Политика обработки персональных данных — Эксперт Оценка

«ООО «Эксперт Оценка» Редакция от «29.09.2026 г.»

1. Общие положения

 

1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Эксперт Оценка» (далее — Оператор).

1.2. Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://expert-otsenka.ru (далее — Сайт).

1.4. Актуальная редакция Политики размещена в открытом доступе по адресу: https://expert-otsenka.ru/privacy-policy/.

2. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «Эксперт Оценка»
• ИНН: 7813448465 | ОГРН: 1097847201286 | КПП: 502701001
• Юридический адрес: 140008, Московская область, г. Люберцы, ул. 3-е почтовое отделение, д. 65, к. 2, кв. 3
• Электронная почта для обращений: info@expert-otsenka.ru
• Электронная почта ответственного за организацию обработки ПДн: info@expert-otsenka.ru (с темой «Персональные данные»)

3. Цели, категории и сроки обработки данных

Оператор обрабатывает персональные данные строго в соответствии со следующими конкретными целями:

3.1. Обработка входящих заявок и консультирование

• Категории данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты.
• Правовое основание: согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки: до достижения цели обработки (рассмотрение заявки) либо до отзыва согласия.

3.2. Заключение и исполнение договоров на оказание услуг по оценке и приёмке недвижимости

• Категории данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес объекта оценки; сведения о договоре долевого участия (ДДУ) или ином документе на объект.
• Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки: до прекращения обязательств по договору. По завершении исполнения договора — в течение срока, установленного законодательством для хранения документов, связанных с исполнением договоров (в том числе в течение 3 лет после прекращения обязательств в соответствии с общим сроком исковой давности).

3.3. Направление рекламно-информационных материалов (при наличии отдельного согласия)

• Категории данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты.
• Правовое основание: отдельное согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»).
• Срок обработки: до отзыва согласия.

3.4. Обеспечение работоспособности, аналитика и улучшение функционала Сайта

• Категории данных: обезличенные данные о посетителях (в т.ч. IP-адрес, файлы cookie, данные пользовательского агента, сведения о геолокации, данные о посещённых страницах).
• Правовое основание: согласие пользователя на обработку персональных данных (для аналитических cookie); законный интерес Оператора (для технических cookie).
• Срок обработки: технические cookie — до 12 месяцев; аналитические cookie — 12 месяцев с момента последнего посещения Сайта.

4. Порядок сбора, хранения и локализации данных

4.1. Оператор осуществляет автоматизированную и смешанную обработку данных.

4.2. В соответствии с ч. 5 ст. 18 Закона о персональных данных, при сборе персональных данных граждан РФ через сеть «Интернет» запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации. Оператор обеспечивает выполнение данного требования.

4.3. Хранение заявок осуществляется в защищённой CRM-системе и на корпоративном почтовом сервере Оператора, расположенных на серверах в Российской Федерации.

4.4. Третьи лица, привлекаемые к обработке. Оператор вправе поручать обработку персональных данных следующим категориям третьих лиц (с заключением договора поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 Закона о персональных данных):

• провайдер хостинга — для хранения данных на серверах в РФ;
• поставщик CRM-системы — для систематизации и хранения заявок;
• ООО «Яндекс» (сервис Яндекс.Метрика) — для сбора обезличенной аналитической информации;
• операторы связи — для направления SMS-сообщений (при наличии согласия на рекламу).

4.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются исключительно на территории Российской Федерации.

4.6. Уведомление Роскомнадзора. Оператор направил в Роскомнадзор уведомление о начале обработки персональных данных в соответствии с ч. 1 ст. 22 Закона о персональных данных. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2. К реализуемым мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• использование защищённых каналов связи (SSL/TLS) при передаче данных через Сайт;
• хранение данных на серверах, расположенных на территории РФ, в защищённых дата-центрах;
• применение средств антивирусной защиты и межсетевого экранирования;
• ведение журналов безопасности и регулярный мониторинг инцидентов;
• резервное копирование данных;
• ознакомление сотрудников с требованиями законодательства о персональных данных и внутренними документами Оператора.

6. Порядок уничтожения персональных данных

6.1. Уничтожение персональных данных осуществляется в следующих случаях:

• достижение целей обработки персональных данных;
• отзыв согласия субъектом персональных данных;
• выявление неправомерной обработки персональных данных;
• ликвидация или реорганизация Оператора.

6.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с момента поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона или для исполнения договора.

6.3. Уничтожение персональных данных на бумажных носителях производится путём шредирования или сжигания. Уничтожение на электронных носителях — путём стирания информации с использованием сертифицированных программных средств.

6.4. По факту уничтожения персональных данных составляется акт об уничтожении персональных данных, который подписывается комиссией в составе не менее трёх человек, назначенной приказом Оператора.

6.5. Акты об уничтожении персональных данных хранятся в течение трёх лет с момента уничтожения.

7. Права субъектов персональных данных и порядок обращений

7.1. Пользователь имеет право:

• на получение информации, касающейся обработки его данных (ст. 14 Закона о персональных данных);
• на уточнение, блокирование или уничтожение своих данных;
• на отзыв согласия на обработку персональных данных в любой момент;
• на обжалование действий или бездействия Оператора в Роскомнадзор или в суд.

7.2. Для реализации прав Пользователь направляет обращение на e-mail: info@expert-otsenka.ru с темой «Обращение по персональным данным» либо письмом по юридическому адресу Оператора.

7.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения обращения (ч. 1 ст. 20 Закона о персональных данных). В случае необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

7.4. Оператор ведёт журнал обращений субъектов персональных данных. Хранение журнала осуществляется не менее трёх лет.

8. Обучение сотрудников

8.1. Оператор организует регулярное обучение сотрудников, участвующих в обработке персональных данных, по вопросам обеспечения безопасности персональных данных и требованиям законодательства РФ.

8.2. Обучение проводится не реже одного раза в год. Вновь принятые сотрудники проходят ознакомление с настоящей Политикой и локальными актами Оператора до начала работы с персональными данными.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Оператор уведомляет субъектов персональных данных об изменениях, затрагивающих их права, путём размещения новой редакции на Сайте.

9.2. Контроль за исполнением требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных.