Положение об обработке и защите персональных данных

Оператором, организующим и (или) осуществляющим обработку персональных данных, является:

• Полное наименование: Общество с ограниченной ответственностью «ДОКТОР КЛЮЧ на Красном»
• Сокращённое наименование: ООО «ДОКТОР КЛЮЧ на Красном»
• ИНН: 5406627360
• ОГРН: 1165476212857
• Юридический адрес: 630099, Новосибирская обл., г. Новосибирск, Красный проспект, д. 43
• Телефон: +7 (383) 203-55-55
• Электронная почта: kp@dkrealty.ru

Общество включено в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

1.1. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников Общества с ограниченной ответственностью «ДОКТОР КЛЮЧ на Красном» (далее — Общество) и иных лиц, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.2. Важнейшим условием реализации целей деятельности Общества является соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.3. Персональные данные в информационных системах Общества могут обрабатываться совместно с иной информацией, доступ к которой ограничен в соответствии с законодательством РФ (составляющей коммерческую тайну).

1.4. Обработка и обеспечение безопасности информации, отнесённой к персональным данным, осуществляется в соответствии с законодательством РФ и действующими внутренними нормативно-правовыми актами Общества и позволяет обеспечить защиту персональных данных как в информационных системах персональных данных, так и обрабатываемых без использования средств автоматизации.

1.5. Общество обязано осуществлять уведомление уполномоченного органа по защите прав субъектов персональных данных о начале обработки персональных данных. Общество добросовестно и в соответствующий срок осуществляет актуализацию сведений, указанных в уведомлении.

1.6. Данная Политика является общедоступным документом, декларирующим концептуальные основы деятельности Общества при обработке и защите персональных данных.

2.1. Политика Общества в отношении обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:

• Конституцией Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях».

3.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Общество обрабатывает персональные данные следующих категорий субъектов персональных данных:

• персональные данные соискателей вакантной должности — информация, необходимая в целях принятия решения о трудоустройстве и дальнейшего кадрового планирования;
• персональные данные работников Общества — информация, необходимая Обществу в связи с трудовыми отношениями и обрабатываемая в рамках трудового законодательства;
• персональные данные клиента (потенциального клиента, партнёра, контрагента), а также персональные данные руководителя, участника (акционера) или сотрудника юридического лица, являющегося клиентом (потенциальным клиентом, партнёром, контрагентом) Общества — информация, необходимая Обществу для выполнения своих обязательств в рамках договорных отношений с клиентом (либо в целях заключения договора) и для выполнения требований законодательства Российской Федерации.

3.3. Общество не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

3.4. Общество не выполняет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

4.1. Общество осуществляет сбор и обработку персональных данных в следующих целях:

• заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Общества;
• организации кадрового учёта Общества, принятия решения о трудоустройстве и дальнейшего кадрового планирования, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, программами добровольного медицинского страхования, покупки билетов и визового обслуживания;
• исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации;
• управления физическим доступом на территорию Общества;
• предоставления пользователям интернет-ресурсов персонифицированного доступа к сервисам Общества.

5.1. Обработка персональных данных в Обществе осуществляется на основании следующих основных принципов:

• законности и справедливости целей и способов обработки персональных данных;
• соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Общества;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• соответствия содержания и объёма обрабатываемых персональных данных, способов обработки персональных данных заявленным целям обработки персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
• уничтожения по достижении целей обработки или в случае утраты необходимости в достижении таких целей.

5.2. Обработка персональных данных осуществляется в соответствии с целями, заранее определёнными и заявленными при сборе персональных данных, а также полномочиями Общества, определёнными действующим законодательством Российской Федерации и договорными отношениями с клиентами и контрагентами Общества.

5.3. Получение и обработка персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), осуществляется Обществом с письменного согласия субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признаётся согласие в форме электронного документа, подписанного электронной подписью.

5.4. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено 152-ФЗ.

5.5. Общество вправе обрабатывать персональные данные без согласия субъекта персональных данных (или при отзыве субъектом согласия на обработку персональных данных) при наличии оснований, указанных в пунктах 2—11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ.

5.6. Персональные данные субъекта могут быть получены Обществом от лица, не являющегося субъектом персональных данных, при условии предоставления Обществу подтверждения наличия оснований, указанных в п.п. 2—11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ.

5.7. Право доступа к персональным данным субъектов персональных данных на бумажных и электронных носителях имеют работники Общества в соответствии с их должностными обязанностями.

5.8. Общество вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (далее — поручение). Третья сторона, осуществляющая обработку персональных данных по поручению Общества, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, обеспечивая конфиденциальность и безопасность персональных данных при их обработке.

5.8.1. Для обеспечения работы сайта и оказания услуг к обработке персональных данных по поручению Общества и на условиях конфиденциальности могут привлекаться следующие категории лиц:

• поставщики услуг облачного хостинга и хранения данных — для размещения сайта, баз данных и резервного копирования;
• сервисы веб-аналитики — для сбора обезличенной статистики посещаемости и улучшения работы сайта;
• операторы связи, сервисы телефонии и обмена сообщениями (мессенджеры) — для связи с пользователем по оставленной им заявке;
• привлекаемые партнёры (банки, страховые компании, оценщики, нотариусы) — исключительно в объёме, необходимом для исполнения запрошенной пользователем услуги, и с его согласия.

5.9. Трансграничная передача персональных данных (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) может осуществляться Обществом при соблюдении условий, установленных ст. 12 152-ФЗ.

5.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.11. Если иное не предусмотрено законодательством или договором, Общество ориентируется на следующие сроки хранения персональных данных:

• данные из заявок и обращений, оставленных на сайте (имя, телефон, e-mail, текст обращения), — в течение срока, необходимого для оказания запрошенной услуги, и далее не более 1 (одного) года с момента последнего обращения, если не возникли договорные отношения; по истечении срока данные уничтожаются или обезличиваются;
• данные в рамках заключённого договора — в течение срока действия договора и в течение сроков, установленных законодательством РФ для соответствующих документов (в том числе бухгалтерского и налогового учёта — как правило, не менее 5 лет);
• согласие на обработку персональных данных действует до достижения целей обработки либо до момента его отзыва субъектом персональных данных;
• данные, собираемые с помощью файлов cookie, — в течение срока жизни соответствующих файлов cookie (см. раздел 9).

5.12. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее обращение по контактам, указанным в разделе «Контакты». После отзыва согласия Общество прекращает обработку и уничтожает персональные данные в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

6.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Обществом.

6.2. Субъект персональных данных вправе требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе:

• если обработка персональных данных выполняется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;
• когда доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.4. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Обществу. Общество рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

6.5. Субъект персональных данных вправе обжаловать действия или бездействие Общества путём обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.1. Обработка и обеспечение безопасности информации, отнесённой к персональным данным в Обществе, осуществляется в соответствии с законодательством РФ, подзаконными нормативными актами и нормативно-методическими документами ФСТЭК и ФСБ РФ.

7.2. Общество при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

• назначением ответственных за организацию обработки персональных данных;
• изданием документов, определяющих политику Общества в отношении обработки персональных данных;
• осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными и локальными актами;
• ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами и обучением;
• определением угроз безопасности персональных данных при их обработке в информационной системе персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
• учётом машинных носителей персональных данных;
• выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости персональных данных.

7.3. Персональные данные являются конфиденциальной, строго охраняемой информацией, и на них распространяются все требования, установленные внутренними документами Общества к защите конфиденциальной информации.

8.1. Настоящая Политика является внутренним документом Общества, а также в соответствии со ст. 18.1 ФЗ-152 является общедоступной и подлежит размещению на официальном сайте Общества.

8.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Общества.

8.4. Ответственность сотрудников Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.

9.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя. Cookie применяются для корректной работы сайта, запоминания настроек и предпочтений пользователя, а также для сбора обезличенной статистики посещаемости.

9.2. Сайт может использовать сервисы веб-аналитики, которые с помощью cookie собирают обезличенные сведения о посещениях (страницы, источник перехода, тип устройства и браузера, приблизительный регион). Эти данные не позволяют идентифицировать конкретного пользователя и используются исключительно в статистических целях.

9.3. Пользователь может в любой момент отключить или ограничить использование файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы cookie. Отключение части cookie может повлиять на работоспособность отдельных функций сайта.

9.4. Продолжая использование сайта без изменения настроек cookie, пользователь выражает согласие на их использование. Подробнее об используемых файлах cookie — в Политике в отношении файлов cookie.

По вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта персональных данных обращайтесь к оператору — ООО «ДОКТОР КЛЮЧ на Красном» (ИНН 5406627360, ОГРН 1165476212857) по телефону +7 (383) 203-55-55 или по электронной почте kp@dkrealty.ru.