Политика конфединциальности | Строительные технологии

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных определяет порядок обработки и защиты персональных данных ООО «Строительные технологии» (далее — «Организация») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.3. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Организация осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
согласие субъектов на обработку их персональных данных.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые в Организации с персональными данными с использованием средств автоматизации или без их использования.

1.5. К настоящей Политике должен иметь доступ любой субъект персональных данных.

1.6. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Организации, в том числе лицами, участвующими в организации обеспечения безопасности персональных данных.

1.7. Настоящая Политика подлежит обязательной проверке и актуализации в случае изменения законодательства РФ о персональных данных, а также локальных нормативных актов Организации.

2. Сведения об обработке персональных данных

2.1. Организация обрабатывает персональные данные на законной и справедливой основе для осуществления возложенных законодательством на Организацию обязательств, осуществления своих прав и интересов, а также прав и интересов своих работников и третьих лиц.

2.2. Организация получает персональные данные непосредственно у субъектов персональных данных.

2.3. Обработка персональных данных в информационных системах персональных данных Организации осуществляется на основе следующих принципов:

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
обработки только тех персональных данных, которые отвечают целям их обработки и недопущения обработки персональных данных, не совместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей при невозможности устранения в информационных системах персональных данных Организации допущенных нарушений персональных данных, если иное не предусмотрено законодательством РФ.

2.4. Организация не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено законодательством РФ).

2.5. Организация обрабатывает персональные данные следующих категорий субъектов персональных данных:

своих клиентов (контрагентов) в рамках гражданских правоотношений данных лиц с Организацией;
своих работников в рамках трудовых отношений данных лиц с Организацией.

2.6. Организация обрабатывает персональные данные своих клиентов (контрагентов) в целях:

заключения и исполнения гражданско-правового договора с клиентом (контрагентом);
связи с клиентами (контрагентами), в том числе однократного использования сервиса «Обратный звонок» в целях аналогичных, установленным п. 6 ч. 2 ст. 22 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
изучения потребностей клиентов (контрагентов).

После однократного использования сервиса «Обратный звонок», в случае если договор между Организацией и клиентом не заключается, персональные данные клиента удаляются.

В случае, если между Организацией и клиентом будет заключен договор, Организация обязуется использовать персональные данные клиента исключительно для исполнения договорных обязательств.

Организация обрабатывает персональные данные клиентов (контрагентов) с их Согласия (форма которого также размещена на Сайте), предоставляемого путем указания своего имени (Ф.И.О.), контактного телефона для заказа обратного звонка, указания адреса электронной почты или отправления писем по электронной почте.

Организация обрабатывает следующие персональные данные своих клиентов (контрагентов):

Фамилия, имя, отчество;
Номер контактного телефона;
Адреса электронной почты;
Фактический адрес проживания;
Мы используем файлы cookie.

2.7. Обработка персональных данных включает в себя, в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
обезличивание;
блокирование;
удаление;
уничтожение.

3. Права и обязанности субъекта персональных данных и Организации

3.1. Субъект персональных данных имеет право на:

безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных»;
получение информации, касающейся обработки своих персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Организацией; правовые основания и цели обработки персональных данных; цели и применяемые Организацией способы обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; информацию об отсутствии трансграничной передачи данных;
требование от Организации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв данного им согласия на обработку персональных данных;
защиту своих прав и обжалование действий (бездействий) Организации, связанных с использованием его персональных данных, в том числе, в судебном порядке.

3.2. Субъект персональных данных обязан:

сообщать достоверную информацию о себе в объеме, необходимом для цели обработки;
сообщать в Организацию об уточнении (обновлении, изменении) своих персональных данных.

3.3. Работники Организации, обрабатывающие персональные данные, в зависимости от целей обработки, указанных в настоящей Политике, вправе:

получать документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

3.4. Работники Организации, обрабатывающие персональные данные субъектов персональных данных, обязаны:

обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;
рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы в срок, не превышающий 7 (семи) рабочих дней с даты поступления обращения (запроса);
предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым в Организации;
принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;
организовывать оперативное и архивное хранение документов Организации, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.

4. Обеспечение безопасности персональных данных

4.1. Безопасность персональных данных, обрабатываемых в информационных системах персональных данных Организации, обеспечивается реализацией правовых, организационных, и технических мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных.

4.2. В целях обеспечения безопасности персональных данных Организация:

назначает должностных лиц, ответственных за организацию обработки и защиты персональных данных;
ограничивает и регламентирует состав работников, имеющих доступ к персональным данным;
принимает нормативные локальные акты, регламентирующие организацию обработки персональных данных и защиту персональных данных в Организации, в том числе, настоящую Политику;
знакомит работников с требованиями федерального законодательства и нормативных документов Организации по обработке и защите персональных данных;
производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушений требования законодательства РФ, направленных на защиту персональных данных;
обеспечивает учет и хранение материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
определяет угрозы безопасности персональных данных при их обработке;
разрабатывает системы защиты персональных данных;
защищает технические средства и машинные носители персональных данных, в том числе, против вирусов;
контролирует защищенность персональных данных;
производит оценку эффективности применяемых мер для защиты персональных данных;
обучает работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними;
размещает технические средства обработки персональных данных в пределах охраняемой территории;
допускает в помещения, в которых обрабатываются персональные данных, в соответствии со списком допущенных сотрудников;
поддерживает технические средства охраны, сигнализацию помещений в состоянии постоянной готовности.

5. Заключительные положения

5.1. Иные права и обязанности Организации как оператора персональных данных, а также субъекта персональных данных, определяются законодательством Российской Федерации в области персональных данных.

5.2. Должностные лица Организации, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном федеральным законодательством РФ.

Согласие на обработку персональных данных

1. Оставляя свои данные на Сайте https://stroyteh53.ru (далее – Сайт) путем указания своего имени (Ф.И.О.), контактного телефона для заказа обратного звонка, указания адреса электронной почты или отправления писем по электронной почте, Клиент присоединяется к данному согласию и:

подтверждает, что указанные им персональные данные принадлежат лично ему;
признает и подтверждает, что он внимательно и в полном объеме ознакомился с настоящим Согласием и содержащимися в нем условиями обработки его персональных данных;
соглашается на обработку предоставленных персональных данных (вплоть до отзыва Клиентом своего согласия на обработку его персональных данных) ООО «Форум». (далее — «Организация»), в целях исполнения Организацией своих обязательств перед Клиентом, предоставления справочной информации;
выражает согласие с условиями обработки персональных данных без каких-либо оговорок и ограничений.

2. Если Клиент желает уточнить свои персональные данные, блокировать или уничтожить их в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания Клиента отозвать свое согласие на обработку персональных данных или устранения неправомерных действий Организации в отношении его персональных данных, то он должен направить запрос Организации по адресу электронной почты: stroyteh53@mail.ru с соответствующей просьбой.

3. Настоящее согласие Клиента применяется в отношении обработки следующих персональных данных:

фамилия, имя, отчество;
номера контактных телефонов;
адреса электронной почты (E-mail);
фактический адрес места проживания.

4. Клиент предоставляет право осуществлять следующие действия (операции) с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
обезличивание;
блокирование;
удаление;
уничтожение.

5. Организация обязуется обеспечить конфиденциальность предоставленных Клиентом персональных данных.

6. На Сайте могут содержаться ссылки на сайты других компаний и иные услуги третьих лиц. Организация не несет ответственности за обеспечение конфиденциальности или содержание любых таких сайтов.

7. Согласие Клиента на обработку персональных данных предоставляется без ограничения срока его действия.

8. Организация имеет право вносить изменения в настоящее Согласие. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Согласия вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Согласия.