Политика ООО Управляющая компания-2 в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ
(далее - Политика) определяет политику в отношении обработки персональных данных (далее - Оператор):
ИНН: 4205064115
Сайт: https://yk42.ru/
Электронная почта для связи по вопросам обработки персональных данных: info@yk42.ru
1.2. Политика
разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных
данных» (далее - Закон о персональных данных).
1.3. Понятия,
содержащиеся в ст. 3 Закона о персональных данных, используются в Политике с аналогичным значением.
1.4. Действие Политики
распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств
автоматизации или без их использования, в том числе в информационно-телекоммуникационной сети Интернет на сайте
Оператора (далее – Сайт).
1.5. Во исполнение
требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в
информационно-телекоммуникационной сети Интернет на Сайте Оператора.
1.6. Основные права и
обязанности Оператора.
1.6.1. Оператор имеет
право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения
обязанностей, предусмотренных Законом о персональных данных;
поручить
обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено
федеральным законом;
в случае
отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку при наличии
оснований, указанных в Законе о персональных данных;
получать
от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
требовать
от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
1.6.2. Оператор обязан:
обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать
мотивированные ответы;
предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;
принимать
меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его обращением с законными
и обоснованными требованиями;
сообщать
в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по
запросу;
организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
1.7. Основные права и
обязанности субъектов персональных данных:
1.7.1. Субъекты
персональных данных имеют право:
получать
информацию, касающуюся обработки его персональных данных;
на доступ
к их персональным данным;
на
уточнение их персональных данных, их блокирование или уничтожение;
на отзыв
согласия на обработку персональных данных (путем направления волеизъявления на электронную почту Оператора);
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора;
на
осуществление иных прав, предусмотренных законодательством РФ.
1.7.2. Субъекты
персональных данных обязаны:
предоставлять Оператору достоверные данные о себе;
сообщать
Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.7.3. Лица, передавшие
Оператору недостоверные сведения о себе, несут ответственность в соответствии с законодательством РФ.
1.7.4. Контроль за
исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки
персональных данных у Оператора.
1.7.5. Заполняя формы
на Сайте и отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается
предоставленным Субъектом посредством совершения им конклюдентных действий (отправка формы), при условии, что
Субъекту предоставлена возможность ознакомиться с полным текстом Политики по ссылке рядом с формой.
2. ОБЪЕМ И КАТЕГОРИИ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обрабатываемые
персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.2. Оператор
обрабатывает персональные данные следующих категорий субъектов:
Клиенты и
контрагенты Оператора (физические лица и представители юридических лиц);
Посетители Сайта Оператора, заполняющие веб-формы.
2.3. Оператором не
осуществляется обработка специальных и биометрических категорий персональных данных.
2.4. Трансграничная
передача персональных данных Оператором не осуществляется.
2.5. **Использование
технологии «Куки» (cookie):
Cookie –
это фрагмент данных, хранимый на устройстве Пользователя.
Пользователь вправе настроить свой браузер на отказ от использования файлов cookie, однако некоторые функции
Сайта могут стать недоступными.
Оператор
может использовать файлы cookie для обеспечения технической работоспособности Сайта, анализа его посещаемости и
улучшения пользовательского опыта.
Для
аналитики может использоваться сервис Яндекс.Метрика
https://yandex.ru/legal/confidential/, который не собирает данные,
идентифицирующие конкретное лицо (ФИО, контакты и т.д.).
3. ЦЕЛИ СБОРА
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка
персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. **Цель 1:
Рассмотрение заявок, оформление разрешений и организация выполнения работ.
**Перечень обрабатываемых персональных данных:** Фамилия, имя, отчество; наименование организации; должность;
контактный телефон; адрес электронной почты; номер бутика; номер автомобиля; состав бригады (ФИО); дата и время
планируемых работ; сведения о характере работ; прикрепленные файлы (макеты, схемы).
**Категории субъектов:** Представители организаций-клиентов, заявители.
**Действия с данными:** сбор, запись, хранение, уточнение, использование.
**Срок
обработки:** до исполнения запроса и выполнения обязательств, но не более срока, установленного для хранения
соответствующей документации.
**Основание обработки:** обработка необходима для заключения и исполнения договора, стороной которого является
субъект данных (или представитель стороны), а также для обработки запроса, сделанного по инициативе субъекта данных.
3.3. **Цель 2: Обратная
связь и коммуникация с заявителями.
**Перечень обрабатываемых персональных данных:** Фамилия, имя, отчество; контактный телефон; адрес электронной
почты; наименование организации; должность.
**Категории субъектов:** Заявители, представители организаций.
**Действия с данными:** сбор, запись, хранение, использование.
**Срок
обработки:** до завершения коммуникации по обращению, но не более 1 года.
**Основание обработки:** обработка необходима для ответа на запрос, сделанный по инициативе субъекта данных.
4. ПРАВОВЫЕ ОСНОВАНИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми
основаниями обработки персональных данных Оператором являются:
Конституция РФ;
Гражданский кодекс РФ;
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
договоры,
заключаемые между Оператором и субъектами персональных данных / их представителями;
согласия
субъектов персональных данных на обработку персональных данных;
запросы,
направляемые субъектами данных через формы на Сайте.
5. ПОРЯДОК И УСЛОВИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка
персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.
5.2. Обработка
осуществляется с согласия субъектов, а также без такового в случаях, предусмотренных законом (например, для
исполнения договора).
5.3. К обработке
допускаются только уполномоченные работники Оператора.
5.4. Обработка
осуществляется путем получения данных непосредственно от субъектов через формы на Сайте, электронную почту, устно
или на бумажных носителях.
5.5. Не допускается
раскрытие персональных данных третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
5.6. Передача данных
уполномоченным государственным органам осуществляется в соответствии с требованиями законодательства РФ.
5.7. Оператор принимает
необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.
5.8. Оператор
осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не
установлен законом или договором.
5.9. Обработка
прекращается при достижении целей, истечении срока действия согласия или его отзыве, а также при выявлении
неправомерной обработки.
6. АКТУАЛИЗАЦИЯ,
ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
6.1. Оператор
предоставляет субъекту информацию об обработке его персональных данных в течение 10 рабочих дней с момента получения
надлежащим образом оформленного запроса.
6.2. В случае выявления
неточных данных Оператор осуществляет их блокирование на период проверки и уточняет в течение 7 рабочих дней.
6.3. При выявлении
неправомерной обработки данных Оператор осуществляет их блокирование.
6.4. В случае
инцидента, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленные законом сроки.
6.5. Уничтожение
персональных данных осуществляется при достижении целей обработки, отзыве согласия субъекта или по иным законным
основаниям в сроки, предусмотренные внутренними документами Оператора.
7. ЗАКЛЮЧИТЕЛЬНЫЕ
ПОЛОЖЕНИЯ
7.1. Все отношения,
касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям
законодательства РФ.
7.2. Оператор имеет
право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте Оператора.
Заметили на сайте орфографическую, стилистическую или другую ошибку? Выделите мышью текст с ошибкой и нажмите «Ctrl+Enter». Найденная ошибка будет отправлена вебмастеру для изучения и исправления.
|