Политика конфиденциальности

Политика обработки персональных данных

Оператор:
Индивидуальный предприниматель Погребняк Михаил Михайлович
ИНН:
720323345727
ОГРНИП:
319723200068840
Адрес:
г. Тюмень
Дата:
«01» марта 2026 г.

1. Общие положения

  1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции от 24.06.2025) и определяет порядок обработки персональных данных пользователей интернет-платформы (сайта) "бюро А.Л.И.С.А.", интернет адрес: https://alisahub.ru (далее — Платформа) и меры по обеспечению их безопасности.
  2. Оператором персональных данных является Индивидуальный предприниматель Погребняк Михаил Михайлович (далее — Оператор). Ответственным за организацию обработки персональных данных назначен сам ИП Погребняк М.М.
  3. Цель разработки Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, во исполнение требований ст. 18.1 Федерального закона № 152-ФЗ.
  4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационной сети Интернет.
  5. Настоящая Политика является публичным документом и размещается в открытом доступе на Сайте Оператора.

2. Категории субъектов и состав обрабатываемых персональных данных

  1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Платформы — лица, заполнившие формы заявки на Сайте с целью получения услуг Оператора.
  2. Оператор обрабатывает следующие персональные данные пользователей: Фамилия, имя, отчество; Номер контактного телефона; Адрес электронной почты (e-mail); Паспортные данные (серия, номер, кем и когда выдан) — в случае необходимости идентификации личности для заключения договора или совершения сделки с недвижимостью.
  3. В зависимости от цели заявки пользователем могут быть предоставлены сведения о бизнесе и/или коммерческой недвижимости. Указанные сведения не относятся к категории персональных данных, если не позволяют прямо или косвенно идентифицировать личность пользователя (например, площадь помещения, ставка аренды), либо обрабатываются как часть персональных данных для исполнения договора.
  4. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных.
  5. Информация о несовершеннолетних лицах: Настоящая Платформа и оказываемые услуги (подключение к CRM, поиск коммерческих помещений) не предназначены для несовершеннолетних и не ориентированы на лиц, не достигших 18 лет. Оператор не собирает умышленно персональные данные несовершеннолетних. Если Оператору станет известно, что ему были переданы персональные данные несовершеннолетнего без согласия родителей, такие данные будут немедленно удалены.

3. Цели и правовые основания обработки персональных данных

  1. Обработка персональных данных осуществляется Оператором в следующих целях [ст. 18 152-ФЗ]: (1) Обработка заявок на подключение к CRM (идентификация пользователя в системе, создание учетной записи, техническая поддержка). (2) Обработка заявок на поиск коммерческих помещений (консультирование, подбор вариантов, направление предложений). (3) Обработка прочих заявок, связанных с уточнением информации (обратная связь, ответы на запросы пользователей). (4) Заключение и исполнение договоров (в случае перехода к сделке с недвижимостью).
  2. Правовые основания обработки персональных данных: Согласие на обработку персональных данных. Согласие считается полученным с момента проставления пользователем отметки «Согласен на обработку персональных данных» (галочки) при отправке любой формы заявки на Сайте. Факт проставления отметки фиксируется на бэкенде (поле со значением «true»), без которого отправка формы технически невозможна, что подтверждает добровольность и осознанность согласия. Договоры, заключаемые между Оператором и субъектом персональных данных. Федеральные законы и иные нормативные правовые акты, возлагающие на Оператора определенные обязанности (например, по ведению бухгалтерского и налогового учета).

4. Порядок и условия обработки персональных данных

  1. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации (хостинг Timeweb.cloud, серверы в РФ), что соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации.
  2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
  3. Уточнение персональных данных [ст. 14 152-ФЗ]: В случае работы в CRM пользователь может самостоятельно уточнять (изменять, дополнять) свои персональные данные через личный кабинет или интерфейс системы. В случае разовых заявок (поиск помещений, уточнения) уточнение производится на основании письменного запроса, направленного на электронную почту Оператора, в порядке, предусмотренном разделом 6 настоящей Политики.
  4. Передача персональных данных третьим лицам: Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов, суда). Трансграничная передача не осуществляется.
  5. Сроки хранения: Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей обработки или в случае отзыва согласия, данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законом. Для данных в CRM срок хранения может определяться договором с пользователем.
  6. Защита персональных данных: Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Меры защиты включают: Использование SSL-сертификатов для шифрования данных при передаче. Разграничение прав доступа к базам данных. Назначение ответственного за организацию обработки ПД.

5. Согласие на обработку персональных данных

  1. Пользователь, проставляя отметку при отправке формы на Сайте, подтверждает, что он ознакомлен с настоящей Политикой и дает добровольное, конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой.
  2. Согласие дается на совершение всех действий (операций), перечисленных в п. 4.2 настоящей Политики, для целей, указанных в разделе 3.
  3. Согласие действует со дня его предоставления до дня его отзыва в письменной форме.

6. Права субъекта персональных данных (ст. 14 152-ФЗ)

  1. Пользователь имеет право на доступ к его персональным данным, обрабатываемым Оператором. Для этого он может направить запрос на электронную почту alisa-hub@mail.ru с темой «Запрос персональных данных» или «Актуализация персональных данных».
  2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, дату выдачи и орган, выдавший документ; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта (для бумажного запроса).
  3. Оператор обязан предоставить запрашиваемую информацию в течение 10 (десяти) рабочих дней с момента получения запроса. Этот срок может быть продлен, но не более чем на 5 рабочих дней, с обязательным уведомлением субъекта.
  4. Пользователь имеет право требовать уточнения (обновления, изменения) его персональных данных в случае, если они являются неполными, устаревшими или неточными.
  5. Пользователь имеет право отозвать согласие на обработку персональных данных, направив письменное уведомление на электронную почту Оператора. После получения отзыва Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней, если иное не предусмотрено законом.

7. Заключительные положения

  1. Настоящая Политика является локальным нормативным актом Оператора.
  2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
  3. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
  4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных. За нарушение требований настоящей Политики и законодательства РФ виновные лица несут ответственность, установленную ст. 13.11 КоАП РФ, которая предусматривает предупреждение или наложение административного штрафа.
Запросы по персональным данным

Направляйте запросы на электронную почту alisa-hub@mail.ru с темой «Запрос персональных данных» или «Актуализация персональных данных».