Положение о персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящая Политика конфиденциальности (далее – Политика) является локальным нормативным актом Общества с ограниченной ответственностью «Инвест-Строй» (ООО «Инвест-Строй», ИНН 7450039025, ОГРН 1057423029180, адрес местонахождения: Россия, Челябинская область, г. Челябинск, Комсомольский пр-т, д. 113), и регламентирует отношения в области обращения с персональными данными посетителей сайта. Требования Политики обязательны для исполнения всеми работниками ООО «Инвест-Строй».

1.2. Настоящая Политика разработана в соответствии с требованиями ст.24 Конституции РФ, Федеральных законов №152-ФЗ от 27.07.2006 «О персональных данных», №149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ и других нормативных актов. Положение является частью общей политики ООО «Инвест-Строй» в отношении обработки персональных данных.

1.3. Политика применяется в отношении всех персональных данных, которые могут быть получены ООО «Инвест-Строй» от посетителей сайта - физических лиц в процессе заключения и исполнения договоров с ООО «Инвест-Строй», при обращении в офис организации ООО «Инвест-Строй», через сайт ООО «Инвест-Строй»: www.molrealty.ru и (далее - сайт), через электронную почту ООО «Инвест-Строй»: arenda@invest174.ru , которые могут быть однозначно соотнесены с конкретным лицом и его персональными данными.

1.4. Целью данной Политики является защита персональных данных посетителей сайта ООО «Инвест-Строй» от несанкционированного, в том числе случайного доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных.

1.5. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания, а также в иных случаях, предусмотренных законодательством РФ.

1.6. Настоящая Политика утверждается и вводится в действие приказом директора ООО «Инвест-Строй».

1.7. Политика вступает в силу с момента утверждения и действует бессрочно (до замены его новой редакцией документа).

1.8. Все изменения в Политику вносятся приказом директора ООО «Инвест-Строй» в порядке, аналогичном его утверждению.

1.9. Политика подлежит размещению открытом доступе в информационно-телекоммуникационной сети Интернет по адресу: http:// www.molrealty.ru

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики используются следующие основные термины и определения:

- персональные данные посетителей сайта - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, контактный телефон, адрес электронной почты, другая информация, необходимая ООО «Инвест-Строй» для исполнения договоров и касающаяся конкретного потребителя;

- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных;

- обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

- распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе по каналам связи, а также обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

- использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающие права и свободы субъекта персональных данных или других лиц;

- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или, в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

- конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

- общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые, в соответствии с федеральными законами, не распространяется требование соблюдения конфиденциальности.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для обеспечения безопасности персональных данных ООО «Инвест-Строй» руководствуется следующими принципами:

- законность: защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных;

- системность: обработка персональных данных в ООО «Инвест-Строй» осуществляется с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных;

- комплексность: защита персональных данных строится с использованием функциональных возможностей информационных технологий, реализованных в информационных системах и других имеющихся в ООО «Инвест-Строй» систем и средств защиты;

- непрерывность: защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных;

- своевременность: меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки;

- преемственность и непрерывность совершенствования: модернизация и наращивание мер и средств защиты персональных данных осуществляется на основании результатов анализа практики обработки персональных данных в ООО «Инвест-Строй» с учетом выявления новых способов и средств реализации угроз безопасности персональных данных, отечественного и зарубежного опыта в сфере защиты информации;

- персональная ответственность: ответственность за обеспечение безопасности персональных данных возлагается на работников ООО «Инвест-Строй» в пределах их обязанностей, связанных с обработкой и защитой персональных данных;

- минимизация прав доступа: доступ к персональным данным предоставляется работникам ООО «Инвест-Строй» только в объеме, необходимом для выполнения их должностных обязанностей;

- гибкость: обеспечение выполнения функций защиты персональных данных при изменении характеристик функционирования информационных систем персональных данных ООО «Инвест-Строй», а также объема и состава обрабатываемых персональных данных.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В целях обеспечения защиты персональных данных потребителей ООО «Инвест-Строй» при их обработке в информационной системе устанавливаются нижеизложенные требования.

4.2. При определении объёма и содержания обрабатываемых персональных данных потребителей ООО «Инвест-Строй» руководствуется законами РФ. ООО «Инвест-Строй» осуществляет обработку следующих персональных данных:

- фамилия, имя, отчество;

- контактная информация (номер телефона, адрес электронной почты);

- данные об оказанных и оказываемых услугах;

ООО «Инвест-Строй» не проверяет достоверность персональных данных, предоставляемых Пользователем.

4.3. Обработка персональных данных потребителей осуществляется ООО «Инвест-Строй» путем ведения баз данных как автоматизированным, так и неавтоматизированным способами исключительно в целях:

- процесса заключения и исполнения договоров между ООО «Инвест-Строй» и пользователями сайта, контрагентами;

- изучению потребительского спроса и получению обратной связи о качестве работы ООО «Инвест-Строй»;

- в иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству РФ, деятельности ООО «Инвест-Строй», и на проведение указанной обработки получено согласие;

4.4. ООО «Инвест-Строй» получает и начинает обработку персональных данных с момента получения его согласия. Согласие на обработку персональных данных может быть дано в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством РФ, в том числе посредством совершения потребителем конклюдентных действий. В случае отсутствия согласия на обработку персональных данных, такая обработка не осуществляется.

4.5. Получение персональных данных может осуществляться путём их предоставления, в том числе:

- путем личной передачи при внесении сведений в договор в письменном виде на бумажных носителях в офисе организации ООО «Инвест-Строй»;

- путем личной передачи при внесении сведений в соответствующие формы в электронном виде на сайте;

- путем личной передачи при обращении по средству телефонной связи и сообщения их в устной форме по телефону;

- а также иными способами, не противоречащими законодательству РФ.

4.6. Согласие на обработку персональных данных считается предоставленным посредством совершения любого действия или совокупности следующих действий:

- заполнения документа на бумажном носителе в офисе организации ООО «Инвест-Строй»;

- проставления на сайте в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед получением согласия для ознакомления тексте;

- сообщения персональных данных в устной форме при обращении по телефону.

4.7. Согласие считается полученным в установленном порядке и действует до момента направления соответствующего заявления о прекращении обработки персональных данных по адресу местонахождения ООО «Инвест-Строй». В случае отзыва согласия на обработку персональных данных ООО «Инвест-Строй» вправе продолжить обработку персональных данных без согласия потребителя при наличии оснований, предусмотренных Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных».

4.8. Использование персональных данных возможно только в соответствии с целями, заявленными при их получении.

4.9. Персональные данные не могут быть использованы в целях затруднения реализации прав и свобод граждан РФ, а также в целях причинения имущественного и морального вреда гражданам.

4.10. Передача персональных данных возможна только с согласия лица или в случаях, прямо предусмотренных законодательством РФ.

4.11. При передаче персональных данных потребителей ООО «Инвест-Строй» должно соблюдать следующие требования:

- не сообщать персональные данные третьей стороне без письменного согласия контрагента, за исключением случаев, установленных федеральным законом;

- не сообщать персональные данные контрагента в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные контрагента, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получающие персональные данные потребителя, обязаны соблюдать режим конфиденциальности.

4.12. Передача персональных данных от ООО «Инвест-Строй» или его представителей третьей стороне допускается только в целях выполнения задач, соответствующих объективной причине получения этих данных и в объемах необходимых для достижения этих целей.

4.13. Обработка персональных данных третьей стороной может осуществляться только на основании договора с ООО «Инвест-Строй», в котором содержится поручение на обработку персональных данных. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных».

4.14. Все меры конфиденциальности при сборе, обработке и хранении персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

4.15. Хранение персональных данных должно происходить в порядке, исключающем их утрату, искажение или их неправомерное использование.

5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

5.1. Внутренний доступ (доступ внутри ООО «Инвест-Строй».

5.1.1. Право доступа к персональным данным потребителей имеют:

- директор ООО «Инвест-Строй»;

- работники ООО «Инвест-Строй» при выполнении ими своих должностных обязанностей.

5.1.2. Список лиц, занимающихся обработкой персональных данных, определяется приказом директора ООО «Инвест-Строй».

5.2. Внешний доступ.

5.2.1. Сведения о персональных данных могут быть предоставлены государственным и негосударственным органам в случаях, предусмотренных законом без согласия субъекта персональных данных.

5.2.2. В иных случаях сведения о персональных данных негосударственным органам, коммерческим организациям могут быть предоставлены только с согласия субъекта.

5.2.3. Органы, осуществляющие надзорно-контрольные функции, могут иметь доступ к информации, содержащей персональные данные только в пределах своей компетенции.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При обработке персональных данных ООО «Инвест-Строй» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2 Обеспечение безопасности персональных данных достигается, в частности:

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учетом машинных носителей персональных данных;

- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

7.1 Должностные лица и Работники ООО «Инвест-Строй», ответственные за обработку персональных данных несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

 

 

Согласие на обработку персональных данных

Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года Я подтверждаю свое согласие на обработку ООО «Инвест-Строй», г. Челябинск, Комсомольский пр-т, д. 113 персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, обезличивание, уничтожение.

Обработка персональных данных осуществляется в целях эффективного исполнения договоров и иных обязательств, принятых ООО «Инвест-Строй» в качестве обязательных к исполнению, распространения рекламных сообщений, в том числе о проводимых акциях и специальных предложениях, изучению потребительского спроса и получению обратной связи о качестве работы ООО «Инвест-Строй».

ООО «Инвест-Строй» гарантирует конфиденциальность получаемой информации.

ООО «Инвест-Строй» гарантирует, что защита персональных данных осуществляется на условиях, аналогичных изложенным в Политике конфиденциальности.

Настоящее согласие распространяется на мои персональные данные: фамилия, имя и отчество, адрес электронной почты, почтовый адрес, контактный телефон.

Я гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.

Срок действия согласия является неограниченным. Я проинформирован о том, что могу в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес Россия, Челябинская область, г. Челябинск, Комсомольский пр-т, д. 113 или же на электронный почтовый адрес arenda@invest174.ru с пометкой «Отзыв согласия на обработку персональных данных».

Обращаем ваше внимание, что отзыв согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих ваши персональные данные, в системах обработки персональных данных сайта ООО «Инвест-Строй», что может сделать невозможным пользование интернет-сервисами ООО «Инвест-Строй».

Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.