Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «РЕМСТРОЙСЕРВИС ПАРУС» (ООО СЗ «РЕМСТРОЙСЕРВИС ПАРУС»), ИНН 4826142278, ОГРН 1194827016053 (далее — «Оператор»).
Юридический адрес Оператора: 398016, Липецкая область, г. Липецк, ул. Космонавтов, д. 26/1, помещение 1, кабинет 13.
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://first-rss.ru (далее — «Сайт»).
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Политика является общедоступным документом и размещается на Сайте Оператора.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Субъект персональных данных (Субъект) — физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором, в том числе Пользователь Сайта.
2.3. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.4. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://first-rss.ru.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.8. Оператор персональных данных (Оператор) — ООО СЗ «РЕМСТРОЙСЕРВИС ПАРУС» (ИНН 4826142278, ОГРН 1194827016053), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту).
2.10. Персональные данные, разрешенные Субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом путем дачи отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.11. Пользователь — физическое лицо, посещающее и (или) использующее Сайт.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор вправе:

получать от Субъекта достоверные информацию и (или) документы, содержащие персональные данные;
в случае отзыва Субъектом согласия или направления требования о прекращении обработки персональных данных продолжить обработку без согласия Субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено законом.

3.2. Оператор обязан:

предоставлять Субъекту по его обращению информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
отвечать на обращения и запросы Субъектов и их законных представителей в установленные законом сроки;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором в адрес уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
прекращать обработку, передачу и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.

4. Основные права субъектов персональных данных
4.1. Субъект вправе:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направить Оператору требование о прекращении обработки персональных данных;
требовать предварительного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект предоставляет Оператору достоверные персональные данные и при необходимости сообщает об их изменении или уточнении.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых персональных данных.
5.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных и принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели, состав и правовые основания обработки персональных данных6.1. Обработка обращений и заявок Пользователей
Цели обработки:

прием и обработка заявок, запросов и обращений Пользователей;
установление и поддержание коммуникации между Субъектом и Оператором;
предоставление информации об объектах недвижимости, услугах и предложениях Оператора;
предоставление доступа к информации, сервисам и материалам, содержащимся на Сайте;
подготовка к заключению гражданско-правовых договоров по инициативе Субъекта.

Категории субъектов: посетители и Пользователи Сайта, лица, направившие Оператору заявку или обращение.
Перечень обрабатываемых персональных данных:

имя — если оно предусмотрено соответствующей формой;
номер телефона.

Правовые основания обработки:

согласие Субъекта на обработку персональных данных;
необходимость обработки для заключения договора по инициативе Субъекта или исполнения договора, стороной либо выгодоприобретателем по которому является Субъект, — в применимых случаях;
иные основания, предусмотренные законодательством Российской Федерации.

Способы обработки: автоматизированная обработка и, при необходимости, неавтоматизированная обработка.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение.
Срок обработки и хранения: до достижения целей обработки либо до отзыва согласия или получения требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки. Если законодательством Российской Федерации или договором установлен иной срок хранения, данные хранятся в течение соответствующего срока.
6.2. Заключение и исполнение договоров
Оператор вправе обрабатывать персональные данные в целях оформления, заключения и исполнения гражданско-правовых договоров с Субъектом.
Состав обрабатываемых персональных данных определяется характером соответствующих правоотношений и объемом сведений, необходимых для заключения и исполнения конкретного договора.
Правовым основанием является заключение и исполнение договора, стороной либо выгодоприобретателем по которому является Субъект, а также заключение договора по инициативе Субъекта и иные основания, предусмотренные законодательством Российской Федерации.
6.3. Соблюдение требований законодательства Российской Федерации
Оператор вправе осуществлять обработку персональных данных в целях исполнения обязанностей, возложенных на него законодательством Российской Федерации.
Состав данных, сроки, способы обработки и хранения определяются требованиями соответствующих нормативных правовых актов.
6.4. Информационные и рекламные коммуникации
Оператор вправе направлять Пользователю информацию о продуктах, объектах, услугах, специальных предложениях, мероприятиях и иных предложениях Оператора посредством телефонной связи и иных сетей электросвязи только при наличии надлежащего предварительного согласия Пользователя, если необходимость такого согласия установлена законодательством Российской Федерации.
Пользователь вправе в любое время отказаться от таких сообщений путем обращения к Оператору по адресу электронной почты info@rss48.ru либо иным указанным Оператором способом.
Получение согласия на обработку персональных данных само по себе не заменяет получение отдельного согласия на получение рекламы в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.5. Обеспечение функционирования Сайта, веб-аналитика и использование файлов cookie
Оператор в целях обеспечения корректного функционирования Сайта, анализа его использования, получения статистической информации, оценки эффективности рекламных материалов, а также улучшения качества Сайта и его содержания использует файлы cookie, сервисы веб-аналитики и иные технологические сервисы.
В указанных целях могут обрабатываться:

IP-адрес;
файлы cookie и содержащиеся в них идентификаторы;
сведения об устройстве, операционной системе и браузере Пользователя;
дата и время посещения Сайта;
адреса посещенных страниц и сведения о переходах между ними;
источник перехода на Сайт;
сведения о действиях Пользователя на Сайте;
технические идентификаторы Пользователя, устройства и интернет-сессии;
иные технические сведения, передаваемые используемым Оператором сервисам при посещении и использовании Сайта.

Для сбора и анализа статистической информации Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
На Сайте также используются сервисы обратной связи и коммуникации Envybox. В зависимости от используемого функционала посредством таких сервисов могут обрабатываться номер телефона, имя — если оно предоставлено Пользователем, а также технические сведения о взаимодействии Пользователя с Сайтом и соответствующим сервисом.
Оператор также может использовать сервисы коллтрекинга для анализа источников телефонных обращений и оценки эффективности рекламных каналов. Перечень и состав обрабатываемых посредством коллтрекинга сведений определяются функциональными возможностями фактически используемого Оператором сервиса и настройками его использования.
Обработка указанных данных осуществляется в объеме, необходимом для достижения соответствующих целей, с соблюдением требований законодательства Российской Федерации о персональных данных.
В случаях, когда сведения, собираемые посредством файлов cookie, сервисов веб-аналитики, коллтрекинга и иных технологических сервисов, относятся к определенному или определяемому физическому лицу, такие сведения обрабатываются как персональные данные в соответствии с настоящей Политикой и законодательством Российской Федерации.
6.6. Согласие на обработку персональных данных
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
В случаях, когда обработка осуществляется на основании согласия Субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает Субъект.
Оператор обеспечивает возможность подтверждения факта получения согласия Субъекта в случаях, когда обязанность получить такое согласие предусмотрена законодательством Российской Федерации.

7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия Субъекта, если такое согласие требуется законодательством Российской Федерации.
7.2. Обработка может осуществляться без согласия Субъекта при наличии оснований, прямо предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима:

для исполнения обязанностей, возложенных на Оператора законом;
для исполнения договора, стороной либо выгодоприобретателем по которому является Субъект, либо для заключения договора по инициативе Субъекта;
для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта;
в иных случаях, предусмотренных законодательством Российской Федерации.

7.3. Оператор не осуществляет распространение персональных данных Субъекта неопределенному кругу лиц без наличия предусмотренного законодательством основания и, когда это необходимо, отдельного согласия Субъекта на обработку персональных данных, разрешенных для распространения.

8. Порядок сбора, хранения, передачи и иной обработки персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства Российской Федерации в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для предотвращения неправомерного или случайного доступа к ним.
8.3. Персональные данные могут предоставляться третьим лицам при наличии законного основания, в том числе с согласия Субъекта, для исполнения договора, выполнения требований законодательства либо при привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора.
При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень операций с ними и цели обработки и предъявляет к такому лицу требования по обеспечению конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
8.4. При выявлении неточностей в персональных данных Субъект вправе направить Оператору обращение по адресу электронной почты info@rss48.ru с пометкой «Актуализация персональных данных».
8.5. Субъект вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты info@rss48.ru с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв согласия не препятствует продолжению обработки персональных данных Оператором без согласия Субъекта при наличии иных предусмотренных законом оснований.
8.6. Информация, собираемая сторонними сервисами, используемыми на Сайте, может обрабатываться соответствующими лицами в соответствии с применимым законодательством и документами, регулирующими использование соответствующих сервисов.
Привлечение сторонних сервисов не освобождает Оператора от обязанностей, возложенных на него законодательством Российской Федерации о персональных данных в той части, в которой Оператор выступает оператором персональных данных.
8.7. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.9. Условиями прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия, отзыв согласия, получение требования о прекращении обработки либо выявление неправомерной обработки, если иное не предусмотрено законодательством Российской Федерации.
8.10. При достижении целей обработки либо наступлении иных предусмотренных законом оснований Оператор осуществляет удаление или уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации и локальными актами Оператора.

9. Действия Оператора с персональными данными
9.1. В зависимости от конкретной цели обработки Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
9.2. Оператор осуществляет автоматизированную и, при необходимости, неавтоматизированную обработку персональных данных.
9.3. Конкретный перечень операций определяется целями обработки и не должен быть избыточным по отношению к таким целям.

10. Трансграничная передача персональных данных
10.1. В случае намерения осуществлять трансграничную передачу персональных данных Оператор до начала такой деятельности выполняет предусмотренные законодательством Российской Федерации требования, включая направление соответствующего уведомления уполномоченному органу по защите прав субъектов персональных данных в случаях и порядке, установленных законом.
10.2. До направления соответствующего уведомления Оператор получает сведения, предусмотренные законодательством Российской Федерации, от иностранных лиц, которым планируется трансграничная передача персональных данных.
10.3. Если Оператор фактически не осуществляет трансграничную передачу персональных данных, такая передача не производится.

11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
11.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства Российской Федерации и условиями соответствующего поручения.

12. Заключительные положения
12.1. Субъект вправе получить разъяснения по вопросам обработки его персональных данных, а также направить запрос, требование об уточнении или прекращении обработки либо отзыв согласия, обратившись к Оператору по адресу электронной почты info@rss48.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменениями законодательства Российской Федерации, состава и способов обработки персональных данных, используемых информационных систем, сервисов и порядка работы Сайта.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не предусмотрен новой редакцией.
12.4. Актуальная редакция Политики находится в свободном доступе по адресу: https://first-rss.ru/privacy.
12.5. Настоящая Политика применяется к обработке персональных данных Оператором на территории Российской Федерации.
12.6. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.