Политика конфиденциальности Хейзел (далее по тексту – «Политика») содержит информацию о том, как Хейзел осуществляет обработку и защищает персональные данные.

1. Общие положения политики 

1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, а также иных заключаемых с Пользователем  договоров в процессе пользования Сайтом, когда это прямо предусмотрено их условиями.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Хейзел может получить от Пользователя во время использования Сайтов и мобильных приложений группы Хейзел.

1.3. Хейзел не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Хейзел. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.

1.4. Для конкретных услуг Хейзел может публиковать дополнительные условия, дополняющие настоящую политику.

2.Состав и цели обработки персональных данных

2.1. Основной целью обработки персональных данных является выполнение обязательств перед Пользователем, предусмотренных соглашениями по использованию сервисов Сайтов и мобильных приложений Хейзел. Более подробная информация о целях обработки персональных данных и составе обрабатываемых данных приведена в соответствующих соглашениях с Пользователем.

2.2. Используя Сайт, мобильные приложения, отдельные Сервисы Хейзел (физическое лицо или представитель юридического лица) тем самым свободно, своей волей и в своем интересе предоставляет свои персональные данные Хейзел для их обработки. 

2.3. Под обработкой персональных данных понимаются предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» действия или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) удаление, уничтожение персональных данных. 

2.4. Обработка персональных данных Пользователя, являющегося физическим лицом, может осуществляется в целях, включая:

2.4.1. Регистрация Пользователя, оказание услуг Пользователю и предоставление Пользователю возможности осуществления контактов по теме поданных объявлений. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер мобильного телефона, адрес проживания, дата рождения, паспортные данные, фотография пользователя. 

2.4.1.1. Регистрация Пользователя, оказание услуг Пользователю и предоставление Пользователю возможности осуществления контактов и обмена номерами для целей анализа и отбора объектов недвижимости исключительно для личных и семейных нужд, не связанных с осуществлением коммерческой деятельности по продвижению информационно-консультационных и иных услуг, распространения любой рекламной информации. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер мобильного телефона, адрес проживания, дата рождения, паспортные данные, фотография пользователя. 

2.4.2. Осуществление клиентской поддержки. Для достижения данной цели обработке подлежат: ФИО, адрес электронной почты, номер мобильного телефона, идентификатор Пользователя, покупки. 

2.4.3. Контроль качества представленных на сайте www.heyzel.ru объявлений. Для достижения данной цели обработке подлежат: ФИО, паспортные данные, дата и место рождения, адрес регистрации, сведения о составе семьи, ИНН, фотография, кадастровый номер объекта недвижимости, фамилия, имя и отчество владельца недвижимости. 

2.4.4. Обработка запросов, поступающих от государственных органов. Для достижения данной цели обработке подлежат: ФИО, номер телефона, адрес электронной почты, IP.

2.4.5. Организация таргетированной рекламы и рассылок. Для достижения данной цели обработке подлежат: ФИО, адрес электронной почты, номер телефона, идентификатор пользователя.

2.4.5. Организация таргетированной рекламы и рассылок, а также иных способов продвижения товаров, работ, услуг Администрации и/или партнёров Администрации, в том числе путем осуществления прямых контактов с помощью средств связи. Для достижения данной цели обработке подлежат: ФИО, адрес электронной почты, номер телефона, идентификатор пользователя.

2.4.6. Доступ и использование функциональных возможностей Сервисов Сайта, мобильных приложений Хейзел. В зависимости от используемого Сервиса обработке подлежат: ФИО (в том числе прежние, если ранее изменялись), адрес электронной почты, номер телефона, идентификатор пользователя, доступ к контактным данным телефонной книги (при формировании контактных данных в личном кабинете Сайта), гражданство, пол, данные документа удостоверяющего личность,  дата рождения; место рождения, адрес регистрации, семейное положение, сведения о занятости, сведения о семейном положении, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения об имущественном положении и принадлежащих мне объектах недвижимости, сведения о финансовом положении, в том числе платежные данные, местоположение, фото, аудио и видеоизображение (за исключением биометрических персональных данных), история действий пользователя в приложениях, идентификаторы устройств или другие идентификаторы, пользовательские данные, сведения об оборудовании пользователя, дата и время сессии, сведения о действиях пользователя на Сайте IP-адреса, геолокация, в том числе с использованием метрических программ).

2.4.7. Выявление отзывов, оценка работы сотрудников, проведение речевой аналитики и исследований для улучшения качества Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, адрес электронной почты, номер мобильного телефона, фамилия, имя, отчество Пользователя.

2.4.8. Проведение исследований потребностей, мотивации и предпочтений Пользователей, их действий и использования функций Сервисов Сайта с целью улучшения качества и функциональности Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, номер телефона, адрес электронной почты, фамилия, имя, отчество, пол, возраст, регион, город проживания, род занятости, информация об объявлениях, представленных на Сайте.

2.5. Обработка персональных данных представителей Пользователя, являющегося юридическим лицом, может осуществляется в целях, включая:

2.5.1. Учет представителей партнеров для последующей коммуникации и проведения аналитики отдела продаж. Для достижения данной цели обработке подлежат: ФИО, идентификатор, адрес электронной почты, номер телефона, покупки, иные метрики.

2.5.2. Осуществление клиентской поддержки. Для достижения данной цели обработки подлежат: ФИО, место работы, адрес электронной почты, номер телефона.

2.5.3. Контроль качества представленных на Сайте www.heyzel.ru объявлений. Для достижения данной цели обработке подлежат: ФИО, место работы и адрес офиса, адрес электронной почты, номер телефона, фотография.

2.5.4. Доступ и использование функциональных возможностей Сервисов Сайта. В зависимости от используемого Сервиса обработке подлежат: ФИО, адрес электронной почты, номер телефона, идентификатор пользователя, доступ к контактным данным телефонной книги (при формировании контактных данных в личном кабинете Сайта, местоположение, фото, аудио и видеоизображение (за исключением биометрических персональных данных), история действий пользователя в приложениях, идентификаторы устройств или другие идентификаторы.

2.5.5. Проведение исследований для понимания потребностей, мотивации и предпочтений Пользователей, их действий и использования функций Сервисов Сайта с целью улучшения качества и функциональности Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, номер телефона, адрес электронной почты, фамилия, имя, отчество, пол, возраст, регион, город проживания, род занятости, информация об объявлениях, представленных на Сайте, наименование юридического лица (агентства, риелтора, партнера риелтора).

2.5.6. Выявление отзывов, оценка работы сотрудников, проведение речевой аналитики и исследований для улучшения качества Сервисов Сайта. Для достижения данной цели обработке подлежат: идентификатор Пользователя, адрес электронной почты, номер мобильного телефона, фамилия, имя, отчество Пользователя.

2.6. Для достижения целей, определенных в настоящей Политике, Хейзел может осуществлять передачу персональных данных Пользователя третьим лицам. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для целей их обработки. К третьим лицам, которым Хейзел  может осуществлять передачу персональных данных Пользователя относятся: риелторские агентства (при использовании услуги поиска риелтора), поставщики услуг связи, поставщики услуг рассылки информационных и рекламных материалов (в случае подписки Пользователя на указанные рассылки), партнеры, предоставляющие Хейзел услуги по использованию информационных сервисов, аффилированным лицам Хейзел, лицам, действующим по поручению Хейзел, иным третьим лицам, передача данных которым необходима для выполнения обязательств Хейзел перед Пользователем в соответствии с настоящей Политикой. Передача персональных данных третьим лицам осуществляется в рамках заключенных с третьими лицами договоров, включающих обязательства о сохранении конфиденциальности полученных данных. Передача персональных данных может осуществляться, в том числе, на территории иностранных государств. 

Для достижения целей, определенных в настоящей Политике, Хейзел может получать персональные данные не от Пользователя   в целях с оказания услуг Пользователю, либо в рамках правоотношений, в которых Пользователь является выгодоприобретателем, и в связи с предоставлением Пользователю возможности использовать Сервисы, Сайт или мобильное приложение Хейзел. 

2.7. Публикуя на Сайте объявления, Пользователь тем самым заявляет о своем согласии на размещение в открытом доступе персональных и иных сведений, содержащихся в объявлении. 

2.8. Обработка персональных данных Пользователя осуществляется в течение сроков действия, предусмотренных в Пользовательском соглашении, а также иных заключаемых с Пользователем  договорах в процессе пользования Сайтами и/или мобильным приложением Хейзел. Для прекращения обработки персональных данных Хейзел Пользователю необходимо совершить действия предусмотренные указанными выше документами, при этом персональные данные Пользователя могут обрабатываться и после этого в течение срока, необходимого для выполнения обязательств, возложенных на Хейзел в соответствии с законодательством Российской Федерации. В таком случае обработка персональных данных будет осуществляться в объеме, необходимом для соблюдения указанных обязательств.

3. Принципы и способы обработки персональных данных

3.1. При обработке персональных данных Хейзел руководствуется следующими принципами:

3.1.1. обеспечение законности целей и способов обработки персональных данных;

3.1.2. соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

3.1.3. соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных;

3.1.4. отсутствие избыточных персональных данных по отношению к заявленным при сборе персональных данных целям;

3.1.5. обеспечение достоверности обрабатываемых персональных данных;

3.1.6. использование раздельных баз данных для несовместных целей обработки персональных данных.

3.2. Обработка персональных данных Хейзел осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

4. Правила обработки персональных данных

4.1. Персональные данные получаются непосредственно от Пользователей в процессе пользования Сайтами и мобильными приложениями Хейзел, за исключением случаев, предусмотренных Политикой, а также в иных заключаемых с Пользователем договоров в процессе пользования Сайтами Группы Хейзел, когда это прямо предусмотрено их условиями.

4.2. Сбор персональных данных осуществляется с использованием Сайтов группы Хейзел, расположенных на территории Российской Федерации.

4.3. В случаях, предусмотренных процессами обработки персональных данных в Хейзел, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов. Более подробная информация о третьих лицах, которым могут быть переданы персональные данные, а также об условиях, когда осуществляется передача персональных данных третьим лицам, приведена в соглашениях, которые Пользователь принимает при обращении за услугами на Сайтах Группы Хейзел.

4.4. Обработка персональных данных осуществляется в течение срока действия оговора, соглашения по использованию сервисов Сайтов и мобильных приложений Хейзел, и сроков, установленных законодательством Российской Федерации

5.Обеспечение безопасности персональных данных

5.1. Хейзел принимает все необходимые меры защиты, в том числе предусмотренные законодательством Российской Федерации, направленными на обеспечение конфиденциальности и безопасности персональных данных. К применяемым в Хейзел мерам защиты персональных данных в том числе относятся:

5.1.1. назначено лицо, ответственное за обеспечение безопасности персональных данных в Хейзел;

5.1.2. определены актуальные угрозы безопасности персональных данных;

5.1.3. разработан и реализован комплекс мер защиты, обеспечивающий нейтрализацию актуальных угроз безопасности;

5.1.4. определены правила обеспечения безопасности персональных данных при их обработке;

5.1.5. осуществляется периодический контроль и оценка эффективности принимаемых мер защиты персональных данных.

6. Права Пользователей в отношении своих персональных данных

6.1. Пользователи в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» имеют право: 

6.1.1. запрашивать сведения о своих обрабатываемых в Хейзел персональных данных, включая:

– подтверждение факта обработки персональных данных;

– правовые основания и цели обработки персональных данных;

– применяемые способы обработки персональных данных;

– полное наименование и место нахождения Хейзел, сведения о третьих лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Хейзел или на основании федерального закона;

– состав обрабатываемых персональных данных и источник их получения;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок осуществления прав субъекта персональных данных, предусмотренных законодательством;

– информацию об осуществленной или о предполагаемой трансграничной передаче данных;

– наименование и адрес лица, осуществляющего обработку персональных данных по поручению Хейзел, если обработка поручена или будет поручена такому лицу;

– иные сведения, предусмотренные законодательством;

6.1.2. требовать ознакомления с обрабатываемыми персональными данными;

6.1.3. требовать уточнения персональных данных, в случае если они являются неполными, устаревшими или неточными;

6.1.4. требовать блокирования персональных данных, в случае если они являются неполными, устаревшими или неточными, либо их обработка Хейзел является неправомерной;

6.1.5. требовать уничтожения персональных данных, в случае если они являются незаконно полученными, либо, не являются необходимыми для заявленной цели обработки, либо, в случае отзыва согласия на обработку персональных данных.

6.1.6. требовать извещения Хейзел всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

6.1.7. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Хейзел при обработке и защите его персональных данных. 

7. Уточнение и уничтожение персональных данных

7.1. Уточнение персональных данных осуществляется Пользователем самостоятельно с использованием функций Сайтов и мобильных приложений. 

7.2. Персональные данные, обрабатываемые Хейзел, подлежат уничтожению в следующих случаях: 

7.2.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Хейзел и субъектом персональных данных; 

7.2.2. в случае выявления неправомерной обработки персональных данных Хейзел в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных; 

7.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Хейзел и субъектом персональных данных; 

7.2.4. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами Хейзел; 

7.2.5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда. 

7.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для реализации права на отзыв Пользователь должен направить соответствующее обращение на электронный адрес Хейзел.

7.4. Отзыв согласия Пользователя на обработку персональных данных не может являться основанием для прекращения обработки при наличии у Хейзел оснований, предусмотренных п. 2, 7, 10 части 1 ст. 6 Федерального закона от 27.07.2006 г.  № 152-ФЗ «О персональных данных».

7.5. В случае использования на Сайтах Группы Хейзел сервисов, содержащих технологию API Google (например, YouTube API Services), данные Пользователя обрабатываются также в соответствии с их условиями.