Политика обработки и защиты персональных данных
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ЭТАЖ 42» (далее — Оператор).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://etazh42.ru (далее — Сайт), а также о лицах, направляющих обращения через формы Сайта.
1.3. Политика действует бессрочно до замены её новой редакцией. Актуальная версия Политики размещена на этой странице.
1.4. Во всём, что не предусмотрено настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
2.4. Пользователь — любой посетитель Сайта.
2.5. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
2.6. Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.7. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- продолжать обработку персональных данных при отзыве согласия или направлении требования о прекращении обработки при наличии оснований, указанных в законодательстве о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан:
- организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.
4. Права субъекта персональных данных
4.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
- обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Состав и объём данных соответствуют заявленным целям, избыточность не допускается.
5.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных и неточных данных.
5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
- Обработка обращений и заявок — рассмотрение обращения, уточнение исходных данных, подготовка ответа и предложения, установление обратной связи. Данные: имя, компания, телефон, электронная почта, тип объекта, описание задачи. Основание: согласие субъекта персональных данных.
- Заключение и исполнение договоров — согласование условий, оформление и исполнение договоров на оказание услуг. Данные: сведения, необходимые для заключения и исполнения договора. Основание: договор, стороной которого является субъект персональных данных.
- Информирование — направление уведомлений, связанных с обращением или договором, а также информации об услугах при наличии согласия. Основание: согласие субъекта персональных данных.
- Обеспечение работы Сайта — обеспечение работоспособности, безопасности и корректного отображения Сайта, анализ обезличенной статистики посещений. Данные: техническая информация, файлы cookie. Основание: законные интересы Оператора и согласие на использование cookie в случаях, предусмотренных законом.
- Соблюдение требований законодательства — исполнение обязанностей, предусмотренных законодательством Российской Федерации.
6.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.2. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных (152-ФЗ)», размещённым на этой странице.
8. Порядок и условия обработки
8.1. Персональные данные обрабатываются с использованием средств автоматизации и без использования таких средств.
8.2. Сбор персональных данных осуществляется при направлении Пользователем заявки через формы Сайта, при обращении по телефону или электронной почте, а также при заключении и исполнении договоров.
8.3. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.
8.4. Персональные данные могут обрабатываться с привлечением третьих лиц, обеспечивающих работу Сайта, связь и информационную инфраструктуру, при условии соблюдения такими лицами требований конфиденциальности и безопасности.
8.5. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения этого подхода Оператор предварительно уведомляет уполномоченный орган в порядке, установленном законодательством.
8.6. Распространение персональных данных, а также предоставление их для целей продвижения товаров, работ и услуг осуществляется только на основании отдельного согласия субъекта.
8.7. Персональные данные не передаются третьим лицам для самостоятельного использования в их интересах, за исключением случаев, предусмотренных законом.
9. Сроки обработки и хранения
9.1. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен договором или действующим законодательством.
9.2. Основаниями прекращения обработки являются достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, требование о прекращении обработки, а также выявление неправомерной обработки.
9.3. Документы, связанные с исполнением договоров, хранятся в течение сроков, установленных законодательством Российской Федерации, в том числе для защиты прав и законных интересов сторон.
9.4. После достижения целей обработки или отзыва согласия персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
10. Меры защиты персональных данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- использование защищённых каналов передачи данных (HTTPS);
- резервное копирование и восстановление данных;
- учёт и контроль доступа к информационным системам;
- ознакомление сотрудников и подрядчиков с требованиями конфиденциальности;
- своевременное выявление и устранение инцидентов информационной безопасности.
10.2. Оператор оценивает эффективность принимаемых мер и при необходимости совершенствует их.
11. Обращения субъектов персональных данных
11.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных, требование об уточнении, блокировании или уничтожении данных, а также отзыв согласия.
11.2. Запрос направляется на адрес электронной почты info@etazh42.ru.
11.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и существо обращения.
11.4. Оператор рассматривает обращения в срок, не превышающий 10 рабочих дней с даты их получения. Указанный срок может быть продлён в случаях и в порядке, предусмотренных законодательством, с уведомлением субъекта.
11.5. Оператор вправе отказать в предоставлении информации, если это предусмотрено законом, с мотивированным обоснованием отказа.
12. Файлы cookie и аналитика
12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения настроек и анализа обезличенной статистики посещений.
12.2. Пользователь может отключить или ограничить использование cookie в настройках своего браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.
12.3. Для анализа посещаемости могут использоваться сервисы веб-аналитики, которые обрабатывают обезличенные данные в соответствии со своими правилами.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в самой редакции.
13.2. Актуальная редакция Политики всегда доступна по адресу текущей страницы.
13.3. Вопросы, связанные с обработкой персональных данных, можно направить на адрес info@etazh42.ru.