Политика в отношении обработки персональных данных
и конфиденциальности

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые посещают сайт Fix-Rent.ru, заполняют формы, направляют обращения, передают ссылки на объявления или иным образом взаимодействуют с сервисом FixRent.
1.2. Оператор самостоятельно определяет цели и способы обработки персональных данных и несет ответственность за соблюдение законодательства Российской Федерации о персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор получает через сайт fix-rent.ru, по телефону, в мессенджерах, по электронной почте и при последующем взаимодействии с пользователем.
1.4. Использование сайта без заполнения форм возможно без сообщения имени и номера телефона. Передача данных через форму осуществляется добровольно.
1.5. Оператор не запрашивает через лендинг специальные категории персональных данных и биометрические персональные данные. Пользователю не следует направлять такие сведения в свободной форме.

2. Категории субъектов и состав данных
2.1. Посетители сайта: IP-адрес, сведения о браузере и устройстве, cookie-файлы, дата и время посещения, источник перехода, UTM-метки, действия на страницах сайта и иные технические сведения, формируемые при использовании сайта.
2.2. Пользователи, оставившие заявку: номер телефона, имя — если оно сообщено, город, выбранный способ связи, ссылка на объявление, параметры поиска квартиры, бюджет, предполагаемая дата переезда, содержание обращений и иные сведения, которые пользователь самостоятельно передает Оператору.
2.3. Пользователи, продолжающие взаимодействие: история коммуникаций, сведения о назначенных просмотрах, выбранных объектах, статусе заявки и заключении отдельных договоров.
2.4. Оператор обрабатывает только те данные, которые необходимы для соответствующей цели, и не требует избыточных сведений.

3. Цели обработки
3.1. Прием, регистрация и обработка заявки пользователя.
3.2. Связь с пользователем, уточнение его потребностей и предоставление информации о сервисе.
3.3. Поиск и предложение вариантов квартир, обработка переданной пользователем ссылки, организация взаимодействия с собственниками и просмотров.
3.4. Подготовка к возможному заключению отдельного договора с FixRent и договора страхования со страховщиком.
3.5. Ведение учета заявок, контроль качества, предотвращение злоупотреблений и защита прав Оператора и пользователей.
3.6. Анализ эффективности сайта и рекламных каналов, улучшение продукта и пользовательского опыта.
3.7. Направление рекламных сообщений — только при наличии отдельного предварительного согласия пользователя.

4. Правовые основания
4.1. Согласие субъекта персональных данных.
4.2. Необходимость обработки для осуществления действий по запросу пользователя до заключения договора.
4.3. Исполнение договора, стороной или выгодоприобретателем по которому является пользователь, если такой договор будет заключен.
4.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.5. Законные интересы Оператора, если обработка не нарушает права и свободы пользователя, в том числе обеспечение безопасности и защита от претензий.

5. Действия с данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка производится с использованием средств автоматизации и без использования таких средств.
5.3. Оператор не распространяет персональные данные неопределенному кругу лиц и не продает их третьим лицам.

6. Передача и обработка по поручению
6.1. Для работы сайта и обработки заявок Оператор вправе поручать обработку данных лицам, обеспечивающим хостинг, работу конструктора сайта, CRM, телефонии, электронной почты и мессенджеров, при условии заключения необходимых договоров и соблюдения конфиденциальности.
6.2. При использовании платформы Tilda обработка данных может осуществляться АО «Тильда Паблишинг» и российскими поставщиками серверной инфраструктуры, используемыми платформой, в объеме, необходимом для работы форм и хранения заявок.
6.3. Данные могут быть переданы собственнику квартиры, страховщику или иному участнику сделки только в объеме, необходимом для выполнения запроса пользователя, подготовки договоров или организации просмотра, и при наличии соответствующего правового основания.
6.4. Оператор раскрывает данные государственным органам только в случаях и порядке, предусмотренных законом.
6.5. Фактический перечень лиц, которым поручена обработка данных, должен соответствовать реально подключенным сервисам и указываться Оператором в его внутренних документах и уведомлении в Роскомнадзор.

7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Трансграничная передача не осуществляется, если иное прямо не указано Оператором и не выполнены предусмотренные законом требования, включая направление необходимого уведомления и получение согласия, когда оно требуется.
7.3. До подключения иностранных CRM, таблиц, почтовых платформ, пикселей и иных сервисов Оператор обязан отдельно оценить наличие трансграничной передачи.

8. Сроки хранения и прекращение обработки
8.1. Данные по заявке, не завершившейся заключением договора, обрабатываются до достижения целей обработки, но не более 12 месяцев после последнего содержательного взаимодействия с пользователем, если более длительный срок не требуется для рассмотрения претензии или исполнения закона.
8.2. Данные, связанные с заключенными договорами, платежами и юридически значимыми действиями, хранятся в течение сроков, установленных законодательством и договором.
8.3. Технические данные и аналитические идентификаторы хранятся в течение срока, установленного настройками соответствующей системы, но не дольше, чем это необходимо для аналитики и безопасности.
8.4. При достижении цели, истечении срока или получении законного требования данные удаляются или уничтожаются, если отсутствует иное правовое основание для продолжения обработки.

9. Защита данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Учетные записи защищаются, права доступа ограничиваются, а действия с заявками контролируются.
9.3. В случае инцидента Оператор действует в соответствии с требованиями законодательства Российской Федерации.

10. Права пользователя
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
10.2. Пользователь вправе отозвать согласие и потребовать прекратить обработку, направив обращение на [EMAIL].
10.3. В обращении следует указать имя, контактный номер телефона или иной идентификатор, позволяющий найти заявку, и содержание требования.
10.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзор или суд.

11. Cookie-файлы и аналитика
11.1. Сайт может использовать обязательные технические cookie-файлы, необходимые для его работы и защиты.
11.2. Аналитические и рекламные cookie-файлы используются только в соответствии с выбором пользователя в cookie-баннере, если получение согласия требуется.
11.3. Пользователь может изменить настройки браузера и удалить cookie, однако это может повлиять на работу отдельных функций сайта.

12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция применяется с даты публикации на сайте.