1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:


1.3. Обращения, запросы и уведомления по вопросам обработки персональных данных направляются Оператору по адресу электронной почты sk@nadovreestr.ru либо по почтовому адресу, указанному в пункте 1.2 настоящей Политики. Сведения о лице, ответственном за организацию обработки персональных данных, предоставляются Оператором по запросу субъекта персональных данных.
1.4. Политика применяется ко всей информации о посетителях и пользователях сайта https://nadovreestr.ru (далее — Сайт), а также к персональным данным, получаемым Оператором иными способами в ходе своей деятельности.
1.5. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Действующая редакция Политики размещается в свободном доступе по адресу https://nadovreestr.ru/privacy. Ссылка на Политику размещается на каждой странице Сайта, содержащей форму сбора персональных данных.
2. Основные понятия, используемые в Политике2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Пользователь — любой посетитель Сайта.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Файлы cookie — небольшие фрагменты данных, сохраняемые Сайтом в браузере Пользователя и передаваемые при последующих обращениях к Сайту.
3. Принципы обработки персональных данных3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых персональных данных не допускается.
3.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

4. Цели обработки персональных данныхДля каждой цели обработки Оператор определяет категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовое основание обработки, способы обработки, перечень совершаемых действий, а также сроки обработки и хранения.



Если в рамках указанной цели Оператор действует по поручению заказчика в порядке части 3 статьи 6 Закона № 152-ФЗ, обязанность получения согласия субъектов персональных данных возлагается на заказчика, а условия обработки закрепляются в договоре (поручении на обработку персональных данных).



4.1. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона № 152-ФЗ, а также биометрические персональные данные.
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
4.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для использования лицами, не достигшими восемнадцати лет.
5. Условия обработки персональных данных5.1. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных статьёй 6 Закона № 152-ФЗ, в том числе:
— с согласия субъекта персональных данных на обработку его персональных данных;
— для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
— для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных согласий и иных документов, в форме, позволяющей подтвердить факт его получения. Форма согласия размещается по адресу https://nadovreestr.ru/consent.
5.3. Согласие на обработку персональных данных в целях, указанных в Цели 4 настоящей Политики, оформляется отдельным согласием и не является условием оказания Оператором услуг, рассмотрения обращения или заключения договора.
5.4. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6. Передача персональных данных третьим лицам6.1. Оператор не распространяет персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
6.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения на обработку персональных данных) в порядке части 3 статьи 6 Закона № 152-ФЗ. Лица, которым поручается обработка, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.
6.3. Категории лиц, которым может быть поручена обработка либо предоставлены персональные данные:


6.4. Перечень конкретных лиц, которым поручена обработка персональных данных, ведётся Оператором и предоставляется субъекту персональных данных по его запросу.
6.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор до начала её осуществления уведомляет уполномоченный орган по защите прав субъектов персональных данных отдельным уведомлением, получает от иностранных лиц сведения, предусмотренные статьёй 12 Закона № 152-ФЗ, и вносит соответствующие изменения в настоящую Политику.
7. Файлы cookie7.1. Сайт использует файлы cookie и аналогичные технологии в целях обеспечения работоспособности Сайта, сохранения пользовательских настроек и сбора статистики посещений.
7.2. При первом посещении Сайта Пользователю отображается информационное уведомление об использовании файлов cookie. Продолжение использования Сайта после отображения такого уведомления означает согласие Пользователя на обработку файлов cookie в целях, указанных в разделе 4 настоящей Политики.
7.3. Пользователь вправе в любой момент отключить или удалить файлы cookie средствами своего браузера. Отключение файлов cookie может привести к невозможности использования отдельных функций Сайта.
7.4. Для сбора статистики посещений Сайта используется сервис веб-аналитики Яндекс Метрика; обработка данных указанным сервисом осуществляется на территории Российской Федерации.
8. Меры по обеспечению безопасности персональных данных8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, в том числе:
— назначает ответственного за организацию обработки персональных данных;
— издаёт локальные акты по вопросам обработки и защиты персональных данных и обеспечивает ознакомление с ними работников;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
— проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
— определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и применяет меры защиты, соответствующие установленному уровню защищённости;
— ограничивает и разграничивает доступ к персональным данным, ведёт учёт лиц, допущенных к обработке персональных данных;
— обеспечивает резервное копирование и возможность восстановления персональных данных;
— применяет средства защиты информации и шифрование соединения при передаче данных через Сайт;
— осуществляет контроль за принимаемыми мерами и уровнем защищённости информационных систем персональных данных.

8.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
9. Права субъектов персональных данных и порядок обращения к Оператору9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
— требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Обращения, запросы и уведомления об отзыве согласия направляются субъектом персональных данных на адрес электронной почты sk@nadovreestr.ru либо почтовым отправлением по адресу Оператора, указанному в пункте 1.2 настоящей Политики.
9.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
9.4. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления.
9.5. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных частями 2 и 4 статьи 9 и частью 1 статьи 6 Закона № 152-ФЗ.
9.6. Достижение целей обработки персональных данных, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки являются основаниями для прекращения обработки персональных данных. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных.
10. Заключительные положения10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Политика действует бессрочно до замены её новой редакцией.
10.3. Предыдущие редакции Политики хранятся Оператором и предоставляются субъекту персональных данных по его запросу.