PRIVACY POLICY

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Cyprus Sotheby's International Realty

Версия 2.0 · Соответствует GDPR (Регламент (ЕС) 2016/679) и Закону Кипра 125(I)/2018

1. Кто мы и как с нами связаться

Контролёром (оператором) ваших персональных данных является компания ConceptRealty Ltd, осуществляющая деятельность под наименованием Cyprus Sotheby's International Realty, регистрационный номер компании 1013, лицензия агента недвижимости № 517/E, юридический адрес: 1 Vasileos Constantinou, Office 302, 8020, Пафос, Республика Кипр (далее — «Компания», «мы», «нас»).

Настоящий сайт работает под брендом «Cyprus Sotheby's International Realty», используемым на основании независимой франшизы и лицензии на товарный знак. Права на бренд и контроль над данными разделены: сайтом управляет компания ConceptRealty Ltd, которая определяет цели и способы обработки собираемых через него персональных данных и является единственным контролёром данных в значении GDPR. 

Электронная почта: info@cyprus-sothebysrealty.com

Почтовый адрес: 1 Vasileos Constantinou, Office 302, 8020, Пафос, Республика Кипр

2. Какие персональные данные мы собираем

Данные, которые вы предоставляете сами: имя, адрес электронной почты, номер телефона и содержание вашего обращения, направленные через контактную форму, форму подписки на рассылку, форму скачивания аналитического отчёта Insights, онлайн-чат, WhatsApp/Viber/Telegram, функцию «Войти через Google», порталы недвижимости или наши страницы в социальных сетях. Если вы обращаетесь к нам через сторонний канал (Google, WhatsApp, мессенджер или социальная сеть), его поставщик также обрабатывает ваши данные как самостоятельный контролёр в соответствии с собственной политикой конфиденциальности.

Данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве, а также данные файлов cookie (см. раздел 4).

Данные, собираемые для сделки с недвижимостью (ПОД/ФТ - AML/KYC): после того как вы становитесь клиентом по сделке купли-продажи, мы дополнительно собираем документ, удостоверяющий личность, подтверждение адреса, сведения об источнике денежных средств и происхождении капитала, статус публичного должностного лица (PEP), если применимо, и банковские реквизиты — в объёме, требуемом законодательством о противодействии отмыванию денег.

3. Цели обработки и правовые основания (ст. 6 Закона о ПДн - GDPR)

4. Файлы cookie

Мы используем строго необходимые файлы cookie (согласие не требуется), а также аналитические и маркетинговые файлы cookie (устанавливаются только с вашего согласия). При первом посещении баннер согласия позволяет принять или отклонить каждую из необязательных категорий, и изменить свой выбор можно в любой момент с помощью значка настроек cookie в левом нижнем углу сайта. Файлы cookie обрабатываются в соответствии с Законом Кипра 112(I)/2004 (Директива ePrivacy).

5. Маркетинговые рассылки

Подписка на рассылку оформляется только при вашем явном согласии, отдельном от любых иных согласий. Каждое письмо содержит ссылку для немедленной отписки; вы вправе отозвать согласие в любой момент и бесплатно, что не влияет на правомерность обработки, осуществлённой до отзыва.

6. Надлежащая проверка (ПОД/ФТ - AML/KYC)

Данные, указанные в разделе 2 применительно к сделкам с недвижимостью, обрабатываются на основании юридического обязательства по закону (ст. 6(1)(c) GDPR) согласно Закону Кипра 188(I)/2007 и применимым директивам ЕС о борьбе с отмыванием денег. Они могут передаваться компетентным органам (включая MOKAS) и банкам в объёме, необходимом для совершения сделки. Предоставление этих данных является требованием закона — без них сделка не может состояться.

7. Сроки хранения данных

8. Кому мы передаём ваши данные

По мере необходимости мы передаём данные: поставщикам IT-услуг, хостинга, CRM и сервисов email-рассылок; поставщикам онлайн-чата, мессенджеров (WhatsApp/Viber/Telegram) и сервиса входа через Google, указанным в разделе 2; застройщику или продавцу недвижимости — для организации просмотров и переговоров; юристам клиента или иных сторон, участвующих в сделке; банкам — если вы просите о содействии в организации финансирования; компетентным органам, включая MOKAS, — когда этого требует закон; а также нашим юридическим, налоговым и аудиторским консультантам. Если получатель находится за пределами ЕЭЗ, мы обеспечиваем надлежащий уровень защиты посредством Стандартных договорных положений, решения о достаточном уровне защиты или иной гарантии, предусмотренной статьями 44–49 GDPR.

9. Ваши права

В соответствии со статьями 15–22 GDPR вы вправе получить доступ к своим данным, потребовать их исправления, удаления или ограничения обработки, воспользоваться правом на переносимость данных, возразить против обработки (в том числе против прямого маркетинга) и в любой момент отозвать согласие — без влияния на обработку, совершённую ранее. Мы не применяем автоматизированное принятие решений и профилирование, которые порождают для вас юридические последствия. Для реализации своих прав свяжитесь с нами по контактам, указанным в разделе 1; мы отвечаем в течение одного месяца, а по сложным запросам этот срок может быть продлён ещё на два месяца.

Вы вправе подать жалобу в кипрское Управление Уполномоченного по защите персональных данных (www.dataprotection.gov.cy) либо в надзорный орган по месту вашего обычного проживания.

10. Безопасность, несовершеннолетние и изменения настоящей Политики

Мы применяем надлежащие технические и организационные меры, включая шифрование при передаче данных, ограничение доступа к персональным данным кругом уполномоченных сотрудников и обязательства о конфиденциальности для наших сотрудников. В случае нарушения безопасности персональных данных мы уведомим надзорный орган в течение 72 часов, а при необходимости — и затронутых лиц, в соответствии со статьями 33–34 GDPR. Настоящий сайт не предназначен для лиц младше 18 лет, и мы осознанно не собираем их данные. Мы можем периодически обновлять настоящую Политику; о существенных изменениях будет сообщено в уведомлении на этом сайте до их вступления в силу, а дата редакции указана в начале настоящего документа.