Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей веб-сайта https://stork-in.ru, а также меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных в отношении настоящей Политики является:

Общество с ограниченной ответственностью Специализированный застройщик «ОСНОВА» (ООО СЗ «ОСНОВА»)

ИНН 4826100285

ОГРН 1134827006808

Юридический адрес: 398016, Липецкая область, г.о. город Липецк, г. Липецк, ул. Космонавтов, д. 26/1, помещ. 1, каб. 7

E-mail: boris@rss48.ru

далее — «Оператор».

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://stork-in.ru (далее — «Сайт»).

1.5. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1.6. Политика является общедоступным документом и размещается на Сайте.

2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Субъект персональных данных (Субъект) — физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором, в том числе Пользователь Сайта.

2.3. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.4. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://stork-in.ru.

2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.

2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.8. Оператор персональных данных (Оператор) — ООО СЗ «ОСНОВА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.10. Персональные данные, разрешенные Субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом путем дачи отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.

2.11. Пользователь — физическое лицо, посещающее и (или) использующее Сайт.

2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.16. Субъект обязан полностью ознакомиться с настоящей Политикой до момента использования Сайта. В случае несогласия с положениями Политики Субъект должен воздержаться от дальнейшего использования Сайта в части, предполагающей обработку его персональных данных.

3. Основные права и обязанности Оператора3.1. Оператор вправе:

получать от Субъекта достоверные информацию и (или) документы, содержащие персональные данные;
в случае отзыва Субъектом согласия на обработку персональных данных либо направления требования о прекращении обработки продолжить обработку персональных данных без согласия Субъекта при наличии предусмотренных законодательством Российской Федерации оснований;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено законом.

3.2. Оператор обязан:

предоставлять Субъекту по его обращению информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
отвечать на обращения и запросы Субъектов и их законных представителей в установленные законом сроки;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.

4. Основные права субъектов персональных данных4.1. Субъект вправе:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направить Оператору требование о прекращении обработки персональных данных;
требовать предварительного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект предоставляет Оператору достоверные персональные данные и при необходимости сообщает об их изменении или уточнении.

5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

5.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.

5.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных и принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5.7. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели, состав и правовые основания обработки персональных данных 6.1. Обработка заявок и обращений ПользователейОператор обрабатывает персональные данные Пользователей в целях:

приема, регистрации и обработки заявок, запросов и обращений;
установления и поддержания коммуникации между Субъектом и Оператором;
предоставления информации о проекте Stork Hotel, объектах недвижимости, характеристиках, стоимости и условиях приобретения;
консультирования Пользователя;
предоставления доступа к сервисам, информации и материалам, содержащимся на Сайте;
подготовки к заключению гражданско-правового договора по инициативе Субъекта;
оформления и регулирования гражданско-правовых договорных отношений между Субъектом и Оператором;
отражения информации во внутренних информационных системах и базах данных Оператора;
обеспечения соблюдения требований законодательства Российской Федерации.

Категории субъектов: посетители и Пользователи Сайта, лица, направившие Оператору заявку, запрос или обращение.

Перечень обрабатываемых персональных данных:

имя — если соответствующее поле предусмотрено формой и заполнено Пользователем;
номер телефона.

Если посредством конкретной формы Сайта запрашиваются иные сведения, перечень обрабатываемых персональных данных должен соответствовать фактическому составу полей такой формы.

Правовыми основаниями обработки являются:

согласие Субъекта на обработку персональных данных;
необходимость обработки для заключения договора по инициативе Субъекта или исполнения договора, стороной либо выгодоприобретателем по которому является Субъект, — в применимых случаях;
исполнение обязанностей, установленных законодательством Российской Федерации;
иные предусмотренные законодательством Российской Федерации основания.

Способы обработки: автоматизированная обработка и, при необходимости, неавтоматизированная обработка.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом и настоящей Политикой случаях, доступ, блокирование, удаление и уничтожение.

Срок обработки и хранения: до достижения целей обработки либо до отзыва согласия или получения требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки. Если законодательством Российской Федерации или договором установлен иной срок хранения, данные хранятся в течение соответствующего срока.

6.2. Информационные и рекламные коммуникацииОператор вправе направлять Пользователю информацию о проекте Stork Hotel, объектах недвижимости, продуктах, услугах, специальных предложениях, мероприятиях и иных предложениях посредством телефонной связи и иных сетей электросвязи при наличии надлежащего предварительного согласия Пользователя, если необходимость такого согласия предусмотрена законодательством Российской Федерации.

Пользователь вправе в любое время отказаться от соответствующих сообщений путем обращения по адресу электронной почты boris@rss48.ru либо иным предусмотренным Оператором способом.

Согласие на обработку персональных данных само по себе не является согласием на получение рекламы, если законодательством Российской Федерации для распространения такой рекламы требуется отдельное предварительное согласие.

6.3. Веб-аналитика, файлы cookie и технологические сервисыВ целях обеспечения корректного функционирования Сайта, анализа его использования, получения статистической информации, оценки эффективности рекламных материалов и улучшения качества Сайта могут использоваться файлы cookie, сервисы веб-аналитики, коллтрекинга, обратной связи и иные технологические сервисы.

В указанных целях могут обрабатываться:

IP-адрес;
файлы cookie и содержащиеся в них идентификаторы;
сведения об устройстве, операционной системе и браузере Пользователя;
дата и время посещения Сайта;
адреса посещенных страниц;
сведения о переходах между страницами;
источник перехода на Сайт;
сведения о действиях Пользователя на Сайте;
технические идентификаторы устройства, Пользователя и интернет-сессии;
иные технические сведения, передаваемые используемым Сайтом сервисам.

Для сбора и анализа статистической информации на Сайте может использоваться сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

На Сайте также могут использоваться сервисы обратной связи, коммуникации и коллтрекинга. В зависимости от используемого функционала посредством таких сервисов могут обрабатываться номер телефона, имя — если оно предоставлено Пользователем, а также технические сведения о взаимодействии Пользователя с Сайтом.

В случаях, когда сведения, собираемые посредством файлов cookie, сервисов веб-аналитики, обратной связи, коллтрекинга и иных технологических сервисов, относятся к определенному или определяемому физическому лицу, такие сведения обрабатываются как персональные данные в соответствии с настоящей Политикой и законодательством Российской Федерации.

6.4. Согласие на обработку персональных данныхСубъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

В случаях, когда обработка осуществляется на основании согласия Субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает Субъект.

Оператор обрабатывает предоставленные посредством форм Сайта персональные данные на основании отдельного согласия Пользователя, предоставляемого путем совершения четкого утвердительного действия — проставления соответствующей отметки (галочки) в форме на Сайте.

Оператор обеспечивает возможность подтверждения факта получения согласия Субъекта в случаях, когда обязанность получить такое согласие предусмотрена законодательством Российской Федерации.

7. Условия обработки персональных данных7.1. Обработка персональных данных осуществляется с согласия Субъекта, если такое согласие требуется законодательством Российской Федерации.

7.2. Обработка может осуществляться без согласия Субъекта при наличии оснований, прямо предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима:

для исполнения обязанностей, возложенных на Оператора законом;
для исполнения договора, стороной либо выгодоприобретателем по которому является Субъект, либо для заключения договора по инициативе Субъекта;
для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта;
в иных случаях, предусмотренных законодательством Российской Федерации.

7.3. Оператор не осуществляет распространение персональных данных Субъекта неопределенному кругу лиц без соответствующего законного основания и, когда это необходимо, отдельного согласия Субъекта на обработку персональных данных, разрешенных для распространения.

8. Порядок сбора, хранения, передачи и иной обработки персональных данных8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Российской Федерации в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для предотвращения неправомерного или случайного доступа к ним.

8.3. Персональные данные могут предоставляться третьим лицам при наличии законного основания, в том числе с согласия Субъекта, для исполнения договора, выполнения требований законодательства либо при привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора.

При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень операций с ними и цели обработки и предъявляет к такому лицу требования по обеспечению конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

8.4. При выявлении неточностей в персональных данных Субъект вправе направить обращение по адресу электронной почты boris@rss48.ru с пометкой «Актуализация персональных данных».

8.5. Субъект вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения по адресу электронной почты boris@rss48.ru с пометкой «Отзыв согласия на обработку персональных данных».

Отзыв согласия не препятствует продолжению обработки персональных данных без согласия Субъекта при наличии иных предусмотренных законодательством Российской Федерации оснований.

8.6. Информация, собираемая сторонними сервисами, используемыми на Сайте, может обрабатываться соответствующими поставщиками услуг в соответствии с применимым законодательством и документами, регулирующими использование соответствующих сервисов.

Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Использование сторонних сервисов не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации о персональных данных.

8.7. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.9. Условиями прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия, отзыв согласия, получение требования о прекращении обработки либо выявление неправомерной обработки, если иное не предусмотрено законодательством Российской Федерации.

8.10. При достижении целей обработки либо наступлении иных предусмотренных законом оснований Оператор осуществляет удаление или уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации и локальными актами Оператора.

9. Действия Оператора с персональными данными9.1. В зависимости от конкретной цели обработки Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

9.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

9.3. Конкретный перечень операций определяется целями обработки и не должен быть избыточным по отношению к таким целям.

10. Трансграничная передача персональных данных10.1. В случае намерения осуществлять трансграничную передачу персональных данных Оператор до начала такой деятельности выполняет требования законодательства Российской Федерации, включая направление соответствующего уведомления уполномоченному органу по защите прав субъектов персональных данных в случаях и порядке, установленных законом.

10.2. До направления соответствующего уведомления Оператор получает сведения, предусмотренные законодательством Российской Федерации, от иностранных лиц, которым планируется трансграничная передача персональных данных.

10.3. Если Оператор фактически не осуществляет трансграничную передачу персональных данных, такая передача не производится.

11. Конфиденциальность персональных данных11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.

11.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства Российской Федерации и условиями соответствующего поручения.

12. Заключительные положения12.1. Субъект вправе получить разъяснения по вопросам обработки его персональных данных, а также направить запрос, требование об уточнении или прекращении обработки либо отзыв согласия по адресу электронной почты:

boris@rss48.ru

12.2. Оператор вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями применимого законодательства, используемых сервисов, состава и способов обработки персональных данных, а также с изменениями в работе Сайта.

Субъект обязуется самостоятельно контролировать наличие изменений в настоящей Политике.

12.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.4. Актуальная редакция Политики находится в свободном доступе по адресу:

https://stork-in.ru/privacy

12.5. Настоящая Политика действует только на территории Российской Федерации.

12.6. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.