Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей (далее — «Пользователь») сайта https://cazi.ru (далее — «Сайт») и меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Центральное Агентство Залогового Имущества» (далее — «Оператор») — владелец и администратор Сайта, на котором работает сервис «Торги Российской Федерации» (далее — «Сервис»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами Российской Федерации.

1.4. Назначение Политики: раскрыть категории обрабатываемых персональных данных, цели, правовые основания, способы и принципы их обработки; определить права и обязанности Оператора и права субъектов персональных данных; привести перечень мер, применяемых Оператором для обеспечения безопасности персональных данных при их обработке.

1.5. Политика является общедоступным документом, размещается в свободном доступе по адресу https://cazi.ru/policy и действует в отношении всех персональных данных, которые Оператор получает от Пользователей при использовании ими Сайта.

1.6. Особенности Сервиса, определяющие состав обработки. На Сайте отсутствуют регистрация пользователей, учётные записи и личный кабинет, платный доступ к информации, подписки и приём онлайн-платежей. Оператор не создаёт учётных записей Пользователей, не использует авторизацию через социальные сети и не собирает логины, пароли, платёжные и банковские данные. Просмотр любой информации, размещённой на Сайте, не требует предоставления персональных данных и доступен без каких-либо регистрационных действий.

1.7. Основание обработки — инициатива Пользователя. Обработка персональных данных начинается только после того, как Пользователь по собственной инициативе обратился к Оператору, заполнив форму на Сайте и самостоятельно проставив отметки в полях согласия. Поля согласия не заполнены заранее. Сам по себе факт посещения или использования Сайта согласием на обработку персональных данных не является. Оператор не осуществляет рассылок по базам данных, полученным из внешних источников, и не обращается к лицам, которые к нему не обращались.

1.8. В Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ, в том числе: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия; обработка — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; автоматизированная обработка — обработка с помощью средств вычислительной техники; распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц; блокирование — временное прекращение обработки; уничтожение — действия, в результате которых восстановить содержание персональных данных становится невозможно; обезличивание — действия, в результате которых без дополнительной информации становится невозможно определить принадлежность персональных данных конкретному субъекту; трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.1. Полное наименование: Общество с ограниченной ответственностью «Центральное Агентство Залогового Имущества».

2.2. Сокращённое наименование: ООО «ЦАЗИ».

2.3. Адрес (место нахождения): 191186, г. Санкт-Петербург, Невский проспект, д. 21, лит. А, оф. 615-1.

2.4. ИНН 7840059926, ОГРН 1167847442520, КПП 784001001.

2.5. Телефон: 8 800 222 28 21. Адрес электронной почты для обращений по вопросам обработки персональных данных: sales@cazi.ru.

2.6. Оператор осуществляет деятельность по реализации имущества, выставленного на торги, в том числе в рамках процедур, предусмотренных Федеральным законом от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)».

3.1. Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:

3.1.1. законности и справедливой основы;

3.1.2. ограничения обработки достижением конкретных, заранее определённых и законных целей;

3.1.3. недопущения обработки персональных данных, несовместимой с целями их сбора;

3.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.5. обработки только тех персональных данных, которые отвечают целям их обработки, при соответствии содержания и объёма данных заявленным целям и недопущении их избыточности;

3.1.6. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;

3.1.7. уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), а также настоящая Политика и Пользовательское соглашение, размещённые на Сайте.

4.2. Согласие даётся Пользователем путём самостоятельного проставления отметки в соответствующем поле формы и последующей отправки формы. На Сайте предусмотрены следующие формы, при отправке которых Пользователь предоставляет свои персональные данные:

4.2.1. форма запроса информации по конкретному объекту, размещённому в каталоге Сайта;

4.2.2. форма запроса индивидуальной подборки имущества по описанию, которое Пользователь составляет самостоятельно.

4.3. Формы Сайта содержат два отдельных поля согласия, ни одно из которых не отмечено заранее: согласие на обработку персональных данных, предоставляемое на условиях отдельного документа — Согласия на обработку персональных данных — и настоящей Политики, и согласие на получение информационных и рекламных сообщений о продуктах и услугах Оператора (статья 18 Федерального закона № 38-ФЗ «О рекламе»), предоставляемое на условиях Правил информационных и рекламных сообщений. Проставление обеих отметок является условием отправки формы: Оператор принимает обращение к рассмотрению при наличии обоих согласий. Пользователь, не желающий получать информационные и рекламные сообщения, вправе не отправлять форму и обратиться к Оператору по телефону или по адресу электронной почты, указанным в разделе 2 настоящей Политики, а также вправе в любой момент отозвать согласие на получение таких сообщений в порядке, предусмотренном разделом 10 настоящей Политики.

4.4. Факт предоставления каждого согласия либо отказа от него, дата и время, версия настоящей Политики, показанная Пользователю, а также технические данные обращения фиксируются Оператором в журнале согласий и хранятся в целях подтверждения правомерности обработки.

4.5. Оператор обрабатывает персональные данные исключительно в целях, указанных в разделе 5 настоящей Политики, и в объёме, не превышающем указанный в разделе 6.

4.6. В отношении персональных данных Пользователя сохраняется конфиденциальность. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам суда, органов дознания и следствия, иных уполномоченных органов.

4.7. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.8. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ). Подготовка подборки имущества носит информационный характер; итоговое взаимодействие с Пользователем ведёт сотрудник Оператора.

5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

5.1.1. рассмотрение обращения Пользователя, поступившего через формы Сайта, и подготовка ответа на него;

5.1.2. подбор имущества, соответствующего описанию, которое Пользователь указал самостоятельно, и направление результатов подбора Пользователю;

5.1.3. связь с Пользователем по указанным им контактным данным, консультирование по объектам, условиям и порядку участия в торгах, сопровождение обращения до его завершения;

5.1.4. заключение, исполнение и прекращение договоров, если по результатам обращения стороны переходят к оформлению сделки;

5.1.5. направление Пользователю информационных и рекламных сообщений о продуктах и услугах Оператора — при наличии отдельного согласия Пользователя;

5.1.6. обеспечение работоспособности и безопасности Сайта, защита от автоматизированных обращений и злоупотреблений, ведение статистики посещаемости и улучшение качества Сервиса — на основании обезличенных и технических данных;

5.1.7. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, и подтверждение правомерности обработки персональных данных.

6.1. Данные, которые Пользователь предоставляет самостоятельно при заполнении форм Сайта: имя (либо иное обращение, указанное Пользователем), номер телефона, адрес электронной почты (указывается по желанию), предпочтительный способ связи, текст обращения — описание искомого имущества, вопросы по объекту и иные сведения, которые Пользователь счёл нужным сообщить.

6.2. Данные, передаваемые автоматически при использовании Сайта: IP-адрес, сведения о браузере и устройстве, данные о дате и времени обращения, сведения о просмотренных страницах, а также информация из файлов cookie (раздел 11 настоящей Политики).

6.3. Обязательными для отправки формы являются имя и номер телефона. Иные сведения Пользователь предоставляет по своему усмотрению.

6.4. Оператор не запрашивает и не обрабатывает через Сайт: паспортные данные и иные реквизиты документов, удостоверяющих личность; сведения о дате рождения; платёжные и банковские данные; логины и пароли. Сведения, необходимые для оформления сделки, если стороны к ней переходят, передаются Пользователем сотруднику Оператора вне Сайта и обрабатываются на основании отдельно оформляемых документов.

6.5. Поля свободного текста Сайта предназначены для описания искомого имущества. Оператор просит Пользователей не указывать в них персональные данные третьих лиц, а также сведения, не относящиеся к предмету обращения. Оператор не несёт ответственности за избыточные сведения, сообщённые Пользователем по собственной инициативе, и вправе удалить их.

7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Контактные данные Пользователя и содержание его обращения хранятся в информационных системах Оператора и в системе управления взаимоотношениями с клиентами (CRM), размещённых на территории Российской Федерации.

7.3. Оператор вправе поручить обработку персональных данных третьим лицам с согласия Пользователя и на основании заключаемого договора, предусматривающего обязанность соблюдения конфиденциальности и требований к защите персональных данных. Такие лица действуют по поручению Оператора и не вправе использовать персональные данные в собственных целях. К ним относятся: поставщик услуг размещения информационных систем (хостинга), поставщик CRM-системы, операторы связи и сервисы доставки сообщений, обеспечивающие направление ответов и подборок по выбранному Пользователем каналу связи.

7.4. Автоматизированный разбор текста обращения. Для понимания свободного текста, который Пользователь вводит в строку запроса, и для поиска соответствующих ему объектов Оператор использует технологии автоматической обработки текста, в том числе предоставляемые иностранными поставщиками, серверы которых могут находиться за пределами Российской Федерации. В такие сервисы передаётся только текст запроса об имуществе; имя, номер телефона и адрес электронной почты Пользователя в них не передаются. Использование Пользователем строки запроса и отправка формы означают согласие на трансграничную передачу содержания текста запроса в объёме и целях, указанных в настоящем пункте. Пользователю не следует указывать в строке запроса персональные данные — свои или третьих лиц.

7.5. Результаты автоматической обработки носят вспомогательный характер и проверяются сотрудником Оператора (пункт 4.8 настоящей Политики).

8.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения, а также о лицах, которым могут быть переданы его персональные данные.

8.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, а равно отдельно отозвать согласие на получение информационных и рекламных сообщений, в порядке, предусмотренном разделом 10 настоящей Политики.

8.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке, а также имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.5. Право Пользователя на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ.

8.6. Обращения Пользователя рассматриваются Оператором в срок, не превышающий тридцати дней со дня их получения, если иной срок не установлен законодательством Российской Федерации.

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К применяемым мерам относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга сотрудников, допущенных к обработке, и разграничение прав доступа; использование защищённого протокола передачи данных при заполнении форм Сайта; хранение персональных данных в информационных системах, защищённых средствами разграничения доступа; ведение журнала согласий и обращений; применение мер защиты от автоматизированных обращений.

9.3. Настоящая Политика применяется только к Сайту. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте, включая сайты электронных торговых площадок и официальных источников сведений о торгах; на таких сайтах действуют собственные политики обработки персональных данных.

10.1. Согласие на обработку персональных данных действует до достижения целей обработки либо до его отзыва Пользователем. Персональные данные хранятся не дольше, чем этого требуют цели обработки, а сведения, подтверждающие факт получения согласия, — в течение срока, установленного законодательством Российской Федерации для подтверждения правомерности обработки.

10.2. Для отзыва согласия Пользователю необходимо направить соответствующее уведомление с пометкой «Отзыв согласия на обработку персональных данных» на адрес электронной почты sales@cazi.ru либо по почтовому адресу Оператора, указанному в разделе 2 настоящей Политики. Уведомление должно содержать сведения, позволяющие идентифицировать Пользователя и его обращение (в том числе номер телефона, указанный при отправке формы).

10.3. Отказаться от получения информационных и рекламных сообщений можно отдельно и в любой момент: сообщив об этом сотруднику Оператора при разговоре по телефону, направив уведомление на адрес электронной почты sales@cazi.ru либо воспользовавшись указанием об отказе в самом сообщении. Отзыв согласия на получение сообщений не прекращает рассмотрение уже поступившего обращения Пользователя.

10.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением сведений, которые Оператор обязан сохранить в силу закона либо которые необходимы для исполнения заключённого с Пользователем договора или для защиты прав и законных интересов Оператора.

10.5. В случае достижения целей обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено законодательством Российской Федерации.

10.6. При подтверждении факта неточности персональных данных Оператор на основании обращения Пользователя уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование персональных данных.

11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя, — а также аналогичные технологии локального хранения данных. Они применяются для обеспечения работоспособности Сайта, сохранения выбранных Пользователем настроек отображения каталога, фиксации факта ознакомления с уведомлением об использовании файлов cookie, защиты от автоматизированных обращений и сбора обезличенной статистики использования Сайта.

11.2. Оператор использует сервисы интернет-статистики (веб-аналитики), в том числе Яндекс Метрику, которые собирают обезличенные сведения о действиях Пользователей на Сайте: источник перехода, просмотренные страницы, продолжительность визита, тип устройства и браузера, регион по IP-адресу. Эти сведения используются для оценки востребованности разделов каталога и улучшения качества Сайта. Запись действий Пользователя в интерфейсе Сайта (вебвизор) Оператором не ведётся.

11.3. Обработка данных сервисами интернет-статистики осуществляется в соответствии с условиями и политиками их правообладателей.

11.4. Пользователь вправе в любой момент изменить настройки своего браузера, запретив приём файлов cookie либо удалив ранее сохранённые файлы. Отказ от файлов cookie не препятствует просмотру информации, размещённой на Сайте, но может ограничить работу отдельных функций, связанных с сохранением настроек.

12.1. Действующая редакция Политики размещена в свободном доступе по адресу https://cazi.ru/policy.

12.2. К настоящей Политике применяется законодательство Российской Федерации. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа. Согласие, ранее предоставленное Пользователем, даётся на условиях той редакции Политики, которая была размещена на Сайте в момент его предоставления; версия этой редакции фиксируется Оператором в журнале согласий.

12.4. Положения настоящей Политики не распространяются на случаи обработки персональных данных, предусмотренные пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ, когда согласие субъекта персональных данных не требуется.

12.5. Согласие с настоящей Политикой не является согласием на распространение персональных данных. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно (статья 10.1 Закона № 152-ФЗ); Оператор такого согласия не запрашивает и персональные данные Пользователей не распространяет.

12.6. Порядок использования Сайта определяется Пользовательским соглашением.

12.7. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты sales@cazi.ru, по телефону 8 800 222 28 21 либо по почтовому адресу: 191186, г. Санкт-Петербург, Невский проспект, д. 21, лит. А, оф. 615-1.