Політика Конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності щодо обробки та захисту персональних даних (далі — «Політика») визначає порядок збору, отримання, використання, обробки, зберігання, передачі,  захисту та видалення персональних даних користувачів вебсайту Агентства нерухомості «Кобза» (далі — «Сайт»), а також осіб, які взаємодіють з Агентством нерухомості «Кобза» (далі — «Агентство»).

1.2. Політика розроблена відповідно до законодавства України у сфері захисту персональних даних, зокрема Закону України «Про захист персональних даних», а також інших нормативно-правових актів, що регулюють питання захисту приватності та персональних даних.

1.3. Політика поширюється на персональні дані, які Агентство отримує безпосередньо від користувача, автоматично під час використання Сайту, а також від третіх осіб у випадках та в межах, дозволених законодавством.

1.4. Користуючись Сайтом, заповнюючи форми зворотного зв'язку, надсилаючи повідомлення, підписуючись на інформаційні або маркетингові матеріали, звертаючись до Агентства телефоном, електронною поштою або через месенджери, користувач підтверджує, що ознайомився з цією Політикою в частині, що стосується відповідного способу взаємодії.

1.5. Якщо для певного виду обробки законодавством вимагається окрема згода користувача, така обробка здійснюється лише після отримання відповідної згоди у формі та способом, передбаченими законодавством.

2. Відомості про володільця персональних даних

2.1. Володільцем персональних даних є Агентство нерухомості «Кобза» в особі суб'єкта господарювання, який здійснює діяльність під відповідним комерційним найменуванням (далі — «Володілець»).

2.2. Ідентифікаційні та контактні відомості Володільця зазначаються на Сайті та/або в інших документах, що регулюють відносини між Володільцем і користувачем.

2.3. З питань обробки персональних даних, реалізації прав суб'єкта персональних даних, відкликання згоди або отримання іншої інформації щодо обробки персональних даних користувач може звернутися за контактними реквізитами, оприлюдненими на Сайті.

3. Які персональні дані можуть оброблятися

3.1. Залежно від характеру взаємодії з Агентством можуть оброблятися такі категорії персональних даних:

• прізвище, ім'я, по батькові (за наявності);

• номер телефону;

• адреса електронної пошти;

• дані облікових записів та профілів у випадках, коли користувач самостійно здійснює взаємодію через відповідні сервіси;

• інформація, що міститься у зверненні користувача;

• відомості про об'єкти нерухомості;

• відомості про бажані параметри нерухомості, місцезнаходження, площу, бюджет та інші характеристики запиту;

• відомості, необхідні для організації переглядів, переговорів, укладення та супроводу договорів;

• документи та відомості, добровільно надані користувачем для отримання відповідної послуги;

• інформація про комунікацію з Агентством;

• інші персональні дані, які користувач добровільно надає Агентству та обробка яких є необхідною для відповідної мети.

3.2. Під час використання Сайту автоматично можуть оброблятися технічні відомості, зокрема:

• IP-адреса;

• дата та час відвідування;

• інформація про браузер, операційну систему та пристрій;

• параметри та налаштування пристрою;

• відомості про джерело переходу на Сайт;

• інформація про взаємодію із Сайтом;

• файли cookie та аналогічні технології;

• технічні журнали та відомості, необхідні для забезпечення безпеки та належного функціонування Сайту.

3.3. Агентство не має на меті збирати надлишкові персональні дані та обробляє лише ті дані, які є адекватними, релевантними та необхідними для визначеної мети.

3.4. Користувач зобов'язується не надавати Агентству через загальнодоступні форми Сайту або інші канали інформацію, яка не є необхідною для отримання відповідної послуги.

4. Документи та інформація про об'єкти нерухомості

4.1. У процесі надання послуг користувач може добровільно передавати Агентству документи або відомості, що стосуються особи користувача чи об'єкта нерухомості.

4.2. До таких відомостей можуть належати документи, що підтверджують право власності, документи щодо об'єкта нерухомості, документи, необхідні для проведення або супроводу правочину, а також інші документи, надання яких є необхідним для відповідної послуги.

4.3. Користувач повинен надавати лише ті документи та відомості, які необхідні для визначеної мети.

4.4. Якщо Агентство не запитувало певний документ або відомість, користувачу рекомендується не надсилати їх без попереднього узгодження.

4.5. Отримання Агентством документа або інформації від користувача не означає автоматичного підтвердження достовірності, чинності, юридичної сили або належності такого документа.

5. Персональні дані інших осіб

5.1. Якщо користувач передає Агентству персональні дані іншої фізичної особи, користувач підтверджує, що має належні правові підстави для такого надання та, якщо це передбачено законодавством, повідомив відповідну особу про передачу її персональних даних.

5.2. Користувач не повинен передавати Агентству персональні дані третіх осіб без законних підстав.

5.3. Агентство має право використовувати отримані від користувача персональні дані третьої особи виключно в межах визначеної законної мети та відповідно до законодавства.

6. Мета обробки персональних даних

6.1. Персональні дані можуть оброблятися Агентством для таких цілей:

1. прийняття та опрацювання звернень користувачів;

2. надання консультацій щодо операцій з нерухомістю;

3. підбору об'єктів нерухомості відповідно до запиту клієнта;

4. підбору потенційних покупців, продавців, орендарів або орендодавців;

5. організації та проведення переглядів об'єктів;

6. організації переговорів між сторонами;

7. підготовки, укладення та виконання договорів;

8. супроводу операцій з нерухомістю;

9. комунікації з клієнтами, контрагентами та іншими учасниками відповідних правовідносин;

10. надсилання відповідей на запити;

11. надсилання інформаційних матеріалів та оглядів ринку;

12. надсилання маркетингових повідомлень за наявності відповідної правової підстави;

13. адміністрування та забезпечення функціонування Сайту;

14. забезпечення інформаційної та кібербезпеки;

15. запобігання шахрайству, зловживанням, спаму та іншим неправомірним діям;

16. ведення внутрішнього обліку звернень та взаємодії з клієнтами;

17. виконання вимог податкового, бухгалтерського, цивільного, господарського та іншого законодавства;

18. захисту прав та законних інтересів Агентства;

19. встановлення, здійснення та захисту правових вимог;

20. розгляду претензій, спорів та звернень;

21. виконання законних вимог державних органів, судів та інших уповноважених суб'єктів;

22. здійснення інших цілей, сумісних із зазначеними вище та таких, що мають законну правову підставу.

7. Правові підстави обробки персональних даних

7.1. Обробка персональних даних здійснюється за наявності правової підстави, передбаченої законодавством України.

7.2. Залежно від конкретної ситуації такими підставами можуть бути:

• згода суб'єкта персональних даних;

• необхідність укладення або виконання договору;

• виконання обов'язку, передбаченого законом;

• захист життєво важливих інтересів особи;

• необхідність захисту законних інтересів Агентства або третьої особи за умови дотримання вимог законодавства;

• інші передбачені законом підстави.

7.3. Згода на обробку персональних даних надається добровільно, за умови належної поінформованості особи щодо мети та обсягу відповідної обробки.

7.4. Відкликання згоди не впливає на законність обробки, здійсненої до моменту її відкликання.

7.5. Відкликання згоди не припиняє обробку персональних даних, якщо існує інша передбачена законом правова підстава для її продовження.

8. Надання персональних даних є добровільним

8.1. Надання персональних даних користувачем є добровільним.

8.2. Водночас ненадання персональних даних, необхідних для надання певної послуги, укладення або виконання договору, ідентифікації особи чи виконання вимог законодавства, може призвести до неможливості надання відповідної послуги або належного виконання Агентством своїх обов'язків.

8.3. Агентство має право запитувати лише ті персональні дані, без яких неможливо досягнути відповідної законної мети.

9. Обробка персональних даних для маркетингових цілей

9.1. Надсилання рекламних, інформаційних та маркетингових матеріалів здійснюється лише за наявності відповідної правової підстави.

9.2. Маркетингові матеріали можуть містити інформацію про:

• об'єкти нерухомості;

• послуги Агентства;

• зміни на ринку нерухомості;

• аналітичні та інформаційні матеріали;

• спеціальні пропозиції;

• нові послуги;

• інші матеріали, пов'язані з діяльністю Агентства.

9.3. Користувач має право в будь-який момент відмовитися від отримання маркетингових повідомлень.

9.4. Відмова від маркетингових повідомлень не впливає на можливість користувача користуватися іншими послугами Агентства.

9.5. Для відмови від розсилки користувач може скористатися відповідним посиланням у листі або звернутися до Агентства за контактними реквізитами, зазначеними на Сайті.

10. Файли cookie та аналогічні технології

10.1. Сайт може використовувати файли cookie, вебмаяки, пікселі та інші аналогічні технології.

10.2. Cookie можуть використовуватися для:

• забезпечення функціонування Сайту;

• збереження налаштувань користувача;

• забезпечення безпеки;

• аналізу роботи Сайту;

• покращення його функціональності;

• статистичного аналізу;

• рекламних та маркетингових цілей — якщо відповідні інструменти використовуються на Сайті та це допускається законодавством.

10.3. Частина cookie є технічно необхідною для функціонування Сайту, тоді як інші можуть бути необов'язковими.

10.4. Користувач може контролювати використання cookie через налаштування браузера та, якщо відповідний механізм реалізований на Сайті, через налаштування cookie-банера.

10.5. Відключення окремих cookie може призвести до некоректної роботи певних функцій Сайту.

10.6. Сторонні сервіси, інтегровані із Сайтом, можуть використовувати власні cookie або інші технології відстеження відповідно до власних політик конфіденційності.

11. Платформа Wix та сторонні сервіси

11.1. Сайт створений та функціонує із використанням платформи Wix.

11.2. У зв'язку з використанням Wix персональні дані користувачів можуть оброблятися технічними та сервісними підрядниками, які залучаються платформою для забезпечення хостингу, функціонування, безпеки, аналітики, комунікацій та інших технічних функцій.

11.3. Wix зазначає, що персональні дані користувачів сайтів Wix можуть оброблятися різними юридичними особами Wix та залученими субпроцесорами в різних країнах світу. Перелік таких субпроцесорів може змінюватися.

11.4. У зв'язку з використанням глобальної інфраструктури Wix персональні дані можуть зберігатися або оброблятися за межами України.

11.5. Обробка даних Wix здійснюється відповідно до документів та умов, які регулюють обробку даних платформою, а також відповідно до застосовного законодавства.

11.6. На Сайті також можуть використовуватися інші сторонні сервіси, зокрема сервіси комунікації, аналітики, реклами, електронної пошти, CRM, захисту від спаму та шахрайства, хостингу, картографії та інші сервіси.

11.7. Перелік сторонніх сервісів може змінюватися залежно від функціональності Сайту та потреб Агентства.

11.8. Якщо користувач переходить із Сайту на вебсайт, сторінку або застосунок третьої особи, подальша обробка персональних даних може регулюватися політикою конфіденційності відповідного стороннього сервісу.

12. Комунікація через месенджери

12.1. Користувач може взаємодіяти з Агентством через сторонні сервіси обміну повідомленнями, зокрема Telegram, Viber, WhatsApp, Messenger, Instagram Direct або інші сервіси, якщо такі канали доступні.

12.2. Якщо користувач самостійно переходить до стороннього сервісу та починає комунікацію з Агентством через нього, обробка даних також може здійснюватися відповідним оператором такого сервісу.

12.3. Користувач самостійно визначає обсяг інформації, яку передає через відповідний сторонній сервіс, якщо інше не передбачено законодавством або умовами відповідних правовідносин.

12.4. Агентство рекомендує не передавати через загальнодоступні або сторонні канали документи та іншу інформацію, яка не є необхідною для відповідної мети.

13. Передача персональних даних третім особам

13.1. Агентство не продає персональні дані користувачів.

13.2. Персональні дані можуть бути передані третім особам лише за наявності законної підстави та в обсязі, необхідному для відповідної мети.

13.3. Залежно від характеру послуги персональні дані можуть бути передані або доступ до них може бути наданий:

• нотаріусам;

• адвокатам;

• оцінювачам;

• банківським та фінансовим установам;

• страховим компаніям;

• забудовникам;

• власникам та потенційним покупцям/орендарям об'єктів;

• іншим учасникам операції з нерухомістю;

• бухгалтерам та аудиторам;

• IT-підрядникам;

• CRM-провайдерам;

• постачальникам сервісів електронної пошти;

• постачальникам сервісів хостингу, аналітики та кібербезпеки;

• державним органам та органам місцевого самоврядування;

• судам, правоохоронним та іншим уповноваженим державним органам;

• іншим особам, якщо така передача необхідна для виконання договору, надання послуги, виконання вимог закону або захисту законних прав та інтересів.

13.4. Агентство не передає третім особам більше персональних даних, ніж це об'єктивно необхідно для відповідної мети, якщо інше не передбачено законодавством.

13.5. У випадках, коли передача персональних даних здійснюється за вимогою закону, окрема згода користувача може не вимагатися.

14. Транскордонна передача та обробка даних за межами України

14.1. У зв'язку з використанням міжнародних технологічних та комунікаційних сервісів персональні дані можуть оброблятися та зберігатися за межами України.

14.2. Зокрема, відповідна обробка може здійснюватися в межах інфраструктури Wix та залучених ним субпроцесорів. Wix зазначає, що використовує юридичні, договірні та технічні механізми захисту при відповідних транскордонних передачах даних.

14.3. Використання Агентством таких сервісів здійснюється з урахуванням вимог застосовного законодавства про захист персональних даних.

15. Зберігання персональних даних

15.1. Персональні дані зберігаються протягом строку, необхідного для досягнення визначеної мети їх обробки, якщо більш тривалий строк не передбачений законодавством або не є необхідним для захисту прав та законних інтересів Агентства.

15.2. Строк зберігання залежить від характеру інформації та мети її обробки.

15.3. Персональні дані можуть зберігатися протягом строку дії договірних відносин, а після їх припинення — протягом строку, необхідного для:

• виконання передбачених законом обов'язків;

• бухгалтерського та податкового обліку;

• підтвердження здійснених операцій;

• розгляду претензій;

• вирішення спорів;

• захисту прав та законних інтересів Агентства;

• виконання вимог державних органів;

• встановлення, здійснення або захисту правових вимог.

15.4. Після завершення відповідного строку персональні дані підлягають видаленню, знищенню або іншій формі припинення обробки, якщо їх подальше зберігання не передбачене законодавством.

16. Захист персональних даних

16.1. Агентство вживає належних організаційних та технічних заходів для захисту персональних даних від:

• незаконної або випадкової втрати;

• знищення;

• пошкодження;

• незаконного доступу;

• незаконної зміни;

• незаконного поширення;

• іншої неправомірної обробки.

16.2. До відповідних заходів можуть належати:

• обмеження доступу працівників та підрядників;

• використання паролів та засобів автентифікації;

• розмежування прав доступу;

• використання захищених каналів передачі інформації;

• резервне копіювання;

• технічний моніторинг;

• оновлення програмного забезпечення;

• використання засобів захисту від шкідливого програмного забезпечення та автоматизованих атак;

• інші організаційні та технічні заходи.

16.3. Водночас жоден спосіб передачі або зберігання інформації в мережі Інтернет не може гарантувати абсолютну безпеку даних.

16.4. Користувач усвідомлює ризики, пов'язані з передачею інформації через мережу Інтернет та сторонні сервіси.

16.5. У разі виявлення інциденту інформаційної безпеки Агентство вживає заходів відповідно до характеру такого інциденту та вимог законодавства.

17. Права суб'єкта персональних даних

17.1. Користувач має права, передбачені законодавством України у сфері захисту персональних даних, зокрема право:

• знати про місцезнаходження своїх персональних даних;

• знати мету та правові підстави їх обробки;

• отримувати інформацію про умови доступу до персональних даних;

• отримувати інформацію про третіх осіб, яким передаються його персональні дані у випадках, передбачених законом;

• вимагати уточнення або виправлення неточних чи застарілих персональних даних;

• вимагати зміни або припинення обробки персональних даних у випадках, передбачених законом;

• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;

• заперечувати проти обробки своїх персональних даних у випадках, передбачених законодавством;

• вимагати видалення персональних даних у випадках, передбачених законом;

• звертатися зі скаргами та іншими зверненнями щодо обробки персональних даних;

• використовувати інші права, встановлені законодавством.

17.2. Реалізація окремих прав може бути обмежена у випадках, прямо передбачених законодавством.

18. Порядок реалізації прав користувача

18.1. Для реалізації своїх прав користувач може направити відповідне звернення за контактними реквізитами Агентства, зазначеними на Сайті.

18.2. Звернення повинно містити інформацію, достатню для ідентифікації заявника та розуміння суті вимоги.

18.3. У випадках, коли це необхідно для запобігання неправомірному розкриттю персональних даних, Агентство має право вжити розумних заходів для перевірки особи заявника.

18.4. Якщо запит стосується персональних даних, які Агентство зобов'язане зберігати відповідно до законодавства або які необхідні для захисту його прав та законних інтересів, Агентство може відмовити у повному видаленні таких даних у межах, дозволених законом.

18.5. Відмова у задоволенні запиту здійснюється лише за наявності законних підстав.

19. Видалення та припинення обробки персональних даних

19.1. Агентство припиняє обробку та/або видаляє персональні дані у випадках, передбачених законодавством.

19.2. Водночас вимога про видалення персональних даних не є безумовною.

19.3. Агентство має право продовжити зберігання та/або обробку персональних даних, якщо це необхідно:

• для виконання законного обов'язку;

• для виконання договору;

• для ведення бухгалтерського або податкового обліку;

• для підтвердження правочинів;

• для захисту прав та законних інтересів Агентства;

• для встановлення, здійснення або захисту правових вимог;

• для розгляду претензій;

• у зв'язку із судовим або іншим спором;

• для виконання законних вимог державних органів;

• на іншій правовій підставі, передбаченій законодавством.

19.4. Видалення персональних даних із систем Агентства не обов'язково означає їх негайне фізичне видалення з резервних копій або технічних систем сторонніх постачальників, якщо таке видалення технічно неможливе або потребує встановленого процедурою часу. У таких випадках відповідні дані не використовуються для інших цілей, крім необхідних для забезпечення безпеки, відновлення систем або виконання законних обов'язків.

20. Достовірність та актуальність інформації

20.1. Користувач несе відповідальність за достовірність та актуальність персональних даних та іншої інформації, яку він добровільно надає Агентству, у межах, передбачених законодавством.

20.2. У разі зміни персональних даних користувач може повідомити Агентство про необхідність їх актуалізації.

20.3. Агентство має право покладатися на інформацію, добровільно надану користувачем, якщо інше не випливає із характеру відповідної послуги або законодавства.

20.4. Надання користувачем недостовірної інформації може унеможливити належне надання послуг та виконання Агентством відповідних зобов'язань.

21. Запобігання шахрайству та зловживанням

21.1. Агентство має право обробляти персональні дані в обсязі, необхідному для виявлення, запобігання та розслідування:

• шахрайства;

• спроб незаконного заволодіння майном;

• використання Сайту з неправомірною метою;

• спаму;

• автоматизованих атак;

• неправомірного доступу;

• підроблення або маніпуляції інформацією;

• інших дій, які можуть завдати шкоди Агентству, його клієнтам або третім особам.

21.2. Для зазначених цілей можуть використовуватися технічні дані, інформація про звернення, історія взаємодії із Сайтом та інша інформація, якщо це допускається законом.

21.3. Агентство має право обмежити або припинити доступ до окремих функцій Сайту у випадку обґрунтованої підозри щодо неправомірного використання Сайту.

22. Інформація, отримана через відкриті джерела

22.1. У процесі діяльності Агентство може використовувати інформацію з відкритих джерел, якщо таке використання не суперечить законодавству.

22.2. До відкритих джерел можуть належати загальнодоступні вебсайти, державні інформаційні ресурси, публічні реєстри, оголошення та інші ресурси, доступні необмеженому колу осіб.

22.3. Обробка персональних даних, отриманих із відкритих джерел, здійснюється лише в межах законної мети та відповідно до вимог законодавства.

23. Обробка даних неповнолітніх

23.1. Сайт не призначений для самостійного надання неповнолітніми особами персональних даних у випадках, коли для такої обробки законодавством вимагається згода або участь законного представника.

23.2. Якщо персональні дані неповнолітньої особи надаються її законним представником, така особа підтверджує наявність відповідних правових підстав та повноважень.

23.3. Якщо Агентству стане відомо, що персональні дані неповнолітньої особи були надані без належної правової підстави, Агентство має право вжити заходів щодо припинення такої обробки відповідно до законодавства.

24. Посилання на сторонні ресурси

24.1. Сайт може містити посилання на вебсайти, соціальні мережі, месенджери та інші ресурси третіх осіб.

24.2. Агентство не контролює політику конфіденційності, умови використання та практику обробки персональних даних сторонніх ресурсів.

24.3. Після переходу користувача на сторонній ресурс обробка його персональних даних може здійснюватися відповідно до політики відповідного оператора такого ресурсу.

25. Відповідальність та обмеження

25.1. Агентство вживає розумних та належних заходів для захисту персональних даних, однак не може гарантувати абсолютну безпеку інформації під час її передачі через Інтернет або обробки сторонніми технологічними сервісами.

25.2. Агентство не несе відповідальності за дії сторонніх сервісів, які здійснюють обробку даних відповідно до власних правил та політик, якщо інше не встановлено законом або договором.

25.3. Користувач самостійно відповідає за безпеку власних облікових записів, пристроїв, електронної пошти та інших засобів доступу, які він використовує для взаємодії з Агентством.

25.4. Агентство не відповідає за інформацію, яку користувач самостійно розкрив у загальнодоступному просторі або передав стороннім особам через сторонні сервіси, якщо Агентство не здійснювало такого розкриття.

26. Зміни до Політики

26.1. Агентство має право періодично переглядати та оновлювати цю Політику у зв'язку зі змінами законодавства, технологій, функціональності Сайту, способів обробки даних або діяльності Агентства.

26.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на Сайті, якщо інше не зазначено у відповідній редакції.

26.3. Дата останнього оновлення Політики зазначається на початку документа.

26.4. Продовження користування Сайтом після оприлюднення нової редакції означає ознайомлення користувача з оновленою Політикою в частині, яка застосовується до відповідної взаємодії.

26.5. Якщо зміни стосуються обробки персональних даних, яка потребує окремої згоди користувача, така згода отримується у випадках та порядку, передбачених законодавством.

27. Заключні положення

27.1. Ця Політика застосовується до всіх способів взаємодії користувача з Агентством, у межах яких Агентство здійснює обробку персональних даних, якщо інше прямо не встановлено окремим договором або документом.

27.2. Положення цієї Політики не обмежують права користувача, гарантовані законодавством України.

27.3. У разі суперечності між положеннями цієї Політики та імперативними нормами законодавства застосовуються відповідні норми законодавства.

27.4. Якщо окреме положення цієї Політики буде визнано недійсним або таким, що не підлягає застосуванню, це не впливає на чинність інших положень Політики.

27.5. З усіх питань, пов'язаних з обробкою персональних даних, користувач може звернутися до Агентства за контактними реквізитами, оприлюдненими на Сайті.