1.‎ ЦЕЛЬ И ОБЛАСТЬ ПРИМЕНЕНИЯ ПОЛИТИКИ

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
• исключение несанкционированных действий любых Третьих лиц по Обработке;
• предотвращение возникновения возможной угрозы безопасности Пользователей.

• Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества, Удостоверяющих центров, Росреестра;
• договоры, заключаемые между Обществом и Третьими лицами;
• договоры, заключаемые между Обществом и Пользователем;
• поручение Третьих лиц Обществу об обработке персональных данных Пользователя;
• согласие Пользователя на обработку персональных данных.

• номер мобильного телефона;
• электронная почта (e-mail);

• фамилия имя отчество (дальше – ФИО);
• прежнее ФИО (если менялось);
• пол;
• дата рождения;
• образование (среднее, среднее начальное, неоконченное высшее, высшее, несколько высших, ученая степени);
• фотография;

• название документа (вид на жительство иностранного гражданина или лица без гражданства; иные документы, предусмотренные законодательством Российской Федерации или признаваемые в соответствии с международным договором Российской Федерации в качестве документов, удостоверяющих личность; свидетельство о предоставлении временного убежища на территории Российской Федерации; свидетельство о рассмотрении ходатайства о признании лица вынужденным переселенцем; удостоверение беженца в Российской Федерации; разрешение на временное проживание в Российской Федерации; удостоверение вынужденного переселенца; временное удостоверение личности гражданина Российской Федерации; свидетельство о рассмотрении ходатайства о признании беженцем на территории Российской Федерации по существу; свидетельство о рождении, удостоверение личности офицера Министерства обороны Российской Федерации, Министерства внутренних дел Российской Федерации и других воинских формирований с приложением справки о прописке (регистрации) Ф-33; временное удостоверение, выданное взамен военного билета; военный билет военнослужащего; паспорт моряка (удостоверение личности моряка); дипломатический паспорт; заграничный паспорт Министерства морского флота; общегражданский заграничный паспорт; паспорт гражданина иностранного государства; паспорт гражданина СССР; паспорт гражданина Российской Федерации и др.);
• серия и номер документа, удостоверяющего личность;
• дата выдачи;
• кем выдан;
• место рождения;
• код подразделения;
• СНИЛС;
• ИНН;
• адрес фактического проживания;

• скан-копия документа, удостоверяющего личность, с разворотом титульного листа (где указано фото и ФИО) в цифровом формате;
• скан-копия документа, удостоверяющего личность, с разворотом листа с пропиской в цифровом формате;
• скан-копия СНИЛС в цифровом формате;
• фотография Пользователя из документа, удостоверяющего личность;

• семейное положение (в браке, в гражданском браке, холост/не замужем, в разводе, вдова/вдовец);
• количество несовершеннолетних детей;
• брачный контракт (есть/нет);

• тип кредита: первичный/вторичный рынок, рефинансирование, целевой/нецелевой кредит под залог недвижимости;
• тип недвижимости: квартира, апартаменты, комната, таунхаус, дом/участок, коммерческое помещение, гараж/машиноместо, кладовое помещение, строительство дома (ИЖС);
• тип программы: стандартная, семейная ипотека, военная ипотека, господдержка 2020, IT-ипотека, по 2-м документам;
• источник первоначального взноса: накопления, продажа недвижимости, иной источник.
• регион приобретения недвижимости;
• стоимость объекта, который я собираюсь приобрести;
• размер первоначального взноса по ипотеке, который я готов сделать;
• сумма кредита, которая мне нужна для совершения сделки;
• сумма материнского капитала;
• сумма субсидий;
• срок кредита;
• условия страхования: риск утраты жизни; риск утраты и повреждения объекта недвижимости, передаваемого в залог; риск прекращения и ограничения права собственности на объект недвижимости;

• статус занятости: работник/служащий, военнослужащий, пенсионер, работающий пенсионер, студент;
• тип занятости: по найму, свой бизнес (процент участия); ИП, самозанятый;
• должность;
• название организации:
• тип организации: коммерческая/некоммерческая;
• телефон организации;
• сайт;
• сфера деятельности;
• фактический адрес организации;
• ИНН организации:
• количество сотрудников;
• срок существование организации: до года, от 1 до 5 лет, более 5 лет;
• банк зарплатного проекта;
• стаж на текущем месте;
• общий трудовой стаж;

• информация из документа, который я готов представить для подтверждения дохода: 2-НДФЛ, справка по форме банка, выписка из СФР, выписка самозанятого, налоговая декларация, управленческая отчетность ИП/бизнеса;
• размер основного дохода в месяц;
• размер дохода по совместительству в месяц;
• размер пенсии в месяц;
• общая сумма доходов в месяц;

• тип недвижимости, которым я владею: квартира, комната, дом, участок;
• площадь моей недвижимости;
• стоимость недвижимости;
• доля в праве на недвижимость;
• информация о залоге;
• адрес моей недвижимости;
• основание приобретения права: покупка, приватизация, дарение, наследство;

• марка и модель автомобиля;
• год выпуска;
• стоимость;
• информация о залоге;
• основание приобретения права: покупка, приватизация, дарение, наследство;
• основания для проживания: собственность, аренда, социальный найм, воинская часть, жилье родственников, иное.

5.2.1. Общие цели Общества:

5.2.2. Цели сервиса SmartDeal:

5.2.3. Цели ипотечного брокера SmartDeal:

• данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет;
• сведения о поведении Пользователя на Сервисе (в том числе дата, время и количество посещений, сведения о посещенных страницах, о методах подключения, о направленных заявках);
• информация, автоматически получаемая при доступе к Сервису, в том числе с использованием файлов cookies. Файлы cookies представляют собой фрагменты текста, который автоматически сохраняется в память интернет-браузера Пользователя. Это позволяет Сервису в необходимых случаях обращаться к сохраненной информации на компьютере Пользователя и извлекать ее. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies.

• с использованием средств автоматизации;
• исключительно на должным образом защищенных электронных носителях информации;
• с использованием баз данных, функционирующих на территории Российской Федерации;
• в объеме, соответствующим целям обработки персональных данных;
• не дольше чем это требуют цели обработки персональных данных или законодательство Российской Федерации.

• при передаче Третьим лицам в целях предоставления доступа к Сервису или исполнения договоров с Пользователями;
• при передаче в отдельные, самостоятельно функционирующие, но входящие в состав Сервиса, приложения и базы данных;
• по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в иные органы и организации в случаях, установленных Законодательством Российской Федерации.

• достижение цели обработки персональных данных и истечение срока хранения персональных данных, установленного законодательством Российской Федерации;
• истечение срока действия согласия Пользователя на Обработку его персональных данных;
• отзыв согласия Пользователя на Обработку его персональных данных (п.8.1 - 8.5).

• не сообщать устно или письменно, не передавать в каком-либо виде Третьим лицам и не раскрывать публично персональные данные без соответствующего согласия;
• знать и выполнять требования законодательных актов Российской Федерации и настоящей Политики;
• выполнять только те процедуры передачи персональных данных, которые требуются для достижения цели;
• знать и соблюдать установленные требования обработки персональных данных, учету, хранению и пересылке носителей информации, обеспечению безопасности персональных данных;
• уведомлять Общество о предпосылках и непосредственно утечках персональных данных.
• Пользователи, работающие с электронной подписью или использующие шифрование, обязаны соблюдать требования Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи».
• В случае самостоятельного распространения своих персональных данных или персональных данных Третьих лиц другим операторам персональных данных или третьим лицам, Общество, за данный факт обработки ответственность не несет в соответствии с законодательством Российской Федерации.

• передавать данные своей учетной записи посторонним лицам (в случае передачи Пользователем своего логина и пароля постороннему лицу, Пользователь несет ответственность за несанкционированные действия постороннего лица, как за свои собственные);
• давать согласие посторонним лицам на работу под своей учетной записью в Сервисе;
• устанавливать программное обеспечение, осуществляющее перехват информации (информационных пакетов), адресованной другим Пользователям;
• осуществлять действия, направленные на получение несанкционированного доступа к информационным ресурсам, с последующем использованием такого доступа;
• осуществлять попытки подбора паролей к любым информационным ресурсам методом перебора всех возможных вариантов паролей, либо атак по словарю;
• совершать умышленные действия по созданию, использованию и распространению вредоносных программ, в том числе направленных на получение несанкционированного доступа к любым информационным и служебным ресурсам, либо на нарушение целостности и работоспособности этих систем;
• применять действия по сканированию Сервиса с целью определения его внутренней структуры, списков открытых портов, наличия существующих уязвимостей;
• препятствовать должностным лицам при проведении проверок и служебных расследований, связанных с обеспечением безопасности информации;
• умышленно использовать недокументированные свойства и ошибки в программном обеспечении или в настройках средств защиты, которые могут повлиять на работоспособность Сервиса (об обнаружении такого рода ошибок необходимо незамедлительно сообщить специалисту технической поддержки).

• в форме электронного документа или скан-копии в электронном формате по адресу электронной почты: ib@smartdeal.pro;
• в форме документа на бумажном носителе;
• в свободной форме при личном обращении (непосредственное посещение офиса Общества).

8.2. К запросам в форме электронного документа относятся обращения/запросы (электронные документы), направленные на электронный адрес Общества, и подписанные электронной подписью в соответствии с законодательством Российской Федерации или скан-копия, собственноручно подписанного обращения/запроса.

К запросам в письменной форме субъектов персональных данных относятся любые письменные обращения субъектов персональных данных, направленные в адрес Общества, в том числе обращения/запросы, отправленные через отделения почтовой связи.

При поступлении личного обращения субъекта персональных данных, сотрудником Общества субъекту персональных данных выдаются принятые в Обществе формы письменных обращений. Форма обращения заполняется субъектом персональных данных с проставлением собственноручной подписи в присутствии вышеуказанного сотрудника Общества. Сотрудник Общества, получив обращение по установленной форме, сверяет указанные в нем сведения об основном документе, удостоверяющем личность субъекта персональных данных; основания, по которым лицо выступает в качестве законного представителя субъекта персональных данных, и представленные при обращении оригиналы данного документа.

8.3. Запрос должен содержать следующую информацию:

• сведения о документе, удостоверяющего личность Пользователя;
• сведения, подтверждающие участие Пользователя в отношениях с Обществом или Третьими лицами (ФИО, номер телефона, адрес электронной почты, указанный при использовании Сервиса);
• данные представителя и подтверждение его полномочий (при обращении представителя);
• подпись Пользователя (представителя).

8.4. Общество обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения. Ответ отправляется субъекту персональных данных в письменном виде по почте на адрес, указанный в обращении, вне зависимости от формы запроса.

8.5. Все обращения/запросы, полученные Обществом в письменной или электронной форме, относится к конфиденциальной информации и не распространяется без согласия Пользователя, за исключением случаев, когда Общество поручает обработку персональных данных другим операторам для исполнения договора между Обществом и Пользователем.

8.6. Общество вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации на Сервисе.

Специалист по защите информации

ООО «Практика Успеха»

А. Бондаренко