Политика конфиденциальности
- Общие положения
1.1. Политика конфиденциальности (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ИП Курдюмова Екатерина Владимировна (ОГРНИП 317619600061912, ИНН 610203409360) (далее — Оператор).
1.2. Политика составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, являющегося пользователем сайта, находящегося по адресу в сети Интернет http://priemkakvartiry.ru (далее — Сайт).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.5. Политика являются официальным документом и определяют порядок обработки и защиты информации о лицах, пользующихся услугами сервиса, доступного по электронному адресу страницы:http://priemkakvartiry.ru/politika-konfidencialnosti (далее – Сервис ).
1.6. Использование Сайта, в том числе заполнение формы обратной связи или направление сообщения по электронной почте Оператору, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями, Пользователь должен воздержаться от использования сервиса.
1.7. Целью Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
В случае несогласия Пользователя с условиями настоящей Политики Конфиденциальности использование Сервиса должно быть немедленно прекращено.
- Используемые термины и определения
2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.5 Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.6 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7. Пользователь – любое лицо, которое находится на Сайте, использует его сервисы, в том числе регистрируется в личном кабинете, создает объявления, а также выполняет иные действия на Сайте. Пользователь является субъектом персональных данных.
- Цели обработки персональных данных
3.1 Оператор осуществляет обработку персональных данных для следующих целей:
3.1.1 Предоставления Пользователю информации размещенной на Сервисе, а так же в целях выполнения обязательств Администрации Сервиса перед Пользователями в отношении использования Сервиса.
3.1.2 Для функционирования Сайта;
3.1.3 Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
- Правовое основание обработки персональных данных
4.1 Правовым основанием обработки персональных данных является:
4.1.1 Законодательство Российской Федерации в области персональных данных основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящем из Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов;
4.1.2 Согласие на обработку персональных данных, которое Пользователь предоставляет путем акцепта настоящей Политики;
4.1.3 Настоящая Политика;
4.1.4 Публичное предложение (оферта) Сайта, размещенное по адресу: http://priemkakvartiry.ru/oferta-ot-22-02-2017/.
- Условия пользования Сервисом
5.1. Предоставляя услуги по использованию Сервиса, Администрация Сервиса, действуя разумно и добросовестно, считает, что Пользователь: обладает полным набором прав, позволяющих ему осуществлять регистрацию и использовать настоящий Сервис; указывает достоверную информацию о себе в объемах, необходимых для пользования Сервисом; ознакомлен с настоящей Политикой Конфиденциальности и Правилами и выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
5.2. Администрация Сервиса не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сервиса обязательств перед пользователем.
- Категории субъектов персональных данных и состав персональных данных
6.1. К категориям субъектов персональных данных, чьи персональные данные обрабатываются Оператором относятся:
6.1.1 физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором;
6.1.2 физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Оператора;
6.1.3 субъекты персональных данных, пользующиеся формой обратной связи на Сайте: http://priemkakvartiry.ru;
6.1.4. субъекты персональных данных, направляющий сообщения по электронной почте Оператору для получения услуг Оператора.
6.2 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации.
6.3 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором, с согласия субъектов персональных данных, предоставляемого, либо в письменной форме, либо при совершении конклюдентных действий на Сайте.
6.4 Оператор обрабатывает следующие персональные данные субъектов персональных данных:
6.4.1 Фамилия, имя, отчество;
6.4.2 Номер контактного телефона или электронная почта;
6.4.4. Иная информация о Пользователях, обрабатываемая Администрацией Сервиса, которая включает в себя:
6.4.4.1. данные, автоматически получаемые https-сервером при доступе к Сервису и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Сервиса, посещаемые пользователем).
6.4.4.2. информация, автоматически получаемая при доступе к Сервису с использованием закладок (cookies);
6.5 Оператором могут обрабатываться иные персональные данные, непосредственно необходимые для выполнения целей обработки персональных данных.
- Сроки обработки и хранения персональных данных
7.1 Оператор обрабатывает и хранит персональные данные до достижения оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.
- Обработка информации о пользователях Сервиса
8.1. Обработка персональных данных пользователей осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сервиса;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
8.1.1. Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием, как автоматизированных систем, так и лично официальным Сотрудником Сервиса.
8.1.2. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами. При указании пользователя или при наличии согласия пользователя возможна передача персональных данных пользователя третьим лицам-контрагентам Администрации Сервиса с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
8.1.3.Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
- Сроки обработки и хранения персональных данных
9.1 Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
9.2 Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
9.2.1 обеспечивает неограниченный доступ к Политике, копия которой размещена на сайте Оператора по адресу http://priemkakvartiry.ru/politika-konfidencialnosti/;
9.2.2 во исполнение Политики разрабатывает локальные акты;
9.2.3 производит ознакомление своих работников с положениями законодательства о персональных данных, а также с Политикой и иными локальными актами, которые принимаются для ее исполнения;
9.2.4 осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
9.2.5 устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
9.2.6 производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
9.2.7 производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
9.2.8 применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
9.2.9 осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.2.10 производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
9.2.11 осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, Политике и иными локальными актами, включающими контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
- Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
10.1.1. на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
10.1.2. на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.3. на отзыв данного им согласия на обработку персональных данных;
10.1.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
10.1.5. на обжалование действий или бездействий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.1.6. получать от Администрации Сервиса информацию, касающуюся обработки его персональных данных на основании запроса.
10.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя.
10.3. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных» и должен быть направлен по адресу электронной почты, указанному в пункте 1.5 Политики.
- Меры по защите информации о Пользователях
7.1. Администрация Сервиса принимает необходимые технические и организационно-правовые меры в целях обеспечения наиболее полной защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных возможных неправомерных действий.
- Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Действующая Политика размещена на странице по адресу: http://priemkakvartiry.ru/politika-konfidencialnosti/.
12.4. Пользователи вправе направлять Администрации Сервиса свои запросы, в том числе запросы относительно использования их персональных данных в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: priemkvartiry@yandex.ru.
Администрация Сервиса обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 10 дней с момента поступления обращения.
12.5. Вся корреспонденция, полученная Администрацией Сервиса от Пользователей, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.