1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок, цели, условия обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Крепаком Михаилом Леонидовичем (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператор обеспечивает соблюдение прав и свобод физических лиц при обработке их персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Сведения об Операторе:
Индивидуальный предприниматель Крепак Михаил Леонидович.
ИНН: 590584369633.
ОГРНИП: 312590203300019.
Адрес для обращений: 614000, Пермский край, Пермь г, Ленина ул, дом 58, офис 5
Электронная почта: meg-marketing@ya.ru.
1.5. Настоящая Политика распространяется на обработку персональных данных физических лиц, обращающихся к Оператору посредством принадлежащих ему или используемых им веб-сайтов, форм обратной связи, квизов, телефонной связи, электронной почты, мессенджеров и иных каналов коммуникации.
1.6. Политика применяется к следующим сайтам при условии, что Оператор определяет цели и условия обработки персональных данных на соответствующем ресурсе:
1.7. На отдельных сайтах могут использоваться различные формы обратной связи, аналитические технологии и информационные системы. Конкретный состав обрабатываемых данных зависит от способа взаимодействия пользователя с Оператором.
1.8. Настоящая Политика является общедоступным документом и размещается по адресу:
1.9. Дополнительные документы Оператора:
Согласия на обработку персональных данных и получение рекламных коммуникаций: https://mega.perm.ru/consent/
Политика использования Cookie и аналогичных технологий: https://mega.perm.ru/cookie/
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.10. Иные понятия используются в значениях, определённых действующим законодательством Российской Федерации.
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют установленным целям. Избыточная обработка персональных данных не допускается.
3.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или применимым договором.
3.8. При достижении целей обработки, утрате необходимости в их достижении либо наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению, уничтожению или обезличиванию в установленном порядке.
4.1. Оператор может осуществлять обработку персональных данных следующих категорий физических лиц:
Посетителей веб-сайтов Оператора.
Лиц, направивших обращения или заявки через формы обратной связи, квизы и чаты.
Лиц, обращающихся по телефону, электронной почте или через мессенджеры.
Потенциальных клиентов, заинтересованных в приобретении недвижимости.
Клиентов и лиц, вступающих с Оператором в договорные отношения.
4.2. Обработка персональных данных осуществляется для следующих целей.
Цель: регистрация и рассмотрение поступивших заявок, предоставление консультаций по объектам недвижимости, обработка запросов на подбор и бронирование квартир, подготовка ответов на обращения и организация обратной связи.
Категории субъектов: лица, направившие обращения через сайты, формы, квизы, чаты, мессенджеры и иные каналы коммуникации.
Персональные данные:
Фамилия, имя, отчество (при предоставлении).
Номер телефона.
Адрес электронной почты (при предоставлении).
Содержание обращения.
Сведения об интересующих объектах недвижимости и пожеланиях пользователя, если они связаны с конкретным субъектом.
Сведения о дате, времени, источнике обращения и результатах взаимодействия.
Правовые основания: согласие субъекта персональных данных либо иное предусмотренное статьёй 6 Федерального закона № 152-ФЗ основание, применимое к конкретному обращению.
Способы обработки: автоматизированная и смешанная обработка.
Срок обработки: до достижения цели обращения и истечения применимого срока хранения, определённого внутренними документами Оператора; при наличии самостоятельного согласия — также с учётом срока его действия и отзыва.
Цель: организация телефонных консультаций, фиксация обращений и договорённостей, контроль качества обслуживания, разрешение возможных разногласий.
Категории субъектов: лица, взаимодействующие с Оператором посредством телефонной связи.
Персональные данные:
Имя или иные предоставленные контактные сведения.
Дата, время и продолжительность разговора.
Содержание разговора.
Аудиозапись разговора при осуществлении записи.
Правовые основания: основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, определяемые с учётом характера взаимодействия, цели записи и необходимости получения согласия.
Способы обработки: автоматизированная и смешанная обработка.
Срок обработки аудиозаписей: определяется утверждённым регламентом Оператора с учётом необходимости достижения целей обработки.
Оператор не использует аудиозаписи для установления личности по биометрическим характеристикам.
Цель: обеспечение работы сайтов, анализ посещаемости, улучшение пользовательского взаимодействия, определение источников переходов, оценка эффективности рекламных кампаний и целевых действий пользователей.
Категории субъектов: посетители сайтов Оператора.
Персональные данные, если они позволяют определить пользователя:
IP-адрес.
Идентификаторы Cookie и браузера.
Сведения об устройстве, операционной системе и браузере.
Дата и время посещения.
Источник перехода на сайт.
Просмотренные страницы и действия на сайте.
Технические идентификаторы посетителя и событий.
Правовые основания: основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, включая согласие на обработку посредством необязательных аналитических и маркетинговых технологий, когда такое согласие требуется.
Способы обработки: автоматизированная обработка.
Срок обработки: определяется назначением соответствующей технологии, сроками хранения данных в подключённом сервисе и установленными Оператором сроками обработки.
Подробная информация приведена в Политике использования Cookie:
Цель: подготовка, заключение, исполнение и прекращение гражданско-правовых договоров, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Категории субъектов: клиенты и иные физические лица, вступающие в договорные отношения с Оператором.
Персональные данные: контактные, идентификационные, договорные и иные сведения, необходимые для соответствующего договора и выполнения установленных законом обязанностей.
Правовые основания: исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также иные применимые законные основания.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки: определяется требованиями законодательства Российской Федерации, условиями применимых договоров и установленными Оператором сроками хранения документов.
4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных посредством стандартных форм обратной связи.
4.4. Пользователям рекомендуется не указывать в свободных полях форм сведения, не необходимые для рассмотрения обращения, включая специальные категории персональных данных.
4.5. При необходимости обработки иных категорий данных, связанных с дополнительными услугами или отдельными правоотношениями, Оператор обеспечивает наличие соответствующего правового основания и необходимое информирование субъекта персональных данных.
5.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством Российской Федерации оснований, включая:
Согласие субъекта персональных данных.
Необходимость заключения или исполнения договора в случаях, предусмотренных законодательством.
Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
Иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
5.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждаемых пользователем условий в соответствии с требованиями законодательства.
5.5. Оператор обеспечивает возможность отзыва согласия в порядке, предусмотренном законодательством Российской Федерации.
5.6. Продолжение использования сайта само по себе не рассматривается Оператором как универсальное согласие на любые виды обработки персональных данных.
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.
6.2. Персональные данные поступают Оператору непосредственно от пользователей либо через используемые им формы обратной связи, квизы, чат-боты, сервисы связи и информационные системы.
6.3. Для обработки обращений используются сервисы Marquiz, RQChat, Envybox, Profitbase, ChatApp, Roistat, Битрикс24, MANGO OFFICE и Wazzup.
6.4. При отправке обращения через Marquiz, RQChat, Envybox, Profitbase или формы основного сайта данные передаются в Roistat и далее в Битрикс24. При необходимости телефонная коммуникация осуществляется с использованием MANGO OFFICE.
6.5. При обращении через чат-бот Telegram, подключённый посредством ChatApp, данные передаются через ChatApp в Roistat и далее в Битрикс24. Для последующего телефонного взаимодействия может использоваться MANGO OFFICE.
6.6. Для взаимодействия с пользователями через Telegram и MAX Оператор использует интеграцию Wazzup с CRM-системой Битрикс24, обеспечивающую обмен сообщениями и ведение истории переписки.
6.7. Не все перечисленные сервисы используются одновременно при каждом обращении. Состав задействованных систем зависит от источника заявки и выбранного пользователем способа связи.
6.8. Доступ сотрудников Оператора к персональным данным предоставляется в пределах должностных обязанностей и необходимости достижения установленных целей обработки.
Данные используются для регистрации и рассмотрения обращения, организации обратной связи и взаимодействия с пользователем по вопросам бронирования недвижимости.
7.1. В целях обеспечения работы сайтов, приёма обращений, ведения клиентской базы, организации коммуникаций и анализа эффективности рекламных кампаний Оператор использует услуги и информационные системы третьих лиц.
7.2. К числу используемых Оператором поставщиков сервисов относятся:
7.2.1. ООО «Марквиз»
ИНН 7722491826, ОГРН 1207700342387.
Сервис Marquiz — приём и первичная обработка данных через формы и квизы.
7.2.2. ИП Завьялов Андрей Николаевич
ИНН 781404645623, ОГРНИП 311784711500395.
Сервис RQChat — приём и первичная обработка обращений через формы и чаты.
7.2.3. ООО «Бизнес-аналитика»
ИНН 7709973919, ОГРН 1167746871984.
Сервис Roistat — учёт источников обращений, аналитика и передача заявок в CRM-систему.
7.2.4. ООО «1С-Битрикс»
ИНН 7717586110, ОГРН 5077746476209.
Система Битрикс24 — регистрация и обработка заявок, хранение контактных данных и организация взаимодействия с пользователями.
Основной сайт также работает на CMS «1С-Битрикс»; само использование программного обеспечения не означает предоставления разработчику CMS доступа ко всем персональным данным.
7.2.5. ООО «Манго Телеком»
ИНН 7709501144, ОГРН 1037739829027.
Сервис MANGO OFFICE — телефонная связь, запись и хранение телефонных разговоров.
7.2.6. ООО «Сайт Холдер»
ИНН 5902002446, КПП 590401001, ОГРН 1155958009382.
Хостинговая инфраструктура — размещение основного сайта и обеспечение технической обработки запросов. Фактический объём доступа к данным зависит от используемой конфигурации и договорных условий.
7.2.7. ООО «Энвибокс»
ИНН 5836683285, КПП 583601001, ОГРН 1175836011934.
Сервис Envybox — приём и первичная обработка обращений через формы и квизы.
7.2.8. ООО «ЧатАпп»
ИНН 2635251064, КПП 263501001, ОГРН 1212600012030.
Сервис ChatApp — приём и обработка обращений через чат-бот Telegram.
7.2.9. ООО «Бизерра.ру»
ИНН 6670348115, КПП 668501001, ОГРН 1116670023480
Сервис Profitbase, посредством которого пользователи могут подбирать объекты недвижимости и направлять заявки на бронирование квартир.
7.2.10. ООО «Ваззап»
ИНН 7734610563, ОГРН 1097746097866.
Сервис Wazzup — интеграция Telegram и MAX с Битрикс24, передача сообщений и организация переписки с пользователями.
7.2.11. ООО «ЯНДЕКС»
ИНН 7736207543, ОГРН 1027700229193.
Сервис «Яндекс Метрика» — веб-аналитика, сбор статистики посещений и взаимодействий пользователей с сайтами.
7.2.12. ООО «ВК»
ИНН 7743001840, ОГРН 1027739850962.
Счётчик Top.Mail.Ru (VK Реклама) — анализ источников трафика, рекламных конверсий и эффективности рекламных кампаний, использование предусмотренных сервисом рекламно-аналитических функций.
7.3. При наличии соответствующих правовых оснований Оператор вправе поручать обработку персональных данных третьим лицам. Поручение оформляется с соблюдением требований законодательства Российской Федерации.
7.4. Передача персональных данных и предоставление доступа к ним осуществляются в объёме, необходимом для достижения конкретных целей обработки.
7.5. В случае обработки персональных данных по поручению Оператора соответствующее лицо обязано соблюдать требования конфиденциальности, безопасности персональных данных и иные условия поручения.
7.6. Использование перечисленных сервисов не означает, что каждый поставщик получает все персональные данные пользователя.
7.7. Предоставление персональных данных техническим поставщикам не означает предоставления им права самостоятельно использовать полученные контактные данные для продвижения собственных товаров или услуг без соответствующего правового основания.
7.8. Передача данных государственным органам и иным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.2.12. ООО «Бизерра.ру»
ИНН 6670348115, КПП 668501001, ОГРН 1116670023480.
Посредством сервиса Profitbase осуществляется подбор объектов недвижимости, приём и обработка заявок на бронирование квартир, включая контактные данные пользователей и сведения о выбранных объектах недвижимости.
8.1. При посещении сайтов Оператора могут обрабатываться технические сведения, включая IP-адреса, идентификаторы Cookie, сведения об устройстве и браузере, источниках перехода, времени посещения и действиях пользователя на сайте.
8.2. Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить конкретное физическое лицо.
8.3. Оператор использует аналитические и рекламно-аналитические технологии, включая Яндекс Метрику, Roistat и Top.Mail.Ru (VK Реклама).
8.4. Используемые технологии могут применяться для анализа посещаемости, выявления ошибок, оценки рекламных кампаний, учёта целевых действий и настройки рекламных аудиторий в пределах подключённой функциональности.
8.5. Обработка персональных данных с применением необязательных аналитических и маркетинговых технологий осуществляется при наличии соответствующего правового основания.
8.6. Когда основанием обработки является согласие, пользователь должен иметь возможность предоставить его посредством отдельного положительного действия и впоследствии отозвать.
8.7. Более подробная информация о категориях Cookie, используемых сервисах, целях, сроках и способах управления ими приведена в Политике использования Cookie:
9.1. Персональные данные обрабатываются в течение сроков, необходимых для достижения соответствующих целей обработки, с учётом требований законодательства Российской Федерации, условий договоров и действующих согласий.
9.2. Оператор определяет сроки обработки и хранения по категориям данных и целям обработки во внутренних документах.
9.3. Данные обращений и заявок хранятся в течение срока, необходимого для их рассмотрения, осуществления обратной связи и достижения иных установленных целей, при наличии соответствующих правовых оснований.
9.4. Данные, используемые для рекламных коммуникаций, обрабатываются на соответствующих правовых основаниях, включая отдельное согласие субъекта. При отзыве согласия направление рекламных сообщений прекращается.
9.5. Аудиозаписи телефонных разговоров хранятся в течение установленного Оператором срока, необходимого для целей записи. Максимальный срок — двенадцать календарных месяцев с даты разговора.
9.6. Данные, связанные с заключением и исполнением договоров, хранятся в течение сроков, предусмотренных законодательством Российской Федерации и применимыми договорными обязательствами.
9.7. Данные веб-аналитики и технические идентификаторы обрабатываются с учётом сроков действия используемых технологий, настроек сервисов и установленных целей обработки.
9.8. При достижении целей обработки, отзыве согласия или наступлении иных предусмотренных законом оснований Оператор прекращает соответствующую обработку и обеспечивает уничтожение персональных данных в установленные законодательством сроки, если отсутствуют законные основания для их дальнейшего хранения.
9.9. Уничтожение персональных данных осуществляется способами, исключающими восстановление их содержания в соответствующих информационных системах, с учётом требований законодательства Российской Федерации.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В зависимости от используемых информационных систем и характера обработки могут применяться следующие меры:
10.2.1. Назначен ответственный за организацию обработки персональных данных и за обеспечение безопасности персональных данных.
10.2.2. Разработаны политика оператора и локальные акты по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений, устранение последствий таких нарушений, оценку вреда в случае нарушения, обеспечение внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов.
10.2.3. Работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных.
10.3. Конкретный состав мер определяется Оператором с учётом требований законодательства, характера обрабатываемых данных и используемых технических средств.
10.4. При выявлении инцидентов безопасности персональных данных Оператор осуществляет необходимые действия в порядке, предусмотренном законодательством Российской Федерации.
11.1. Субъект персональных данных вправе:
Получать сведения об обработке своих персональных данных в установленном законом объёме.
Требовать уточнения неточных или устаревших персональных данных.
Требовать блокирования или уничтожения данных при наличии предусмотренных законодательством оснований.
Отозвать ранее предоставленное согласие.
Требовать прекращения обработки персональных данных в предусмотренных законом случаях.
Отказаться от получения рекламных коммуникаций.
Реализовывать иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации указанных прав субъект персональных данных может направить обращение на электронную почту:
11.3. В теме письма рекомендуется указать характер обращения, например:
«Запрос информации о персональных данных».
«Уточнение персональных данных».
«Отзыв согласия на обработку персональных данных».
«Требование о прекращении обработки персональных данных».
«Отказ от рекламных коммуникаций».
11.4. Обращение должно содержать сведения, необходимые для установления личности заявителя и проверки обоснованности запроса, в объёме, предусмотренном законодательством Российской Федерации.
11.5. Оператор рассматривает обращения и направляет ответы в сроки и порядке, предусмотренные законодательством Российской Федерации.
11.6. В случаях, когда законодательство допускает продолжение обработки персональных данных после отзыва согласия, Оператор вправе продолжить соответствующую обработку при наличии самостоятельного законного основания.
12.1. Настоящая Политика действует с даты её утверждения Оператором и до замены новой редакцией.
12.2. Оператор вправе изменять Политику в связи с изменениями законодательства Российской Федерации, состава используемых информационных систем, целей обработки персональных данных и иных обстоятельств.
12.3. Изменения Политики публикуются на сайте Оператора.
12.4. Актуальная редакция Политики размещается по адресу:
12.5. По вопросам обработки персональных данных можно обращаться по электронной почте: