1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных общества с ограниченной ответственностью «Этажи юнайтед» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет права субъектов персональных данных и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой общества с ограниченной ответственностью «Этажи юнайтед» (далее - Компания) персональных данных пользователей веб-сайта «minsk.etagi.com» (далее – сайт), посетителей, клиентов при обращении в офис Компании по содействию при заключении, исполнении, прекращении договоров на строительство (в том числе долевое), купли-продажи, иных сделок с объектами недвижимости, правами на них (за исключением организации и проведения аукционов и конкурсов), в том числе:

- консультационные услуги по сделкам с объектами недвижимости;

- представление информации о спросе и предложении на объекты недвижимости;

- подбор вариантов сделки с объектом недвижимости, сделки с участием в строительстве объекта недвижимости;

- организация и проведение согласования условий предстоящей сделки;

- помощь в подготовке (оформлении) документов, связанных с осуществлением сделки с объектом недвижимости, сделки с участием в строительстве объекта недвижимости, регистрации недвижимого имущества, прав на него и сделок с ним;

- соискателей (кандидатов на трудоустройство), контрагентов Компании (физических лиц, с которыми Компания заключает договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения), лиц, направивших Компании обращения (далее, если не определено иное, – субъекты персональных данных).

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на сайте, а также при осуществлении Компанией видеонаблюдения.

1.5. Контакты ООО «Этажи юнайтед»: адрес места нахождения: Республика Беларусь, 220136, г. Минск, ул. Притыцкого, 93, оф. 4, пом. 151; адрес электронной почты etagiyunajted@gmail.com; телефон +3752937855438.

1.6. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу: https://minsk.etagi.com/consent-to-processing/, а также размещается в свободном доступе в офисе Компании.

1.7. Настоящая Политика действует с момента ее утверждения.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

3. ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Компанией осуществляется на основании согласия субъекта персональных данных, на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных договором, а также иных правовых основаниях, предусмотренных законодательством Республики Беларусь, действие которых распространяется на деятельность Компании.

3.2. Компания устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения согласно Приложению 1, являющемуся неотъемлемой частью настоящей Политики.

3.3. Компания осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление. В случаях, если обработка персональных данных предполагает их распространение, то Компания указывает конкретные условия, при которых возможно такое действие.

3.4. Компания ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.5. При определении сроков хранения персональных данных Компания руководствуется сроками, определенными Законом Республики Беларусь от 18 апреля 2022 года № 163-З «Об архивном деле и делопроизводстве в Республике Беларусь», Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Компанией самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Компании. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Компании, удаляются.

3.6. Компания осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

3.7. В целях обеспечения корректной работы и улучшения функционирования сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Компания использует файлы cookie. Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Этажи юнайтед», размещенной в сети Интернет по адресу: https://minsk.etagi.com/consent-to-cookie/.

3.8. В целях обеспечения безопасности физических лиц, сохранности материальных ценностей и иного имущества Компания осуществляет видеонаблюдение в офисе компании по адресу: г. Минск, ул. Притыцкого, 93, оф. 4, пом. 151. Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных в офисе Компании, определен в Политике видеонаблюдения, размещенной в сети Интернет по адресу.

4. УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Компания поручает обработку персональных данных уполномоченным лицам, третьим лицам только на основании заключенных договоров на оказание определенного вида услуг (рекламных, юридических, аудиторских, бухгалтерских, консультационных, банковских, услуг по администрированию сайта Компании, баз данных и других), с которыми отдельно оговорены порядок, условия, объем, сроки обработки персональных данных, а также ответственность за нарушение конфиденциальности передаваемых персональных данных. Список таких лиц будет регулярно актуализироваться. Компания обязуется предоставлять информацию об уполномоченных лицах, которым будет поручена обработка персональных данных контрагентов по первому требованию субъекта персональных данных без ограничения по количеству запросов.

4.2. С целью осуществления информационно-технологической (IT) поддержки информационных ресурсов (систем) Компании, коммуникации и обратной связи с пользователями сайта посредством онлайн чатов, сбора, анализа, использования информации о клиентах, улучшения опыта их взаимодействия с Компанией, хранения данных о клиентах (сторонах сделки), покупке, продаже, аренде, обмене объектов недвижимости – Компания размещает информацию в риэлторской информационно-электронной системе (РИЭС), которую использует на основании договора и поручает обработку персональных данных уполномоченному лицу – обществу с ограниченной ответственностью «Е-софт» (далее – ООО «Е-софт»), Юридический адрес: 625033, Тюменская обл., г. Тюмень, ул. Суходольская, дом 16, помещение 1, осуществляя трансграничную передачу персональных данных на территорию Российской Федерации.

ООО «Е-софт» зарегистрировано и осуществляет деятельность на территории Российской Федерации, в которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных. В процессе такой обработки согласно договору и положениями соглашения об обработке персональных данных определены требования по защите персональных данных, в частности, реализация ООО «Е-софт» организационных, технических и криптографических мер по обеспечению безопасности персональных данных в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», приказом Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

С целью ведения бухгалтерского и налогового учета хозяйственной деятельности Компания поручает обработку персональных данных уполномоченному лицу – ИП Навойчик М.И. (адрес места нахождения: г. Минск, ул. Неманская, д. 85, каб. 119).

4.5. Компания предоставляет персональные данные иным лицам, в частности:

- агрегированные данные, не связанные с идентификацией конкретного пользователя, могут быть переданы ООО «Вебком Групп», г. Минск, ул. Маяковского, 16а с целью развития таргетированной рекламной компании, исследования эффективности рекламы и ее улучшения.

С целью осуществления информационно-рекламных рассылок клиентам Компании, предоставившим соответствующее согласие на обработку персональных данных, Компания предоставляет персональные данные оператору электросвязи УП «А1» (адрес места нахождения: 220030, г. Минск, ул. Интернациональная, 36-2) – с целью рассылки рекламных сообщений;

РУП «Белпочта» (юридический адрес: 220050, г. Минск, пр. Независимости, 10) – с целью направления почтовой корреспонденции;

уполномоченным представителям организаций-застройщиков – с целью помощи в реализации объектов недвижимости завершенных строительством:

ООО «Гостевой дом» (почтовый адрес: 220080, г. Минск, Минская кольцевая автомобильная дорога, д. 303, пом. 17 (3 этаж), юридический адрес: 225275, Брестская область, Ивацевичский район, Телеханский с/с, д. 5, ком. 4);

ПС ЗАО «ТРЕСТ ПРОМСТРОЙ» (юридический адрес: 220020, г. Минск, пр-т Победителей, д.100, оф. 817);

ИООО «Дана Астра» (юридический адрес: 220076, г. Минск, ул. Петра Мстиславца, 9 пом.9-13);

ООО «Дубай Инвестмент» (юридический адрес: 220065 Республика Беларусь, г. Минск, ул. Н.Теслы, 1, помещение 252);

ООО «Луксудо» (юридический адрес: 220065 Республика Беларусь, г. Минск, проспект Мира, дом 1, помещение 1041);

ООО «Лайбрари Лейн» (юридический адрес: 220076, г. Минск, ул. П. Мстиславца, д.9, пом. 10-44);

ООО «Гранд Атриум Девелопмент» (юридический адрес: 220065 Республика Беларусь, г. Минск, проспект Мира, дом 1, помещение 1063);

ОДО «БелБизнесРесурс» (юридический адрес: 220053, г. Минск, пер. Червякова, 21А, пом.3 каб.6);

ОДО «Айрон» (юридический адрес: 220053, г. Минск, пер. Червякова, 21А, пом. 4);

ООО «АСТОДЕВЕЛОПМЕНТ» (юридический адрес: 223053, Республика Беларусь, Минская обл., Минский район, д. Боровая, дом 7, кабинет 4);

ООО «АСТОМАКС» (юридический адрес: 220020, Республика Беларусь, г. Минск, проспект Победителей, дом 73, корпус 1, помещение 3Н, каб.13);

ООО «Зелёная Гавань» (юридический адрес: 223053, Республика Беларусь, Минская обл., Минский район, д. Боровая, дом 7, кабинет 23.)

Компания предоставляет персональные данные государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

4.6. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Компанией соглашения об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом. Компания на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых персональных данных.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Право субъекта персональные данных

№	Право	Содержание	Последствия
1.	Право на внесение изменений в свои персональные данных	Субъект персональных данных вправе требовать от Компании внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений	Компания в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными
2.	Право на получение информации, касающейся обработки персональных данных	Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Компании; подтверждение факта обработки персональных данных Компанией; перечень обрабатываемых персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Компанией поручена такому лицу (лицам);	Компания в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении
3.	Право на получение информации о предоставлении персональных данных третьим лицам	Субъект персональных данных вправе получать Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно	Компания в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении
4.	Право требовать прекращения обработки персональных данных и (или) их удаления	Субъект персональных данных вправе требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь	Компания в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Компании вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных
5.	Право отозвать предоставленное ранее согласие на обработку персональных данных	Если для обработки персональных данных Компания обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных	Компания в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Компания вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных
6.	Право на обжалование действий (бездействия) и решений Компания, связанных с обработкой персональных данных	Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных	Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц

5.2. Для реализации одного или нескольких прав, указанных под № 1 – 4 вышеприведенной таблицы, необходимо направить Компании соответствующее заявление одним из следующих способов: в письменной форме (нарочным, почтой, лично) по адресу: Республика Беларусь, 220136, г. Минск, ул. Притыцкого, 96, оф.4, пом.151 (3 этаж); в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo@minsk.etagi.com.

5.3. Для реализации права на отзыв согласия необходимо направить Компании соответствующее заявление в порядке, установленном п. 5.2 Политики.

Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.

5.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных (Приложение 2).

5.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

5.6. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к сотруднику, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Компании, направив электронное сообщение на адрес электронной почты либо dpo@minsk.etagi.com.

6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания берет на себя обязательства по защите персональных данных, обеспечивает необходимые меры по правовой, технической и организационной защите персональных данных, а именно:

6.1. назначен специалист за осуществление внутреннего контроля за обработкой персональных данных. Субъект персональных данных может обратиться к нему за содействием в реализации своих прав, направив сообщение на электронный адрес: dpo@minsk.etagi.com;

6.2. изданы документы, определяющие политику Компании в отношении обработки персональных данных;

6.3. специалисты Компании ознакомлены с положениями законодательства о персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных;

6.4. установлен порядок доступа к персональным данным в соответствии с должностными обязанностями специалистов и регламентом предоставления риэлтерских услуг;

6.5. реализованы мероприятия по предотвращению несанкционированного доступа к информации, содержащей персональные данные, установлена защита от воздействий в целях ее добывания, уничтожения, искажения и блокирования доступа к ней.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Компания имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайте новой редакции Политики.

7.2. Отказ в предоставлении согласия на конкретные цели не лишает субъекта персональных данных права получения консультации по риэлтерским услугам, однако ограничивает специалистов в возможности предоставления исчерпывающей информации и отдельных сервисов, которые не могут функционировать без дополнительных персональных данных.

7.3. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

Приложение № 1

Приложение № 2