение II

Email: sale@nikaestate.ru