Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных ООО «Аксиос Эстейтс» (далее — «Политика») разработана в соответствии с законодательством Республики Армения в сфере защиты персональных данных и определяет основные принципы, цели и порядок обработки и защиты персональных данных, осуществляемой ООО «Аксиос Эстейтс» (AXIOS ESTATES LLC, далее — «Компания»).

1.2. Политика распространяется на обработку персональных данных физических лиц, осуществляемую Компанией при использовании официального веб-сайта Компании, при получении и обработке обращений потенциальных клиентов, а также при осуществлении иной деятельности, связанной с обработкой персональных данных.

1.3. Компания признает обеспечение права каждого физического лица на защиту его персональных данных одним из основных принципов своей деятельности.

1.4. Компания осуществляет обработку персональных данных исключительно в законных и определенных целях и в объеме, необходимом для достижения соответствующих целей.

1.5. Настоящая Политика применяется, в частности, к персональным данным, полученным посредством форм обратной связи, контактных форм, заявок, запросов и иных функциональных элементов веб-сайта Компании.

1.6. Настоящая Политика является публичным документом и размещается на веб-сайте Компании таким образом, чтобы с ней мог ознакомиться любой пользователь до либо в момент предоставления своих персональных данных.

2. Основные понятия

2.1. Для целей настоящей Политики используются следующие основные понятия:

Персональные данные — сведения, относящиеся к физическому лицу или позволяющие прямо или косвенно идентифицировать физическое лицо.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, изменение, предоставление доступа, блокирование, удаление и уничтожение.

Оператор — лицо, которое самостоятельно либо совместно с другими лицами организует и осуществляет обработку персональных данных в соответствии с определенными им целями.

Уполномоченное лицо / обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора в пределах и на условиях, определенных соответствующим поручением или договором.

Трансграничная передача персональных данных — передача персональных данных с территории Республики Армения получателю, находящемуся на территории другого государства.

Сайт — официальный веб-сайт Компании и его отдельные страницы и функциональные элементы, посредством которых осуществляется сбор персональных данных.

2.2. Термины, не определенные настоящей Политикой, применяются в значении, установленном законодательством Республики Армения.

3. Сведения о компании

3.1. Оператором персональных данных является:

3.2. Компания осуществляет обработку персональных данных в связи со своей хозяйственной деятельностью, включая деятельность, связанную с продвижением объектов недвижимости, взаимодействием с потенциальными клиентами, обработкой обращений и передачей информации о потенциальных клиентах договорным контрагентам.

3.3. Компания обеспечивает принятие необходимых организационных и технических мер для защиты обрабатываемых персональных данных от незаконного или случайного доступа, изменения, распространения, уничтожения, блокирования, копирования и иных неправомерных действий.

4. Принципы обработки персональных данных

4.1. Компания осуществляет обработку персональных данных на основе следующих принципов:

1. законности и добросовестности обработки;
2. обработки в конкретных, определенных и законных целях;
3. соответствия способов обработки заявленным целям;
4. соразмерности и необходимости обработки;
5. минимизации объема обрабатываемых персональных данных;
6. недопущения обработки данных, не относящихся к соответствующей цели;
7. обеспечения точности и актуальности данных;
8. ограничения срока хранения данных сроком, необходимым для достижения целей обработки;
9. обеспечения конфиденциальности персональных данных;
10. обеспечения безопасности персональных данных.

4.2. Компания не использует персональные данные в целях, несовместимых с целями, для которых такие данные были получены, за исключением случаев, предусмотренных законодательством Республики Армения либо при наличии соответствующего законного основания.

4.3. Объем обрабатываемых персональных данных ограничивается данными, необходимыми для достижения конкретной цели обработки.

5. Категории субъектов персональных данных

5.1. Компания может обрабатывать персональные данные следующих категорий физических лиц:

1. посетителей Сайта;
2. лиц, направляющих обращения посредством Сайта;
3. потенциальных клиентов Компании;
4. лиц, являющихся контактными лицами потенциальных клиентов, если соответствующие данные предоставлены в рамках обращения;
5. иных физических лиц, персональные данные которых были правомерно предоставлены Компании для достижения определенных целей обработки.

5.2. Компания не осуществляет намеренный сбор персональных данных лиц, не достигших возраста, установленного применимым законодательством для самостоятельного предоставления соответствующих данных.

6. Категории персональных данных

6.1. В рамках работы Сайта и обработки обращений потенциальных клиентов Компания может обрабатывать следующие персональные данные:

• фамилия;
• имя;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в тексте обращения пользователя;
• иные сведения, добровольно предоставленные субъектом в рамках обращения, если их обработка необходима для соответствующей цели.

6.2. Компания не запрашивает и не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, расовой или этнической принадлежности, политических взглядах, религиозных или иных убеждениях, половой жизни и иной информации специального характера, если иное прямо не предусмотрено законодательством и не обусловлено конкретной законной целью обработки.

6.3. Компания не осуществляет целенаправленный сбор биометрических персональных данных посредством Сайта.

6.4. Компания вправе получать техническую информацию, автоматически передаваемую браузером пользователя при посещении Сайта, включая сведения, необходимые для функционирования и безопасности Сайта. Такая информация может включать IP-адрес, сведения о типе устройства, браузере, операционной системе, времени посещения и технических параметрах соединения. Объем такой информации определяется используемыми техническими средствами и настройками Сайта.

7. Цели и правовые основания обработки

7.1. Компания обрабатывает персональные данные в следующих целях:

1. получение и обработка обращений пользователей Сайта;
2. идентификация лица, направившего обращение;
3. обратная связь с потенциальным клиентом;
4. предоставление информации об объектах недвижимости и услугах;
5. обработка и регистрация потенциальных клиентов и заявок;
6. дальнейшее взаимодействие с потенциальным клиентом;
7. передача сведений о потенциальном клиенте договорному контрагенту на территории Республики Кипр для дальнейшей работы с соответствующим потенциальным клиентом;
8. организация коммуникации между потенциальным клиентом и соответствующим контрагентом;
9. исполнение договорных обязательств Компании;
10. осуществление и защита законных прав и интересов Компании;
11. исполнение обязанностей, предусмотренных законодательством Республики Армения;
12. обеспечение безопасности и надлежащего функционирования Сайта;
13. рассмотрение и обработка запросов субъектов персональных данных.

7.2. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Республики Армения правового основания, в том числе на основании согласия субъекта персональных данных, когда такое согласие требуется законом.

7.3. Согласие на обработку персональных данных предоставляется субъектом путем совершения соответствующего явно выраженного действия, позволяющего подтвердить его волю на обработку данных.

7.4. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие в порядке, предусмотренном законодательством Республики Армения.

7.5. Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.

7.6. Компания вправе продолжить хранение либо обработку персональных данных после отзыва согласия, если для этого имеется иное предусмотренное законодательством Республики Армения правовое основание.

8. Порядок и способы обработки персональных данных

8.1. Компания осуществляет обработку персональных данных автоматизированным, неавтоматизированным либо смешанным способом.

8.2. Обработка может включать:

• сбор;
• запись;
• систематизацию;
• хранение;
• использование;
• предоставление;
• передачу;
• изменение;
• уточнение;
• блокирование;
• удаление;
• уничтожение.

8.3. Компания обеспечивает доступ к персональным данным только тем работникам и иным лицам, которым такой доступ необходим для выполнения соответствующих функций.

8.4. Лица, имеющие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.

8.5. Компания принимает меры для предотвращения обработки персональных данных лицами, не имеющими соответствующих полномочий.

9. Передача персональных данных третьим лицам

9.1. Компания не передает персональные данные третьим лицам без соответствующего правового основания.

9.2. Передача персональных данных допускается, если она:

1. необходима для достижения целей, для которых данные были собраны;
2. предусмотрена законодательством;
3. осуществляется на основании согласия субъекта персональных данных;
4. необходима для исполнения договора либо осуществления предусмотренных договором действий;
5. необходима для защиты прав и законных интересов Компании либо субъекта персональных данных.

9.3. В частности, Компания может передавать данные потенциальных клиентов своему договорному контрагенту, осуществляющему деятельность на территории Республики Кипр, если такая передача необходима для обработки обращения потенциального клиента, регистрации и сопровождения соответствующего лида, предоставления информации об объектах недвижимости и дальнейшего взаимодействия с потенциальным клиентом.

9.4. Компания передает только тот объем персональных данных, который необходим соответствующему получателю для достижения конкретной цели обработки.

9.5. Передача персональных данных не означает предоставления получателю права использовать их для целей, не связанных с первоначальной целью их сбора, если иное не предусмотрено законодательством либо соответствующим правовым основанием.

10. Трансграничная передача персональных данных на территорию Республики Кипр

10.1. В рамках осуществления своей деятельности Компания осуществляет трансграничную передачу персональных данных потенциальных клиентов на территорию Республики Кипр своему договорному контрагенту, с которым Компания заключила договор, предусматривающий условия обработки и защиты персональных данных.

10.2. Передача персональных данных на территорию Республики Кипр осуществляется в целях обработки обращений потенциальных клиентов, регистрации и сопровождения соответствующих лидов, предоставления потенциальным клиентам информации об объектах недвижимости и организации дальнейшего взаимодействия с ними.

10.3. В рамках такой передачи могут передаваться следующие персональные данные:

• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении потенциального клиента;
• иные персональные данные, добровольно предоставленные субъектом и необходимые для достижения указанных целей.

10.4. Республика Кипр относится к государствам, обеспечивающим достаточный уровень защиты персональных данных, в соответствии с перечнем государств, обеспечивающих достаточный уровень защиты персональных данных, утвержденным уполномоченным органом Республики Армения.

10.5. В связи с наличием у Республики Кипр достаточного уровня защиты персональных данных трансграничная передача персональных данных на территорию Республики Кипр осуществляется Компанией без получения предварительного разрешения уполномоченного органа Республики Армения, при соблюдении иных требований законодательства Республики Армения о защите персональных данных.

10.6. Компания передает персональные данные на территорию Республики Кипр только в объеме, необходимом для достижения целей, указанных в пункте 10.2 настоящей Политики, и не осуществляет передачу данных, не относящихся к соответствующей цели обработки.

10.7. Договор между Компанией и кипрским контрагентом содержит положения о защите персональных данных, предусматривающие обязанность сторон соблюдать применимое законодательство о защите персональных данных, обеспечивать соответствующие технические и организационные меры безопасности, соблюдать конфиденциальность персональных данных, ограничивать обработку целями, предусмотренными договором, и уведомлять другую сторону о выявленных нарушениях безопасности персональных данных.

10.8. Кипрский контрагент осуществляет обработку полученных от Компании персональных данных в соответствии с применимым законодательством Республики Кипр, включая применимые положения Regulation (EU) 2016/679 (GDPR) и Processing of Personal Data (Protection of Individuals) Law 125(I)/2018, а также условиями заключенного с Компанией договора.

10.9. В случае изменения статуса Республики Кипр в перечне государств, обеспечивающих достаточный уровень защиты персональных данных, Компания осуществляет дальнейшую трансграничную передачу персональных данных с учетом требований законодательства Республики Армения, действующих на соответствующий момент.

10.10. Информация о возможности трансграничной передачи персональных данных на территорию Республики Кипр доводится до сведения субъекта персональных данных посредством настоящей Политики и иных предусмотренных законодательством способов.

11. Сроки хранения и уничтожение персональных данных

11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей, для которых они были собраны и обработаны, если более длительный срок хранения не предусмотрен законодательством либо договорными обязательствами Компании.

11.2. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если:

1. отсутствует иное законное основание для их дальнейшего хранения;
2. дальнейшее хранение не требуется законодательством;
3. сохранение данных не необходимо для защиты прав и законных интересов Компании.

11.3. Персональные данные потенциального клиента, переданные кипрскому контрагенту, могут храниться таким контрагентом в течение периода, необходимого для выполнения соответствующих целей обработки, с учетом требований применимого законодательства и условий договора между сторонами.

11.4. По истечении соответствующего срока персональные данные подлежат удалению, уничтожению либо обезличиванию, если дальнейшее хранение не имеет законного основания.

12. Меры по обеспечению безопасности персональных данных

12.1. Компания принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных.

12.2. К таким мерам могут относиться:

1. ограничение доступа к персональным данным;
2. идентификация и аутентификация пользователей информационных систем;
3. использование паролей и иных средств контроля доступа;
4. применение антивирусных средств;
5. обеспечение безопасности информационных систем;
6. резервное копирование данных в необходимых случаях;
7. защита каналов передачи данных;
8. контроль доступа работников и иных уполномоченных лиц;
9. ведение учета доступа к персональным данным в случаях, когда это необходимо;
10. своевременное удаление или блокирование данных, обработка которых больше не требуется;
11. иные меры, соответствующие характеру и объему обрабатываемых данных и существующим рискам.

12.3. Компания принимает разумные меры для предотвращения несанкционированного доступа к персональным данным.

12.4. В случае выявления нарушения безопасности персональных данных Компания принимает меры по его локализации, устранению последствий и предотвращению повторного возникновения.

12.5. Если нарушение затрагивает персональные данные, переданные договорному контрагенту, Компания взаимодействует с соответствующим контрагентом в соответствии с договором и применимым законодательством.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Армения, включая право:

1. знать о факте обработки своих персональных данных;
2. получать предусмотренную законом информацию об обработке своих данных;
3. требовать исправления неточных или устаревших данных;
4. требовать блокирования либо удаления данных в предусмотренных законом случаях;
5. возражать против обработки в случаях, установленных законом;
6. отозвать ранее предоставленное согласие, если обработка осуществляется на основании согласия;
7. обращаться в уполномоченный орган по защите персональных данных;
8. пользоваться иными правами, установленными законодательством Республики Армения.

13.2. Компания не ограничивает права субъектов персональных данных иначе как в случаях и порядке, прямо предусмотренных законодательством.

13.3. При обработке персональных данных Компания принимает меры для обеспечения возможности реализации субъектом своих законных прав.

14. Порядок обращения субъектов персональных данных

14.1. Для реализации своих прав субъект персональных данных вправе направить обращение в Компанию по адресу электронной почты mail@axios.estate либо по почтовому адресу: Республика Армения, г. Ереван, почтовый индекс: 0022, административный район Аван, 1-ый микрорайон Аван-Ариндж, дом 1/9, кв. 28.

14.2. Обращение должно позволять определить личность заявителя и содержание его требования.

14.3. Компания рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Республики Армения.

14.4. При необходимости Компания вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это требуется для защиты персональных данных от неправомерного предоставления третьим лицам.

14.5. В случае выявления неточности или несоответствия персональных данных требованиям законодательства Компания принимает предусмотренные законом меры по их исправлению, блокированию либо уничтожению.

14.6. Если Компания не может удовлетворить требование субъекта, она предоставляет соответствующее объяснение причин отказа в пределах, допускаемых законодательством.

15. Обязанности компании

15.1. Компания обязуется:

1. соблюдать законодательство Республики Армения в сфере защиты персональных данных;
2. осуществлять обработку только при наличии соответствующего законного основания;
3. обеспечивать соответствие обработки заявленным целям;
4. ограничивать объем обрабатываемых данных необходимым минимумом;
5. обеспечивать конфиденциальность персональных данных;
6. принимать необходимые меры безопасности;
7. обеспечивать реализацию прав субъектов персональных данных;
8. не допускать неправомерной передачи персональных данных;
9. контролировать соблюдение требований по защите персональных данных лицами, имеющими доступ к данным;
10. обеспечивать удаление или уничтожение данных после достижения целей обработки, если дальнейшее хранение не имеет законного основания;
11. выполнять предусмотренные законодательством обязанности перед уполномоченным органом по защите персональных данных.

15.2. Компания также обеспечивает выполнение требований, применимых к трансграничной передаче персональных данных.

16. Ответственность

16.1. Лица, виновные в нарушении требований законодательства Республики Армения о защите персональных данных и настоящей Политики, несут ответственность в соответствии с законодательством Республики Армения.

16.2. Работники и иные лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.

16.3. Обязанность соблюдать конфиденциальность сохраняется после прекращения трудовых, договорных или иных отношений с Компанией, если иное не предусмотрено законодательством.

16.4. Компания принимает меры для предотвращения и устранения последствий нарушений требований по защите персональных данных.

17. Использование cookies и аналитических технологий

17.1. Сайт Компании может использовать файлы cookies и аналогичные технологии для обеспечения функционирования Сайта, повышения удобства его использования, анализа посещаемости и совершенствования работы Сайта.

17.2. Используемые Сайтом cookies могут включать технические, функциональные, аналитические и иные категории cookies в зависимости от используемых на Сайте сервисов.

17.3. При использовании сторонних аналитических сервисов соответствующая информация может передаваться поставщику такого сервиса в объеме, необходимом для соответствующих целей.

17.4. Если использование конкретного вида cookies или аналитических технологий предполагает обработку персональных данных и получение согласия субъекта в соответствии с применимым законодательством, Компания обеспечивает получение такого согласия.

17.5. Пользователь может изменить настройки своего браузера для ограничения или блокирования cookies. При этом отдельные функции Сайта могут работать некорректно.

18. Изменение политики

18.1. Компания вправе вносить изменения в настоящую Политику в связи с изменением законодательства Республики Армения, изменением порядка обработки персональных данных, используемых информационных систем, функциональности Сайта либо условий взаимодействия с контрагентами.

18.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой новой редакцией.

18.3. Компания рекомендует пользователям периодически знакомиться с актуальной редакцией Политики.

18.4. Изменение Политики не может служить основанием для обработки персональных данных в целях, несовместимых с теми целями, для которых данные были получены, без наличия соответствующего законного основания.

19. Заключительные положения

19.1. Настоящая Политика является локальным документом Компании, регулирующим основные вопросы обработки и защиты персональных данных.

19.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Армения.

19.3. В случае противоречия между положениями настоящей Политики и императивными требованиями законодательства Республики Армения применяются требования законодательства.

19.4. Настоящая Политика подлежит пересмотру в случае существенного изменения законодательства Республики Армения в сфере защиты персональных данных либо существенного изменения характера обработки персональных данных Компанией.

20.5. Настоящая Политика вступает в силу с даты, указанной в начале документа.