1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика ООО «Л1 Строительная Компания №1» в отношении обработки персональных данных (далее — Политика) является основополагающим документом, содержащим общие цели, принципы и нормы ООО «Л1 Строительная Компания №1» (далее — Оператор) при обработке персональных данных (далее — ПД).
1.2. Политика разработана в целях реализации требований законодательства РФ в области обработки и защиты ПД и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
1.3. Отношения, связанные с обработкой и защитой, предоставленных субъектом ПД регулируются Политикой, локальными нормативными актами Оператора и законодательством РФ в сфере обработки ПД.
1.4. ПД обрабатываются Оператором в непротиворечащих законодательству РФ целях.
1.4.1. Цели обработки ПД:
заключение сделок и исполнение обязательств, вытекающих из договорных и иных гражданско-правовых отношений; предоставление субъекту ПД информации о продукции Компании, специальных предложениях, предоставление иных сведений и консультаций, а также осуществление новостной рассылки, направление сообщений рекламного характера, в том числе для последующего заключения любых разрешенных действующим законодательством РФ сделок; проведение с участием субъектов ПД мероприятий (экскурсии, показы и т.д.); проведение акций, опросов, маркетинговых и иных исследований; подготовка и передача ответов на обращения субъектов ПД; обеспечение пропускного режима на объектах Оператора; формирование справочных материалов для внутреннего информационного обеспечения деятельности Оператора; участие в судопроизводстве и исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве; осуществление и исполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ, а также для достижения иных целей.
1.4.2. Обрабатываются ПД следующих субъектов ПД: физических лиц - клиентов, посетителей сайта Оператора в сети Интернет (далее — сайт Оператора), контрагентов и потенциальных клиентов Оператора; физических лиц, являющихся представителями или участниками контрагентов и потенциальных контрагентов Оператора; иных лиц в случаях, предусмотренных законодательством РФ или локальными нормативными актами Оператора.
1.5. Правовыми основаниями обработки ПД являются:
федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора; договоры, заключаемые между Оператором и субъектами ПД; Согласие субъекта ПД на обработку ПД.
1.6. Действие Политики распространяется на отношения, связанные с обработкой ПД полученных Оператором как до, так и после ее утверждения, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПД, полученных до ее утверждения.
2. УСЛОВИЯ ОБРАБОТКИ ПД И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
2.1. Обработка ПД субъекта ПД осуществляется в течение срока, необходимого для целей, указанных в Политике, любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств. Обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») осуществляется с помощью сервисов интернет-статистики (Яндекс Метрика)
2.2. Под обработкой ПД понимается любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.2. Под обработкой ПД понимается любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В случаях, предусмотренных Федеральным законом, допускается распространение Оператором ПД (раскрытие ПД неопределенному кругу лиц).
2.3. Содержание и объем обрабатываемых ПД определяются целями их обработки, приведенными в разделе 1 Политики, и указываются в согласии субъекта ПД на обработку его ПД, за исключением случаев, когда обработка ПД может осуществляться без получения такого согласия.
2.4. Обработка ПД избыточных по отношению к заявленной цели их обработки, не допускается.
2.5. Специальные категории ПД, а также биометрические ПД субъектов ПД обрабатываются Оператором в порядке, установленном законодательством Российской Федерации.
2.6. В состав ПД посетителей сайта Оператора, клиентов входит информация, предоставляемая субъектами ПД, в том числе в ходе регистрации личного кабинета на сайте Оператора.
2.7. Оператор обрабатывает следующие ПД полученные от посетителей сайта Оператора в сети Интернет: фамилия, имя, отчество; адрес электронной почты; номера телефонов; год, месяц, дата и место рождения; IP адрес; иные данные, сообщенные Оператору субъектом ПД при посещении им сайта Оператора.
2.7.1. К ПД клиентов и потенциальных клиентов Оператора относятся следующие сведения: фамилия, имя, отчество; пол; дата и место рождения; гражданство и паспортные данные; СНИЛС; состояние в браке; состав семьи; адрес места жительства, домашний/мобильный телефон; адрес электронной почты; иные сведения, переданные субъектом ПД Оператору.
2.8. Предоставляя свои ПД Оператору, субъект ПД подтверждает ознакомление с Политикой и соглашается с тем, что Оператор вправе осуществлять обработку ПД, а именно сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе вправе передавать эти ПД третьим лицам, в частности, правообладателям, представленным на сайте компании, иным юридическим и физическим лицам, оказывающим Оператору маркетинговые и иные услуги, в том числе в целях проведения экскурсий и иных мероприятий, а также лицу, которое будет осуществлять управление многоквартирным домом или иным объектом недвижимости, права на помещения в котором приобретены субъектом ПД у Оператора.
2.9. ПД могут быть переданы Оператором уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством РФ.
2.10. Фактом заполнения и передачи Оператору формы (обратной связи / анкеты, при создании аккаунта личного кабинета; далее — форма), в которую вносятся ПД на сайте Оператора субъект ПД подтверждает, что он:
указывает достоверную информацию о себе, вся иная информация предоставляется субъектом ПД по его собственному усмотрению; ознакомлен с Политикой и согласен с тем, что Оператор вправе осуществлять обработку ПД в том числе передавать эти ПД третьим лицам, указанным в Политике Конфиденциальности, размещенной на сайте Компании; в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» выражает свое согласие на получение сообщений, включая смс-уведомления, рекламного характера по сетям электросвязи, в том числе посредством использования телефонной, подвижной радиотелефонной связи;
признает юридическую силу электронных писем / документов, направленных, по электронной почте, в том числе Оператором; единолично обладает правом и возможностью доступа к аккаунту электронной почты и / или устройству подвижной радиотелефонной связи с адресом и / или номером, указанным в форме. Данный доступ осуществляется субъектом ПД по паролю, который является конфиденциальным.
2.11. Оператор не проверяет достоверность получаемой (собираемой) информации о субъекте ПД, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед ним.
2.12. Оператор вправе передать ПД третьим лицам в следующих случаях: субъект ПД выразил свое согласие на такие действия; передача предусмотрена в рамках процедуры, установленной законодательством РФ.
2.13. При обработке ПД Оператор руководствуется действующим законодательством РФ о ПД, Политикой и локальными нормативными актами Оператора.
2.14. При осуществлении обработки ПД Оператор использует базы данных, находящиеся на территории Российской Федерации.
3. ОБРАТНАЯ СВЯЗЬ
3.1. Контактные данные Оператора для обращения субъектов ПД по вопросам, относящимся к ПД: адрес электронной почты: 3053355@l1n1.ru; почтовый адрес: Московский пр-т, д. 195, а/я 205, Санкт-Петербург, 196066; контактный телефон: +7 (812) 305-33-55.
3.2. Обратившись по указанным выше контактным данным субъект ПД, обрабатываемых Оператором, может получить информацию, касающуюся обработки его ПД, в том числе содержащую:
подтверждение факта обработки ПД Оператором; правовые основания и цели обработки ПД; применяемые Оператором способы обработки ПД; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона; обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки ПД в том числе сроки их хранения; порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче ПД; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу.
3.3. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, за исключением случаев, когда данное право ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.3.1. Оператор исходит из того, что субъект ПД согласен с тем, что по его письменному требованию уведомление об уничтожении ПД будет направляться / вручаться по его адресам электронной почты или места проживания, указанным в Согласии на обработку ПД или его представителю лично или по адресу места проживания.
3.3.2. Запрос субъекта ПД на получение информации, отзыв согласия на обработку ПД, требование о прекращении передачи ПД или обращение об уничтожении ПД (далее — Обращения) должны содержать фамилию, имя, отчество (при наличии) субъекта ПД и его представителя, номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и / или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД или его представителя. Требование о прекращении передачи ПД также должно содержать контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД, а также перечень ПД, обработка которых подлежит прекращению. Пользователь может в любой момент направить Обращение/ отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора (электронный адрес) с пометкой «Отзыв согласия на обработку персональных данных» (или «Обращение об обработке ПД»).
3.4. В случае если указанная выше информация, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к Оператору или направить повторный запрос о получении ПД не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса.
3.5. В случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, предусмотренных действующим законодательством Российской Федерации.
4. БЕЗОПАСНОСТЬ ОБРАБОТКИ ПД
4.1. Основной задачей обеспечения безопасности ПД при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПД, разрушения (уничтожения) или искажения их в процессе обработки.
4.2. Оператор принимает необходимые и достаточные меры технического и организационного характера для обеспечения информационной безопасности и защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц,
4.3. Оператором не производится обработка ПД, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки ПД Оператором, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Оператором ПД уничтожатся или обезличиваются.
4.4. При обработке ПД обеспечиваются их точность, достаточность, а при необходимости актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных ПД.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Оператор имеет право вносить изменения в Политику в одностороннем порядке без уведомления субъектов обработки ПД. Изменения вступают в силу с момента опубликования новой редакции Политики на сайте Компании.
5.2. Политика является общедоступным документом и подлежит размещению в местах, доступных для субъектов ПД.
