Политика конфиденциальности

Политика в отношении обработки персональных данных ООО Специализированный застройщик «СИЯНИЕ»

1. Определения и сокращения, применяемые в Политике

1. 1.1. Заголовки к разделам и подразделам настоящей политики (по тексту - Политика) используются исключительно для удобства и ссылок на них и не будут использоваться для толкования любого пункта этого документа.
2. 1.2. Используемые в Политике нижеприведенные термины и определения имеют следующий смысл:
   • блокирование ПД - временное прекращение обработки ПД, за исключением случаев, если обработка необходима для уточнения ПД;
   • Закон N 152‑ФЗ - Федеральный закон от 27.07.2006 N 152‑ФЗ «О персональных данных»;
   • законодательство Российской Федерации - законы, иные нормативные правовые акты, нормативные акты, правовые акты, действующие на территории Российской Федерации, в том числе акты уполномоченных государственных органов, международные договоры, действующие в Российской Федерации;
   • ИС ПД - информационная система ПД; совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;
   • обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
   • обработка ПД - любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение ПД;
   • Оператор - Общество с ограниченной ответственностью Специализированный застройщик «Сияние» (ООО СЗ «Сияние»), ИНН 7731009298, ОГРН 1027700242030, юридический адрес: 121609, г. Москва, ул. Осенняя, д. 23, помещ. 1/1/10 (оф. 16), почтовый адрес: 121609, г. Москва, ул. Осенний бульвар, д. 11, а/я 34, e-mail: info@sz-siyaniye.ru, осуществляющее обработку ПД, а также определяющее цели обработки ПД, состав ПД и действия, совершаемые с ПД;
   • ПД - персональные данные, любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
   • предоставление ПД - действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
   • работник - субъект трудового права, физическое лицо, состоящее в трудовых отношениях с Оператором;
   • распространение ПД - действия, направленные на раскрытие ПД неопределенному кругу лиц;
   • средства автоматизации - совокупность программных, технических и программно-технических средств, способных функционировать самостоятельно или в составе других систем;
   • трансграничная передача ПД - передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
   • уничтожение ПД - действия, в результате которых становится невозможным восстановить содержание ПД в ИС ПД и / или уничтожаются материальные носители ПД.

2. Общие положения

1. 2.1. Политика является обязательным для применения и исполнения локальным нормативным актом, содержащим общие цели, принципы и нормы Оператора при обработке ПД.
2. 2.2. Политика разработана в соответствии со статьей 18.1 Закона N 152‑ФЗ в целях реализации требований законодательства Российской Федерации в области обработки и защиты ПД и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД.
3. 2.3. Отношения, связанные с обработкой и защитой ПД, предоставленных субъектом ПД, регулируются Политикой, локальными нормативными актами Оператора и законодательством Российской Федерации.
4. 2.4. Правовыми основаниями обработки ПД являются федеральные законы и принятые на их основе нормативные правовые акты, договоры, заключаемые между Оператором и субъектами ПД, а также согласие субъекта ПД на обработку ПД.
5. 2.5. Действие Политики распространяется на отношения, связанные с обработкой ПД, полученных Оператором как до, так и после ее утверждения, за исключением случаев, когда положения Политики не могут быть распространены на такие отношения по правовым, организационным или иным причинам.

3. Цели обработки ПД, категории субъектов ПД, перечень и категории обрабатываемых ПД

1. 3.1. ПД обрабатываются Оператором в непротиворечащих законодательству Российской Федерации целях и в законных интересах Оператора, если такая обработка не нарушает прав субъектов ПД.
2. 3.2. Обработка ПД, избыточных по отношению к заявленной цели их обработки, не допускается.
3. 3.3. Цели обработки ПД:
   • идентификация пользователя;
   • заключение сделок и исполнение обязательств, вытекающих из договорных и иных гражданско-правовых отношений;
   • обмен сообщениями между субъектом и Оператором;
   • доступ субъекта к функциональным возможностям сайта и приложения;
   • предоставление субъекту ПД информации о продукции Оператора, специальных предложениях, наличии товара, консультаций, новостных рассылок и сообщений рекламного характера;
   • проведение мероприятий, экскурсий, показов, акций, опросов, маркетинговых и иных исследований;
   • подготовка и передача ответов на обращения субъектов ПД;
   • обеспечение пропускного и внутриобъектового режимов на объектах Оператора;
   • формирование справочных материалов для внутреннего информационного обеспечения деятельности Оператора, включая анализ обезличенной статистической информации;
   • участие в судопроизводстве и исполнение судебных актов, актов других органов или должностных лиц;
   • осуществление и исполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
4. 3.4. Оператором обрабатываются ПД физических лиц - клиентов, посетителей сайта, пользователей мобильного приложения, контрагентов, потенциальных клиентов и контрагентов Оператора, представителей или участников контрагентов, участников Оператора и иных лиц в случаях, предусмотренных законодательством Российской Федерации или локальными нормативными актами Оператора.
5. 3.5. В состав ПД посетителей сайта, пользователей мобильного приложения и клиентов входит информация, предоставляемая субъектами ПД, в том числе в ходе регистрации личного кабинета.
6. 3.6. Оператор обрабатывает следующие ПД, полученные от посетителей сайта или пользователей мобильного приложения: фамилия, имя, отчество, адрес электронной почты, номера телефонов, год, месяц, дата и место рождения, IP-адрес и иные данные, сообщенные Оператору субъектом ПД.
7. 3.7. К ПД клиентов и потенциальных клиентов Оператора относятся фамилия, имя, отчество, пол, дата и место рождения, гражданство и паспортные данные, СНИЛС, ИНН, состояние в браке, состав семьи, адрес места жительства, домашний или мобильный телефон, адрес электронной почты и иные сведения, переданные субъектом ПД Оператору.
8. 3.8. К ПД физических лиц, являющихся представителями или участниками контрагентов и потенциальных контрагентов Оператора, относятся фамилия, имя, отчество, гражданство, паспортные данные и иные сведения, предоставленные Оператору субъектом ПД.
9. 3.9. Перечень обрабатываемых ПД участников Оператора определяется законодательством Российской Федерации.
10. 3.10. Специальные категории ПД, а также биометрические ПД субъектов ПД обрабатываются Оператором в порядке, установленном законодательством Российской Федерации.
11. 3.11. Помимо персональных данных, указанных в Политике, Оператор может осуществлять обработку стандартных данных, получаемых HTTP-сервером при доступе к сайту, автоматически отправляемых фрагментов данных, используемых для сохранения данных на стороне посетителя сайта, включая cookie, и обезличенной информации, получаемой в результате действий посетителя сайта.

4. Условия обработки ПД и их передачи третьим лицам

1. 4.1. Обработка ПД субъекта ПД осуществляется в течение срока, необходимого для целей, указанных в Политике, любым законным способом, в том числе в ИС ПД, с использованием средств автоматизации или без использования таких средств.
2. 4.2. В случаях, предусмотренных Законом N 152‑ФЗ, допускается распространение Оператором ПД.
3. 4.3. Содержание и объем обрабатываемых ПД определяются целями их обработки, приведенными в разделе 3 Политики, и указываются в согласии субъекта ПД на обработку его ПД, за исключением случаев, когда обработка ПД может осуществляться без получения такого согласия.
4. 4.4. Предоставляя свои ПД Оператору, субъект ПД подтверждает ознакомление с Политикой и соглашается с тем, что Оператор вправе осуществлять обработку ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПД, в том числе передавать эти ПД третьим лицам, подрядчикам, кредитным организациям и иным юридическим и физическим лицам, оказывающим Оператору маркетинговые и иные услуги.
5. 4.5. ПД могут быть переданы Оператором уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством Российской Федерации.
6. 4.6. Оператор вправе передать ПД третьим лицам, если субъект ПД выразил свое согласие на такие действия или передача предусмотрена законодательством Российской Федерации.
7. 4.7. Фактом заполнения и передачи Оператору формы, в которую вносятся ПД на сайте Оператора или в мобильном приложении Оператора, субъект ПД подтверждает, что указывает достоверную информацию о себе, ознакомлен с Политикой, согласен с обработкой и передачей ПД третьим лицам, выражает согласие на получение рекламных сообщений, признает юридическую силу электронных писем и единолично обладает правом доступа к указанным им контактам.
8. 4.8. Оператор не проверяет достоверность получаемой информации о субъекте ПД, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед ним. Негативные последствия, связанные с предоставлением недостоверной или неактуальной информации, лежат на субъекте ПД.
9. 4.9. При обработке ПД Оператор руководствуется законодательством Российской Федерации, Политикой и локальными нормативными актами Оператора.
10. 4.10. При осуществлении обработки ПД Оператор использует базы данных, находящиеся на территории Российской Федерации.
11. 4.11. Трансграничная передача ПД Оператором не осуществляется.

5. Обратная связь

1. 5.1. Контактные данные Оператора для обращения субъектов ПД по вопросам, относящимся к ПД, размещены на сайте Оператора в интернете.
2. 5.2. Обратившись по указанным контактным данным, субъект ПД может получить информацию, касающуюся обработки его ПД, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к ПД, обрабатываемые ПД, сроки обработки, порядок осуществления прав субъекта ПД и иные сведения, предусмотренные законодательством.
3. 5.3. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4. 5.4. Запрос субъекта ПД должен содержать фамилию, имя, отчество субъекта ПД и его представителя, сведения об основном документе, удостоверяющем личность, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором или факт обработки ПД Оператором, а также подпись субъекта ПД или его представителя.
5. 5.5. Требование о прекращении передачи ПД также должно содержать контактную информацию субъекта ПД и перечень ПД, обработка которых подлежит прекращению.
6. 5.6. Запросы могут быть направлены по электронной почте с предоставленного субъектом ПД адреса на электронный адрес Оператора, размещенный на официальном сайте, или в форме письменного документа заказным письмом с уведомлением о вручении и описью вложения.
7. 5.7. Информация предоставляется Оператором субъекту ПД или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при направлении мотивированного уведомления.
8. 5.8. В случае если информация, касающаяся обработки ПД, была предоставлена субъекту ПД по его запросу, субъект ПД вправе обратиться повторно не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса.
9. 5.9. В случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, предусмотренных законодательством Российской Федерации.

6. Безопасность обработки ПД

1. 6.1. Основной задачей обеспечения безопасности ПД при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПД, разрушения, уничтожения или искажения их в процессе обработки.
2. 6.2. Оператор принимает необходимые и достаточные меры технического и организационного характера для обеспечения информационной безопасности и защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
3. 6.3. Оператором не производится обработка ПД, несовместимая с целями их сбора. По окончании обработки ПД, в том числе при достижении целей обработки или утрате необходимости в достижении этих целей, ПД уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
4. 6.4. При обработке ПД обеспечиваются их точность, достаточность, а при необходимости - актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных ПД.

7. Заключительные положения

1. 7.1. Оператор имеет право вносить изменения в Политику. Изменения вступают в силу с момента, указанного в новой редакции Политики.
2. 7.2. Политика является общедоступным документом и подлежит размещению в местах, доступных для субъектов ПД.

Сведения о реализуемых требованиях к защите персональных данных ООО Специализированный застройщик «СИЯНИЕ»

Защита персональных данных, обрабатываемых в ООО СЗ «Сияние», обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных.

1. 1. Правовые меры включают разработку локальных актов, реализацию требований о соблюдении конфиденциальности персональных данных, обеспечение реализации прав субъектов персональных данных, защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также отказ от способов обработки, не соответствующих заранее предопределенным целям.
2. 2. Организационные меры включают назначение ответственных лиц, определение перечня лиц, допущенных к обработке персональных данных, ограничение допуска в помещения, ознакомление работников с требованиями законодательства и локальными актами, регламентацию процессов обработки, учет материальных носителей, определение угроз безопасности, перечня ИСПДн, уровня защищенности персональных данных и реализацию требований к защите персональных данных.
3. 3. Технические меры включают использование средств защиты информации, оценку эффективности мер безопасности, разграничение доступа, регистрацию и учет действий пользователей ИСПДн, выявление вредоносного программного обеспечения, межсетевое экранирование, применение средств криптографической защиты, обнаружение вторжений, резервное копирование, мониторинг действий пользователей и регулярные проверки системы защиты персональных данных.