1. Общие положения
Настоящая политика в области обработки и защиты персональных данных (далее - Политика):

• разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных;
• является открытым документом, содержащим принципы деятельности Общества при обработке персональных данных.

Для целей формирования Политики используются следующие термины:

• Оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• Обработка персональных данных - получение, хранение, передача или любое другое использование персональных данных.
• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных) согласно перечня, содержащегося в законодательстве о персональных данных.
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Сайт – размещенные в сети Интернет веб-страницы, принадлежащие Владельцу сайта и/или Оператору, в том числе http://mayakrt.ru/
• Администрация Сайта (Администрация) – лица, уполномоченные Владельцем Сайта на осуществление управления Сайтом и иные действия, связанные с его использованием.

2. Основания обработки персональных данных
2.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 №149-ФЗ «Об информатизации, информационных технологиях и о защите информации».

2.2. Цели обработки персональных данных:

• исполнение положений нормативных правовых актов, указанных в пункте 2.1 настоящей Политики;
• регистрации сведений физических лиц (субъектов персональных данных) необходимых для осуществления деятельности по продвижению, купле-продаже недвижимого имущества, в том числе на основании агентских договоров;
• предоставление информационных, рекламно-информационных материалов, продвижение объектов недвижимости;
• Обработка персональных данных физических лиц (субъектов персональных данных), в соответствии с настоящей Политикой обработки данных, может осуществляться Оператором лично либо другими лицами по поручению Оператора.
• исполнение иных полномочий, возложенных на Оператора.

3. Категории персональных данных
В информационных системах персональных данных Оператора обрабатываются следующие категории персональных данных - персональные данные субъектов-пользователей Сайта:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Адрес проживания;
• Семейное положение;
• Социальное положение;
• Имущественное положение;
• Доходы;
• Паспортные данные;
• Данные ИНН, СНИЛС и иных государственных идентификационных номеров;
• Сведения о рождении детей, о заключении/расторжении брака;
• Телефоны контактные;
• Сведения о трудовой деятельности;
• иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных.

4. Источники получения персональных данных
Получение сведений о персональных данных осуществляется на основании документов и информации, представленных при заполнении формы обратной связи, посредством сети Интернет, адресов электронной почты оператора, по телефону либо лично в установленном порядке.

5. Основные принципы обработки, передачи и хранения персональных данных
5.1 Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2 Оператором используются общедоступные источники персональных данных (справочник, официальный информационный сайт). Персональные данные, сообщаемые субъектом (фамилия, имя, отчество, абонентский номер и иные необходимые сведения) включаются в такие источники только с письменного согласия субъекта персональных данных.

6. Сведения о лицах, осуществляющих обработку персональных данных
6.1. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:

• Кредитным организациям;
• Контролирующим органам государственной власти и местного самоуправления;

Передача Персональных данных третьей стороне возможна только при письменном согласии субъекта персональных данных. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Обработка персональных данных в случаях, не предусмотренных законодательством, либо обработка персональных данных несовместимая с целями сбора персональных данных, не допускается.

7. Меры по обеспечению безопасности персональных данных при их обработке
7.1 Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты и сохранности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2 Обеспечение безопасности персональных данных достигается, в частности:
à назначением ответственного за организацию обработки персональных данных;
à осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам;
à применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.

8. Права субъектов персональных данных
8.1 Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором в порядке, установленном действующим законодательством.
8.2. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
8.3 Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
8.4 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Сроки обработки (хранения) персональных данных
Течение срока обработки персональных данных начинается с момента их получения Оператором.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели их обработки.

10. Заключительные положения
10.1 Политика является внутренним документом Оператора, размещенным на официальном сайте Оператора.
10.2 Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не чаще одного раза в три года.
10.3 Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.