Политика в отношении обработки персональных данных

Ключевой принцип
Оператор обрабатывает персональные данные только для заранее определенных целей и направляет рекламные и маркетинговые сообщения только при наличии отдельного предварительного согласия пользователя.

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Lotinfo Co., Ltd. (далее — «Оператор») при использовании сайта https://thaiga.pro, заполнении форм, обращении к Оператору и последующем взаимодействии с ним.
1.2. Политика разработана с учетом Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства о персональных данных. В части рекламных и маркетинговых сообщений также учитываются требования Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
1.3. Контакт Оператора по вопросам персональных данных: leads@thaiga.pro. Актуальная версия Политики размещается по адресу https://thaiga.pro/privacy.
1.4. Политика применяется к информации, которую Оператор получает непосредственно от пользователей, а также к технической информации, формируемой при использовании сайта, если такая информация относится к персональным данным.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, посещающее сайт, заполняющее форму, подписывающееся на материалы или иным образом взаимодействующее с Оператором.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать данные посетителей сайта, потенциальных клиентов, клиентов, партнеров и иных лиц, самостоятельно передавших свои данные Оператору.
3.2. В зависимости от формы и цели обращения могут обрабатываться:
• имя, фамилия и иные данные, указанные пользователем в форме;
• адрес электронной почты;
• номер телефона и идентификаторы в мессенджерах, если пользователь их предоставил;
• содержание обращения, предпочтения, интересующие объекты недвижимости, параметры запроса и история взаимодействия с Оператором;
• технические данные, необходимые для работы сайта и подтверждения факта согласия: IP-адрес, дата и время действия, адрес страницы, user-agent, версия текста согласия и иные аналогичные журнальные данные.
3.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует передавать такие сведения без объективной необходимости и отдельного законного основания.
4. Цели и правовые основания обработки

5. Принципы обработки персональных данных
• законность, справедливость и прозрачность обработки;
• ограничение обработки конкретными, заранее определенными и законными целями;
• недопущение обработки, несовместимой с первоначальными целями сбора;
• соответствие состава и объема данных заявленным целям и недопущение избыточности;
• обеспечение точности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки или закон.
6. Порядок и способы обработки
6.1. Оператор осуществляет автоматизированную и, при необходимости, неавтоматизированную обработку персональных данных.
6.2. Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Персональные данные могут поступать через формы на сайте, электронную почту, телефон, мессенджеры, CRM-систему и иные каналы, используемые пользователем для взаимодействия с Оператором.
7. Информационные и рекламные сообщения
7.1. Оператор направляет сообщения рекламного и маркетингового характера по электронной почте, телефону или через мессенджеры только при наличии предварительного согласия адресата на соответствующий канал связи.
7.2. Согласие на получение рекламы предоставляется отдельно от согласия на обработку персональных данных. Отказ от рекламной рассылки не препятствует обработке заявки или оказанию услуги, если рекламная рассылка не является необходимой для соответствующей услуги.
7.3. Пользователь может отказаться от рекламных сообщений в любой момент: по ссылке для отписки в электронном письме, путем ответа на сообщение, если такая возможность предусмотрена каналом, либо направив требование на leads@thaiga.pro. После получения требования Оператор прекращает рекламные сообщения по соответствующему каналу без неоправданной задержки.
7.4. Оператор хранит сведения, позволяющие подтвердить факт и содержание согласия: идентификатор пользователя или контакт, дату и время, источник/форму, технические журнальные данные и версию текста согласия.
8. Cookies и технические данные
8.1. Сайт может использовать технически необходимые cookies и аналогичные технологии для корректной работы. Аналитические и маркетинговые технологии используются при наличии требуемого законом основания и, когда это необходимо, отдельного согласия пользователя.
8.2. Пользователь может ограничить использование cookies в настройках браузера. Отключение технически необходимых cookies может повлиять на работу отдельных функций сайта.
9. Передача данных третьим лицам и обработка по поручению
9.1. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц, кроме случаев, предусмотренных законом или отдельным согласием пользователя.
9.2. Для достижения заявленных целей Оператор может привлекать поставщиков услуг и предоставлять им доступ к данным в необходимом объеме, в том числе поставщиков хостинга, CRM, сервисов электронной почты и рассылок, аналитики, коммуникационных сервисов, технической поддержки и иных подрядчиков. Такие лица обрабатывают данные на основании договора и/или поручения Оператора и обязаны обеспечивать конфиденциальность и безопасность данных в применимой части.
9.3. Если передача конкретному поставщику требует отдельного согласия или выполнения иных формальностей, Оператор осуществляет такую передачу только после выполнения соответствующих требований.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования применимого законодательства Российской Федерации о локализации баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с учетом требований части 5 статьи 18 Федерального закона № 152-ФЗ.
10.2. Последующая трансграничная передача персональных данных осуществляется только при наличии правового основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления уполномоченному органу в случаях, когда оно требуется.
10.3. Использование иностранных сервисов само по себе не отменяет требования к локализации первоначального сбора персональных данных граждан Российской Федерации.
11. Сроки хранения и уничтожение
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законом.
11.2. Данные, обрабатываемые исключительно для маркетинговых рассылок, обрабатываются в пределах срока действия соответствующего согласия и прекращают использоваться для рассылок после его отзыва или истечения.
11.3. После достижения цели, утраты необходимости в обработке, истечения срока согласия или получения законного требования о прекращении обработки данные удаляются, уничтожаются или обезличиваются в сроки и порядке, предусмотренных применимым законодательством, если отсутствует иное законное основание для их хранения.
12. Права пользователя
12.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.
12.2. Для реализации прав пользователь может направить обращение на leads@thaiga.pro. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения несанкционированного доступа к данным.
12.3. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган или суд в порядке, предусмотренном применимым законодательством.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей, в объеме, соответствующем их функциям.
14. Заключительные положения
14.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.
14.2. Если отдельные положения Политики противоречат обязательным требованиям применимого законодательства, применяются соответствующие требования законодательства.