Дата последнего обновления: 06.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, которые применяет агентство недвижимости «ВыкупГранд» (далее – Оператор).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://vykupgrand.ru (далее – Сайт), от лиц, обратившихся за консультацией, оценкой или иной услугой, а также от клиентов и представителей контрагентов.

1.3. Политика применяется как к обработке персональных данных с использованием средств автоматизации (компьютерной техники, программ, баз данных), так и к обработке без использования таких средств, например к документам на бумажных носителях.

1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://vykupgrand.ru/privacy-policy/ и доступна с любой страницы Сайта.

1.5. Настоящая Политика является информационным документом. Она не является договором, публичной офертой и не заменяет согласие на обработку персональных данных. Согласие даётся субъектом отдельно, в порядке, описанном в разделе 8 Политики. Оператор публикует Политику для того, чтобы каждый посетитель Сайта до передачи своих данных мог узнать, какие данные и с какой целью собираются, кому они передаются, сколько хранятся и как ими управлять.

1.6. Оператор не проверяет достоверность сведений, которые сообщает о себе посетитель Сайта, и исходит из того, что посетитель предоставляет достоверные данные и имеет право их предоставлять.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины.

  • Персональные данные – любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу. Это, например, фамилия, имя, номер телефона, адрес электронной почты, адрес объекта недвижимости в связке с именем собственника.
  • Оператор – лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия. В настоящей Политике Оператором является владелец Сайта, сведения о котором указаны в разделе 3.
  • Субъект персональных данных – физическое лицо, к которому относятся персональные данные: посетитель Сайта, клиент, собственник недвижимости, его представитель.
  • Обработка персональных данных – любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники, то есть компьютеров, серверов и программного обеспечения.
  • Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц, например передача сведений нотариусу или банку.
  • Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц, например публикация отзыва на Сайте.
  • Блокирование персональных данных – временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
  • Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
  • Обезличивание персональных данных – действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.
  • Информационная система персональных данных – совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств. Далее – ИСПДн.
  • Файлы cookie (куки) – небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя и которые позволяют распознать браузер при повторном визите, сохранить настройки и собрать статистику посещений.
  • IP-адрес – уникальный сетевой адрес устройства, с которого посетитель выходит в интернет.
  • User-agent – техническая строка, которую браузер передаёт сайту; содержит сведения о браузере, его версии, операционной системе и типе устройства.
  • Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
  • Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – государственный орган, который контролирует соблюдение прав субъектов персональных данных.

3. Сведения об Операторе

3.1. Обработку персональных данных на Сайте и при оказании услуг осуществляет:

  • Наименование Оператора: [ЗАПОЛНИТЬ] полное наименование – ООО «…» или ИП Фамилия Имя Отчество.
  • ИНН: [ЗАПОЛНИТЬ].
  • ОГРН (ОГРНИП): [ЗАПОЛНИТЬ].
  • Юридический адрес: [ЗАПОЛНИТЬ].
  • Фактический адрес и адрес для корреспонденции: 193231, г. Санкт-Петербург, ул. Ворошилова, д. 33, корп. 1.
  • Телефон: 8 (812) 923-86-88.
  • Адрес электронной почты: info@vykupgrand.ru.
  • Адрес Сайта: https://vykupgrand.ru.
  • Коммерческое обозначение: агентство недвижимости «ВыкупГранд».

3.2. Оператор осуществляет обработку персональных данных с уведомлением Роскомнадзора в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ.

3.3. В организации Оператора назначено лицо, ответственное за организацию обработки персональных данных. Обратиться к нему можно по адресу электронной почты info@vykupgrand.ru с пометкой «Персональные данные».

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий лиц:

  • посетители Сайта, в том числе не оставлявшие заявок, – в части данных, которые собираются автоматически;
  • лица, оставившие заявку через формы Сайта, заказавшие обратный звонок, консультацию или предварительную оценку недвижимости;
  • лица, обратившиеся к Оператору по телефону, по электронной почте или в мессенджерах;
  • клиенты Оператора – собственники недвижимости и члены их семей, участвующие в сделке, а также покупатели объектов;
  • представители клиентов, действующие по доверенности, законные представители несовершеннолетних и опекуны;
  • лица, оставившие отзыв о работе Оператора;
  • представители контрагентов Оператора: банков, нотариусов, оценщиков, подрядчиков.

4.2. Сайт не адресован несовершеннолетним. Персональные данные несовершеннолетних Оператор обрабатывает только через их законных представителей и только в том объёме, который необходим для подготовки и проведения сделки с недвижимостью, например когда доля в объекте принадлежит ребёнку или объект приобретался с использованием средств материнского капитала.

5. Категории обрабатываемых персональных данных

5.1. Данные, которые посетитель указывает самостоятельно в формах Сайта («Оставить заявку», «Бесплатная консультация», «Записаться на встречу», форма онлайн-оценки):

  • имя или фамилия, имя и отчество;
  • номер контактного телефона;
  • адрес электронной почты, если посетитель его указал;
  • текст комментария или вопроса, который посетитель вводит в свободном поле.

5.2. Сведения об объекте недвижимости, которые посетитель указывает в форме онлайн-оценки: тип объекта (квартира, комната, доля, студия, дом), общая площадь, тип дома, состояние ремонта, количество комнат, этаж, адрес объекта, дополнительный комментарий. Указанные сведения относятся к персональным данным, поскольку вместе с контактными данными позволяют определить конкретное физическое лицо.

5.3. Данные, которые Сайт получает автоматически при посещении:

  • IP-адрес устройства;
  • дата, время и продолжительность посещения;
  • данные user-agent: тип и версия браузера, операционная система, тип устройства, язык интерфейса, разрешение экрана;
  • адрес страницы, с которой посетитель перешёл на Сайт (источник перехода), и поисковый запрос, если он передаётся;
  • просмотренные страницы, переходы по ссылкам и иные действия на Сайте;
  • идентификаторы файлов cookie и идентификаторы посетителя, которые присваивают системы веб-аналитики.

5.4. Данные, связанные с телефонным обращением: номер телефона, аудиозапись разговора и сведения, которые лицо сообщает в ходе разговора. Об осуществлении записи Оператор уведомляет на Сайте и в начале телефонного разговора.

5.5. Данные, которые предоставляются на этапе подготовки, заключения и сопровождения сделки с недвижимостью:

  • фамилия, имя, отчество, дата и место рождения, гражданство, пол;
  • реквизиты документа, удостоверяющего личность: вид документа, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения;
  • адрес регистрации по месту жительства и адрес фактического проживания;
  • СНИЛС и ИНН – в объёме, необходимом для расчётов, нотариального удостоверения сделки и исполнения налоговых обязанностей;
  • сведения о семейном положении и согласии супруга на сделку, сведения о наличии несовершеннолетних собственников;
  • банковские реквизиты, необходимые для проведения расчётов по сделке;
  • сведения о правах на объект недвижимости: данные выписки из Единого государственного реестра недвижимости, правоустанавливающих документов, технической документации;
  • сведения об обременениях, ограничениях, задолженностях и исполнительных производствах в отношении объекта или его собственника, если они необходимы для проведения сделки;
  • реквизиты доверенностей и данные представителей.

5.6. Данные, которые лицо предоставляет при оставлении отзыва: имя, под которой публикуется отзыв, и текст отзыва.

5.7. Оператор не обрабатывает специальные категории персональных данных, то есть сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни. Оператор не обрабатывает биометрические персональные данные, то есть сведения о физиологических и биологических особенностях человека, которые используются для установления его личности.

5.8. Оператор не запрашивает и не обрабатывает персональные данные в объёме, избыточном по отношению к заявленным целям обработки. Если для оказания услуги достаточно имени и номера телефона, иные сведения не запрашиваются.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Обработка данных в целях, несовместимых с указанными, не допускается.

  • Обработка заявки, консультация, предварительная оценка недвижимости и обратная связь. Обрабатываются имя, телефон, адрес электронной почты, сведения об объекте и текст обращения. Основание – согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
  • Заключение и исполнение договора выкупа, продажи объекта или сопровождения сделки. Обрабатываются данные, перечисленные в пунктах 5.1, 5.2 и 5.5 Политики. Основание – исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
  • Государственная регистрация перехода права собственности и нотариальное удостоверение сделки. Обрабатываются данные, перечисленные в пункте 5.5 Политики. Основание – исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ), Федеральный закон № 218-ФЗ, Основы законодательства Российской Федерации о нотариате.
  • Проведение расчётов по сделке, бухгалтерский и налоговый учёт. Обрабатываются фамилия, имя, отчество, паспортные данные, ИНН, банковские реквизиты и сведения о сделке. Основание – исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ), Налоговый кодекс Российской Федерации, Федеральный закон № 402-ФЗ.
  • Идентификация клиента и исполнение требований законодательства о противодействии легализации доходов, полученных преступным путём. Обрабатываются фамилия, имя, отчество, дата и место рождения, паспортные данные, адрес регистрации и ИНН. Основание – исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ), Федеральный закон № 115-ФЗ.
  • Контроль качества обслуживания и разрешение спорных ситуаций по обращениям. Обрабатываются номер телефона, аудиозапись разговора и переписка. Основание – согласие субъекта, а также осуществление законных интересов Оператора при условии соблюдения прав субъекта (пункты 1 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
  • Рассмотрение обращений и претензий, защита прав Оператора, в том числе в суде. Обрабатываются данные, относящиеся к обращению или сделке. Основание – осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
  • Обеспечение работоспособности Сайта, сбор статистики посещений и улучшение сервиса. Обрабатываются данные, перечисленные в пункте 5.3 Политики, преимущественно в обезличенном виде. Основание – согласие субъекта и законные интересы Оператора (пункты 1 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
  • Информирование о статусе обращения, направление предложений и иных рекламных сообщений. Обрабатываются имя, телефон и адрес электронной почты. Основание – отдельное согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе»).
  • Публикация отзыва на Сайте. Обрабатываются имя и текст отзыва. Основание – согласие субъекта на распространение персональных данных (статья 10.1 Федерального закона № 152-ФЗ).

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости»;
  • Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
  • учредительные документы Оператора;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку их персональных данных.

8. Порядок получения и отзыва согласия

8.1. Согласие на обработку персональных данных посетитель Сайта даёт добровольно, конкретно, предметно, информированно, сознательно и однозначно. Согласие подтверждается самостоятельным проставлением отметки в отдельном поле формы, относящемся исключительно к обработке персональных данных, до отправки данных. Отметка не проставлена заранее. Без неё форма не отправляется.

8.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и иных документов, которые подтверждает или подписывает субъект, как этого требует статья 9 Федерального закона № 152-ФЗ. Отметка о согласии на обработку персональных данных не объединяется с подтверждением ознакомления с другими документами Сайта.

8.3. Согласие на получение рекламных и информационных сообщений даётся отдельно от согласия на обработку персональных данных и может быть отозвано независимо от него.

8.4. Оператор не отказывает в предоставлении услуг в связи с отказом субъекта дать согласие на обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения договора или прямо предусмотрена законом.

8.5. Субъект вправе в любой момент отозвать согласие. Для этого достаточно направить заявление в свободной форме на адрес info@vykupgrand.ru. В заявлении необходимо указать сведения, которые позволят Оператору идентифицировать обратившегося, например фамилию, имя и номер телефона, который был указан при обращении.

8.6. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, если отсутствует иное правовое основание для продолжения обработки. Такими основаниями могут быть исполнение заключённого договора, обязанность хранить документы по сделке в силу закона или необходимость защиты прав Оператора в суде. В этом случае обработка ограничивается объёмом, необходимым для соответствующей цели.

8.7. Передавая Оператору персональные данные третьих лиц, например супруга, содольщика, члена семьи или представителя, субъект подтверждает, что получил согласие этих лиц на передачу и обработку их данных, и несёт ответственность за отсутствие такого согласия.

9. Порядок и условия обработки персональных данных

9.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

9.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования. При обработке без средств автоматизации Оператор соблюдает требования Постановления Правительства Российской Федерации от 15.09.2008 № 687.

9.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9.4. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации, как этого требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

9.5. Трансграничная передача персональных данных Оператором не осуществляется.

9.6. Оператор не распространяет персональные данные неограниченному кругу лиц, за исключением публикации отзывов, которая производится только при наличии отдельного согласия субъекта на распространение персональных данных.

9.7. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только следующим категориям получателей:

  • органы регистрации прав и многофункциональные центры – для государственной регистрации перехода права собственности;
  • нотариусы – для нотариального удостоверения сделок, доверенностей и согласий, когда это требуется по закону или по соглашению сторон;
  • кредитные организации – для проведения расчётов по сделке, погашения ипотечного кредита и снятия обременения;
  • уполномоченный орган в сфере противодействия легализации доходов, полученных преступным путём, – в случаях, предусмотренных Федеральным законом № 115-ФЗ;
  • налоговые органы, суды, органы дознания и предварительного следствия, служба судебных приставов и иные государственные органы – на основании законных запросов и в предусмотренном законом объёме;
  • лица, привлекаемые Оператором для оказания услуг: хостинг-провайдер, оператор связи и сервис телефонии, поставщик системы управления взаимоотношениями с клиентами, сервис рассылок, системы веб-аналитики, оценщики, юридические консультанты.

10.2. Передача персональных данных лицам, привлекаемым Оператором, осуществляется на основании поручения на обработку персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. В договоре с таким лицом определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

10.3. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не использует для целей, о которых субъект не был проинформирован.

11. Файлы cookie и системы веб-аналитики

11.1. Сайт использует файлы cookie – небольшие текстовые файлы, которые сохраняются в браузере посетителя. Они позволяют распознать браузер при повторном визите, сохранить настройки и собрать обезличенную статистику посещений.

11.2. На Сайте используются следующие виды файлов cookie:

  • технически необходимые – обеспечивают работу Сайта, отправку форм и защиту от автоматических запросов; без них Сайт работает некорректно;
  • функциональные – сохраняют пользовательские настройки и введённые данные, чтобы не вводить их повторно;
  • аналитические – используются системами веб-аналитики для подсчёта посещаемости, определения источников переходов и оценки удобства Сайта.

11.3. Для сбора статистики Оператор использует сервис веб-аналитики Яндекс Метрика. Сервис собирает обезличенные данные о посещениях и обрабатывает их в соответствии с условиями своего владельца. Оператор получает из сервиса сводные отчёты, которые не позволяют идентифицировать конкретного посетителя.

11.4. Посетитель может в любой момент отключить или удалить файлы cookie в настройках своего браузера, а также использовать режим приватного просмотра. При отключении файлов cookie отдельные функции Сайта, включая корректную работу форм, могут стать недоступны.

11.5. На Сайте размещён встраиваемый виджет карт. При его загрузке данные посетителя, включая IP-адрес и технические сведения о браузере, обрабатываются владельцем соответствующего сервиса по правилам, установленным этим сервисом.

12. Запись телефонных разговоров

12.1. Входящие и исходящие телефонные разговоры с Оператором записываются. Цели записи – контроль качества обслуживания, обучение сотрудников, подтверждение достигнутых договорённостей и разрешение спорных ситуаций.

12.2. Уведомление о записи размещено на Сайте и сообщается в начале телефонного разговора. Продолжение разговора после уведомления означает согласие на запись. Лицо, не согласное с записью, вправе прекратить разговор.

12.3. Доступ к аудиозаписям имеет ограниченный круг работников Оператора. Записи не публикуются и не передаются третьим лицам, за исключением передачи по законному запросу государственных органов или в качестве доказательства при разрешении спора.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

  • Данные из заявок и обращений, по которым договор не был заключён – один год с даты последнего обращения либо до отзыва согласия, если он поступит раньше.
  • Аудиозаписи телефонных разговоров – один год с даты разговора.
  • Данные по заключённым договорам и совершённым сделкам – в течение срока действия договора и не менее пяти лет после его исполнения, в соответствии с требованиями бухгалтерского и налогового законодательства.
  • Сведения, полученные в целях идентификации клиента по Федеральному закону № 115-ФЗ, – пять лет со дня прекращения отношений с клиентом.
  • Данные, используемые для направления рекламных и информационных сообщений, – до отзыва согласия на получение таких сообщений.
  • Опубликованные отзывы – до отзыва согласия на распространение персональных данных.
  • Данные, собираемые автоматически, и файлы cookie – в соответствии со сроками, установленными в самих файлах cookie и в используемых системах веб-аналитики, но не более одного года.

13.2. По достижении цели обработки, при отзыве согласия или при выявлении неправомерной обработки персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором.

13.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • изданы локальные нормативные акты, регулирующие обработку и защиту персональных данных, включая порядок доступа к данным и правила реагирования на инциденты;
  • работники, непосредственно обрабатывающие персональные данные, ознакомлены с требованиями законодательства и локальных актов и подписали обязательство о неразглашении;
  • определены угрозы безопасности персональных данных и установлен требуемый уровень защищённости информационных систем в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
  • применяются организационные и технические меры защиты информации в объёме, соответствующем установленному уровню защищённости, с учётом требований приказа ФСТЭК России от 18.02.2013 № 21;
  • организовано разграничение прав доступа: каждый работник получает доступ только к тем данным, которые нужны ему для работы;
  • ведётся учёт машинных носителей персональных данных, организовано резервное копирование и антивирусная защита;
  • передача данных между браузером посетителя и Сайтом защищена криптографическим протоколом шифрования;
  • документы на бумажных носителях хранятся в запираемых шкафах в помещениях с ограниченным доступом;
  • осуществляется внутренний контроль соответствия обработки требованиям закона и оценка эффективности принимаемых мер.

14.2. Оператор осознаёт, что передача информации через интернет не может быть гарантированно безопасной, и принимает разумные меры для минимизации связанных с этим рисков.

15. Действия при инцидентах с персональными данными

15.1. При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов сообщает о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

15.2. У Оператора действует порядок реагирования на инциденты, определяющий последовательность действий работников, порядок фиксации инцидента и порядок информирования затронутых субъектов персональных данных.

16. Права субъекта персональных данных

16.1. Субъект персональных данных имеет право:

  • получить подтверждение факта обработки его персональных данных Оператором;
  • получить сведения о правовых основаниях и целях обработки, применяемых способах обработки, наименовании и адресе Оператора, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке реализации своих прав, сведениях о лицах, которым могут быть переданы данные или которым поручена обработка;
  • требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки персональных данных в целях продвижения услуг и требовать прекращения такой обработки;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

16.2. Реализация указанных прав не должна нарушать права и свободы других лиц. В отдельных случаях, прямо предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ, право на доступ к персональным данным может быть ограничено; в этом случае Оператор даёт мотивированный письменный ответ.

17. Порядок обращения к Оператору и сроки ответа

17.1. Обращение или запрос направляется на адрес электронной почты info@vykupgrand.ru либо почтовым отправлением по адресу: 193231, г. Санкт-Петербург, ул. Ворошилова, д. 33, корп. 1.

17.2. В соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ запрос должен содержать:

  • номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта в отношениях с Оператором, например номер договора или дата обращения, либо иные сведения, подтверждающие факт обработки его данных Оператором;
  • подпись субъекта или его представителя. Запрос в электронной форме должен быть подписан электронной подписью либо содержать скан-копию подписанного документа. К запросу представителя прилагается доверенность.

17.3. Оператор соблюдает следующие сроки:

  • Предоставление сведений об обработке персональных данных по запросу субъекта – 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
  • Уточнение персональных данных при подтверждении их неточности – 7 рабочих дней со дня представления сведений, подтверждающих неточность.
  • Блокирование персональных данных при обращении о неправомерной обработке – с момента обращения на период проверки; устранение нарушений в срок, не превышающий 3 рабочих дней.
  • Уничтожение персональных данных, если нарушение устранить невозможно, – 10 рабочих дней с даты выявления неправомерной обработки.
  • Прекращение обработки и уничтожение данных при отзыве согласия или достижении цели обработки – 30 дней.

17.4. Об устранении нарушений, уничтожении данных или прекращении обработки Оператор уведомляет субъекта персональных данных, а если обращение поступило от Роскомнадзора – также этот орган.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, состава оказываемых услуг или используемых на Сайте технологий.

18.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата последнего обновления указана в начале документа.

18.3. Оператор рекомендует периодически знакомиться с текстом Политики.

19. Контактная информация

19.1. По любым вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

  • адрес электронной почты: info@vykupgrand.ru;
  • телефон: 8 (812) 923-86-88, ежедневно с 10:00 до 20:00;
  • почтовый адрес: 193231, г. Санкт-Петербург, ул. Ворошилова, д. 33, корп. 1.