Политика обработки персональных данных

1. Оператор

Наименование

не заполнено владельцем сайта

ИНН / ОГРН

не заполнено владельцем сайта

Адрес

не заполнено владельцем сайта

Обращения по ПД

info@markoogroup.ru

2. Текущий режим сайта

Серверная отправка клиентских форм отключена. Введённые имя, контакт, гражданство и финансовые сведения остаются в памяти открытой вкладки и не записываются приложением в базу данных. В браузере могут сохраняться только выбранные критерии поиска и обезличенная структура черновика.

Хостинг и reverse proxy могут технически обрабатывать IP-адрес, user-agent, время запроса и запрошенный URL в журналах безопасности. Ответы форм и контакты запрещено помещать в URL, аналитику и обычные журналы доступа.

3. Данные и цели после включения отправки

После прохождения launch gate оператор сможет обрабатывать только данные, необходимые для ответа на конкретное обращение:

• имя или предпочитаемое обращение;
• один выбранный контактный канал;
• ответы брифа о поездке, бизнес-задаче или критериях недвижимости;
• гражданство, резидентство и источник средств — только когда это объективно требуется для предварительной оценки;
• технические сведения, необходимые для защиты формы от атак.

Цели: подготовить ответ и предварительный маршрут услуги, связаться по обращению, обеспечить безопасность сайта, исполнить требования закона и доказать получение согласия. Рекламные рассылки не входят в эти цели и требуют отдельного необязательного согласия.

4. Основания и действия

Основанием служит отдельное согласие пользователя, а в применимых случаях — действия по инициативе пользователя до заключения договора и исполнение требований закона.

Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение. Состав действий и получателей должен соответствовать заявленной цели.

5. Хранение, локализация и передача

Первичный сбор, база данных, резервные копии и журналы заявок граждан РФ должны размещаться в России. Настроенный срок хранения: не заполнено владельцем сайта. После достижения цели или истечения срока данные удаляются либо уничтожаются по утверждённому регламенту.

Трансграничная передача, включая зарубежные CRM, почту, мессенджеры, аналитику и передачу консультантам в ОАЭ, в текущей конфигурации не включена. Она допускается только после отдельной правовой оценки и выполнения уведомительных требований.

6. Защита и получатели

Доступ должен предоставляться по ролям, с многофакторной аутентификацией, журналированием административных действий, защищёнными резервными копиями, HTTPS, контролем уязвимостей и регламентом реагирования на инциденты. Конкретные обработчики и получатели публикуются после их договорного и юридического подтверждения.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на адрес для обращений по персональным данным, указанный в разделе 1.