политика конфиденциальности
политика конфиденциальности
-
общие положения
- Настоящая Политика определяет права и обязанности Субъектов персональных данных и Общества с ограниченной ответственностью «Специализированный застройщик «Берзарина 37», ОГРН: 5117746037613, г Москва, вн. тер. г. муниципальный округ Очаково-Матвеевское, переулок 2-й Очаковский, д.7, пом.26П (далее – Общество), цели, порядок, условия и способы обработки персональных данных.
- Общество без каких-либо изъятий и ограничений обеспечивает доступ неограниченного круга лиц к Политике.
- Действующая редакция настоящей Политики на бумажном носителе хранится по месту нахождения Общества: Москва, Россия, 125252, ул. Зорге, д. 9А, стр.5
- Электронная версия настоящей Политики общедоступна на сайте в сети интернет:
https://berzarina37.ru/
-
Термины и определения
-
2.1 В настоящей Политике используются следующие понятия:
- 2.1.1 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- 2.1.2 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- 2.1.3 Информация — сведения (сообщения, данные) независимо от формы их представления.
- 2.1.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- 2.1.5 Мобильное приложение — программное обеспечение для ознакомления с продуктами Общества, выбора, просмотра и бронирования квартир, загрузки необходимых документов для заключения договоров долевого участия, направления справочной и рекламной информации, принадлежащее Обществу, и предназначенное для использования на мобильных телефонах, планшетах и других мобильных устройствах.
- 2.1.6 Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.
- 2.1.7 Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- 2.1.8 Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- 2.1.9 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными.
- 2.1.10 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
- 2.1.11 Пользователь — субъект персональных данных, осуществляющий доступ к Сайту или Мобильному приложению.
- 2.1.12 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- 2.1.13 Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- 2.1.14 Сайт — веб-сайт, расположенный в сети Интернет по адресу: https://berzarina37.ru/, принадлежащий Обществу и содержащий совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных персональных данных.
- 2.1.15 Субъект персональных данных — физическое лицо, определяемое или определённое персональными данными.
- 2.1.16 Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- 2.1.17 Форма обратной связи — функционал Сайта или Мобильного приложения, направленный на сбор и передачу контактных (персональных) данных посетителя.
- 2.1.18 Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- 2.1.19 Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя Сайта.
- 2.1.20 IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
-
-
Сведения об операторе
персональных данных- Обработка персональных данных Субъектов персональных данных осуществляется Обществом с ограниченной ответственностью «Специализированный застройщик «Берзарина 37», ОГРН: 5117746037613, г Москва, вн. тер. г. муниципальный округ Очаково-Матвеевское, переулок 2-й Очаковский, д.7, пом.26П выступающим Оператором персональных данных.
-
C согласия Субъекта персональных данных обработка персональных данных может быть поручена третьим лицам, том числе:
№ Организация Состав обрабатываемых персональных данных Цель обработки персональных данных 1 ООО «Зорге 9»
ИНН 7701074518
КПП 770301001
Адрес: 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб Пресненская, д. 10 стр. 2 , помещ. 5н7.1–7.6 5.1 2 ООО «Эмпайр Эстейт»
ИНН 7725326147
КПП 770301001
Адрес: 123557, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. Малая Грузинская, д. 28, помещ. 6/147.1–7.6 5.1 3 АО «Банк ДомРФ»
ИНН 7725038124
КПП 770401001
Адрес: 125009, г. Москва, ул. Воздвиженка, д. 107.1–7.6 5.1 4 ПАО «Сбербанк»
ИНН 7707083893
КПП 784243001
Адрес: 117312, г. Москва, ул. Вавилова, д. 197.1–7.6 5.1 5 БАНК ВТБ (ПАО)
ИНН 7702070139
КПП 784201001
Адрес: 191144, г. Санкт-Петербург, Дегтярный пер., д. 11 литер а7.1–7.6 5.1 6 АО «Альфа банк»
ИНН 7728168971
КПП 770801001
Адрес: 107078, г. Москва, ул. Каланчевская, д. 277.1–7.6 5.1 7 АО «Газпромбанк»
ИНН 7744001497
КПП 997950001
Адрес: 117420, г. Москва, ул. Наметкина, дом 16, корпус 17.1–7.6 5.1 8 ПАО «Банк «Санкт-Петербург»
ИНН 7831000027
КПП 780601001
Адрес: 195112, Санкт-Петербург, Малоохтинский пр., д.64, лит. А7.1–7.6 5.1 9 OOO «Айтаргет»
ИНН 7706798634
КПП 772601001
Адрес: 117105, город Москва, Варшавское шоссе, дом 9, строение 1б, эт 3 ком 27.1–7.6 5.1 10 OOO «Mэйл.Рy»
ИНН 7743001840
КПП 771401001
Адрес: 125167, город Москва, Ленинградский проспект, 39 стр.797.1–7.6 5.1 11 ООО «Колтач Солюшнс»,
ИНН 7703388936
КПП 771501001
127018, Город Москва, вн.тер.г. муниципальный округ Бутырский, ул Складочная, д. 1, стр. 9, помещ. 3/17.1–7.6 5.1 12 АО «ПИ Эйч ДИ»
ИНН 7710586343
КПП 772501001
Адрес:115114, город Москва, Дербеневская наб, д. 7 стр. 9, эт 1 подъезд, а7.1–7.6 5.1 13 ООО «Яндекс»
ИНН 7736207543
КПП 770401001
Адрес:119021, город Москва, ул. Льва Толстого, д.167.1–7.6 5.1 14 ООО «ВК»
ИНН 7743001840
КПП 997750001
Адрес:125167, г. Москва, Ленинградский проспект, д. 39, стр. 797.1–7.6 5.1
-
Правовые основания обработки персональных данных
-
Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:
- 4.1.1 Конституция Российской Федерации;
- 4.1.2 Гражданский кодекс Российской Федерации;
- 4.1.3 Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- 4.1.4 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- 4.1.5 Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- 4.1.6 Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- 4.1.7 Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- 4.1.8 Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- 4.1.9 Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- 4.1.10 Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- 4.1.11 Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
-
-
Цели обработки персональных данных
-
Обработка персональных данных Субъекта персональных данных осуществляется в следующих целях:
- 5.1.1 Заключение, исполнение, изменение или прекращение договоров участия в долевом строительстве, договоров купли-продажи принадлежащего Обществу недвижимого имущества, а также иных договоров/сделок с участием Общества и Субъекта персональных данных, в том числе с использованием Сайта или Мобильного приложения. При этом Общество не осуществляет сбор, хранение или иную обработку платёжных данных Субъекта персональных данных на Сайте или Мобильном приложении - для осуществления расчетов между Субъектом персональных данных и Обществом используются соответствующие электронные платёжные системы.
- 5.1.2 Оказание содействия Субъекту персональных данных, имеющему намерение заключить договор участия в долевом строительстве с Обществом либо договор купли-продажи принадлежащего Обществу недвижимого имущества, в осуществлении информационного взаимодействия с российскими банками по вопросу предоставления Субъекту персональных данных ипотечного (иного банковского) кредитования, необходимого для оплаты по такому договору участия в долевом строительстве или купли-продажи недвижимого имущества.
- 5.1.3 При условии получения согласия Субъекта персональных данных на получение справочной и рекламной информации (в любой момент времени может быть отозвано Субъектом персональных данных):
- Предоставление информации и продвижение товаров, продуктов и услуг Общества.
- Получение информации о том, какие товары, продукты и услуги могут заинтересовать потенциальных клиентов Общества.
- Повышение уровня обслуживания в Обществе.
- Предоставление персонализированного сервиса Субъекту персональных данных.
- 5.1.4 Улучшение качества Сайта или Мобильного приложения, аналитика действий посетителей Сайта и Мобильного приложения, клиентского сервиса и повышения удобства его использования, а также с целью разработки новых сервисов и услуг.
- 5.1.5 Проведение статистических, аналитических и иных исследований на основе обезличенных персональных данных.
- 5.1.6 Подготовка и передача Обществом ответов на обращение Субъектов персональных данных.
- 5.1.7 Оказание содействия Субъекту персональных данных, заключившему договор участия в долевом строительстве либо договор купли-продажи принадлежащего Обществу недвижимого имущества, в заключении договора управления многоквартирным домом в соответствии со ст. 161, 162 ЖК РФ.
-
-
Принципы обработки персональных данных
-
Важнейшим условием реализации целей деятельности Общества является соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
-
Обработка персональных данных Субъекта персональных данных производится строго в соответствии с принципами и на условиях, определенных законодательством Российской Федерации, а именно:
- 6.2.1 Обработка персональных данных осуществляется на законной и справедливой основе.
- 6.2.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей Политикой.
- 6.2.3 Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, установленных настоящей Политикой.
- 6.2.4 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- 6.2.5 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- 6.2.6 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
- 6.2.7 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.
- 6.2.8 Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.
- 6.2.9 Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или договором (стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных).
- 6.2.10 Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом или договором (стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных), подлежат уничтожению либо обезличиванию.
-
-
Состав персональных данных
-
В целях, указанных в п. 5.1.1, 5.1.6 Политики, Общество обрабатывает следующие персональные данные Субъектов персональных данных:
- фамилия, имя, отчество;
- пол;
- дата и место рождения;
- гражданство;
- контактные данные (адрес электронной почты, номер мобильного телефона);
- сведения об адресе регистрации / адресе фактического проживания / месте пребывания;
- сведения о документе, удостоверяющем личность (наименование документа, серия и номер, когда и кем выдан);
- семейное положение;
- сведения о составе семьи.
-
В целях, указанных в п. 5.1.2 Политики, Общество в дополнение к указанным в п. 7.1 Политики данным обрабатывает также следующие персональные данные:
- ИНН;
- номер страхового свидетельства пенсионного фонда;
- образование;
- трудовая деятельность;
- структура доходов и основных расходов.
-
В целях, указанных в пп. 5.1.3 - 5.1.4 Политики, Общество обрабатывает следующие персональные данные, предоставленные Пользователем с использованием Сайта или Мобильного приложения:
- фамилия, имя, отчество;
- контактные данные (адрес электронной почты, номер мобильного телефона).
-
В целях, указанных в п. 5.1.5 Политики, Общество обрабатывает данные, указанные в п. 7.6 Политики.
-
В целях, указанных в п. 5.1.7 Политики, Общество обрабатывает данные, указанные в п. 7.1 Политики.
-
Общество обрабатывает следующие данные Пользователей Сайта и Мобильного приложения:
- IP-адрес;
- информация об используемом браузере;
- источник захода на Сайт;
- идентификаторы Cookies;
- данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
- сведения о переходах по ссылкам на Сайте;
- сведения о геолокации;
- параметры сессии;
- данные о времени посещения.
-
-
Порядок и условия обработки персональных данных
-
Обработка персональных данных производится Обществом строго в соответствии с принципами и на условиях, определенных законодательством Российской Федерации.
-
Общество осуществляет обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
-
Обработка персональных данных в Обществе осуществляется следующими способами:
- Неавтоматизированная обработка персональных данных.
- Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
- Смешанная обработка персональных данных.
-
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
-
Обработка персональных данных осуществляется при наличии одного из следующих условий:
- 8.5.1 При наличии письменного согласия Субъекта на обработку его персональных данных, в том числе выраженного способом, указанным в п. 8.6 Политики.
- 8.5.2 Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.
- 8.5.3 Обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
-
Посещая Сайт или пользуясь Мобильным приложением, Пользователь выражает (дает) свое согласие на обработку персональных данных Обществом и иной информации в определенных настоящей Политикой целях и объеме, путем проставления отметки об этом в соответствующем разделе Сайта или Мобильного приложения.
-
При осуществлении подписки на рассылку Общества на Сайте или Мобильном приложении, Пользователь выражает свое согласие на получении информации рекламного характера. Рассылка информационных, в том числе рекламных сообщений, на электронную почту и мобильный телефон (смс-сообщения) Пользователю осуществляется в соответствии с требованиями статьи 44.1 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» и статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Пользователь вправе в любой момент отказаться от получения рекламной и другой информации без объяснения причин отказа путем информирования Общества о своем отказе по телефону, указанному на Сайте, либо посредством направления соответствующего заявления на адрес электронной почты, указанный на Сайте.
-
Общество предоставляет и раскрывает сведения, содержащие персональные данные Пользователя, третьей стороне только при наличии согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации.
-
Общество вправе поручить обработку персональных данных Пользователя другому лицу при наличии согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
-
Общество вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
-
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
-
Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя персональных данных не дольше, чем этого требуют цели обработки персональных данных за исключением случаев, предусмотренных действующим законодательством.
-
При осуществлении хранения персональных данных Общества использует базы данных, находящиеся на территории Российской Федерации.
-
Общество при осуществлении обработки персональных данных:
- 8.14.1 Принимает меры, необходимые для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества в области защиты персональных данных.
- 8.14.2 Уведомляет уполномоченный орган по защите прав Пользователей персональных данных о своем намерении осуществлять обработку персональных данных в случаях, предусмотренных действующим законодательством.
- 8.14.3 Сообщает в установленном порядке Пользователям персональных данных или их уполномоченным представителям информацию о наличии персональных данных, относящихся к соответствующим Пользователям, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных Пользователей персональных данных или их представителей, если иное не установлено законодательством Российской Федерации.
- 8.14.4 Удаляет (уничтожает) и обезличивает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
- 8.14.5 Совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
-
-
Права пользователя. Запросы и обращения Субъекта персональных данных
-
Пользователь имеет право на:
- 9.1.1 Получение полной информации о его персональных данных, обрабатываемых Обществом.
- 9.1.2 Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, установленных законодательством Российской Федерации.
- 9.1.3 Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной настоящей Политикой цели.
- 9.1.4 Отзыв согласия на обработку персональных данных.
- 9.1.5 Принятие мер по защите своих прав в соответствии с законодательством Российской Федерации.
- 9.1.6 Обжалование действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав Пользователей персональных данных или в суд.
- 9.1.7 Осуществление иных прав, предусмотренных законодательством Российской Федерации.
-
В целях реализации своих прав и защиты законных интересов Субъект персональных данных может обратиться в Общество по всем предусмотренным в законодательстве РФ вопросам, связанным с обработкой его Персональных данных (информация об обрабатываемых Персональных данных, о третьих лицах, запросы на уточнение, прекращение обработки, блокировку и уничтожение), направив запрос в письменной форме по адресу: 125252, Россия, Москва, ул. Зорге, д. 9А, стр.5 или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, на адрес электронной почты info@stmichael.ru. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Федерального закона «О персональных данных».
-
После получения запроса Субъекта персональных данных Общество обязуется его рассмотреть и направить ответ в срок, не превышающий тридцать календарных дней с момента получения запроса Пользователя.
-
Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных путём направления в адрес Общества заказным почтовым отправлением с описью вложения или курьерской службой, либо вручено лично под подпись уполномоченному представителю Общества.
-
В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
-
-
Уточнение, блокирование, уничтожение персональных данных
-
Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
-
В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу Субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных Субъекта персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных Субъекта персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
-
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
-
В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить Субъекта персональных данных или его представителя, а в случае, если обращение Субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
-
В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между оператором и Субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
-
В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
-
В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного выше, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
-
-
Меры по обеспечению защиты персональных данных
-
Обществом предприняты меры, необходимые и достаточные для обеспечения выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных.
-
В соответствии с ч. 2 ст. 19 ФЗ «О персональных данных» для обеспечения безопасности персональных данных при их обработке Общество принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
-
Общество принимает следующие меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»:
- 11.3.1 Обеспечивает неограниченный доступ к настоящей Политике путем размещения по адресу нахождения Общества, а также на Сайте;
- 11.3.2 Осуществляет проверку наличия в договорах с контрагентами и включение при необходимости в договоры пунктов об обеспечении безопасности персональных данных;
- 11.3.3 Осуществляет внутренний контроль соответствия обработки персональных данных требованиям ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными и локальными актами;
- 11.3.4 Знакомит работников Общества, непосредственно осуществляющих обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами и обучением;
- 11.3.5 Назначает ответственного за обеспечение безопасности обработки персональных данных.
-
-
Конфиденциальность
-
Персональные данные Пользователя являются конфиденциальной информацией, не подлежащей разглашению, и не могут быть использованы Обществом для целей, не перечисленных в настоящей Политике.
-
Разглашение персональных данных Пользователя или их части допускается только в случаях, предусмотренных действующим законодательством Российской Федерации, либо при условии получения соответствующего согласия Пользователя.
-
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав Пользователя, осуществляется Обществом только при условии получения согласия в письменной форме Пользователя на такую передачу.
-
-
Ответственность
-
Общество несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.
-
Ответственность сотрудников Общества, получивших доступ к обрабатываемым персональным данным Пользователя, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации в области обработки персональных данных и локальными актами Общества.
-
-
Заключительные положения
-
Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует до замены ее новой версией.
-
Настоящая Политика подлежит регулярному обновлению и может быть изменена в любой момент без согласия Пользователя.
-
Общество осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации, настоящей Политики, а также локальных нормативных актов Общества в области персональных данных, в том числе требований к защите персональных данных.
-