Политика обработки персональных данных

Политика в отношении обработки персональных данных

0. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению конфиденциальности персональных данных, предпринимаемые ООО «ДОМИНА ИНВЕСТ», ИНН: 7838132262, ОГРН: 1257800067326, КПП: 783801001, юридический адрес: 190068, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Адмиралтейский округ, ул. Большая Морская, д. 54, лит. А, помещ. 1-Н, электронная почта для обращений по вопросам обработки персональных данных: info@dominainvest.com (далее – Оператор).
1.2. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор в процессе оказания консультационных услуг по инвестициям в недвижимость.
1.4. Политика публикуется на веб-сайте Оператора для обеспечения неограниченного доступа.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://nsk.dominainvest.com/ (далее – веб-сайт).
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.7. Пользователь – любой посетитель веб-сайта, оставляющий заявку на консультационные услуги.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Сбор – принятие персональных данных непосредственно от субъекта персональных данных.
2.10. Хранение – процесс передачи персональных данных во времени, связанный с обеспечением неизменности состояния материального носителя персональных данных.
2.11. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:

Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
Самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
Организовывать обработку персональных данных в порядке, установленном законодательством РФ.
Отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Федерального закона «О персональных данных».
Публиковать или обеспечивать неограниченный доступ к настоящей Политике.
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством.

4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:

Получать информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством.
Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или не являются необходимыми для целей обработки.
Отозвать согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

Предоставлять Оператору достоверные данные о себе.
Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе или о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Категории и перечень персональных данных Пользователя, которые обрабатываются Оператором
5.1. Оператор обрабатывает следующие персональные данные Пользователей:

Имя.
Номер телефона.
Обезличенные данные о посетителях веб-сайта (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, дата и время доступа к сайту) с использованием сервисов интернет-статистики (например, Яндекс Метрика).

5.2. Обработка специальных категорий персональных данных (расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
6.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность данных.
6.4. Обеспечивается точность, достаточность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные в следующих целях:

Предоставление консультационных услуг по инвестициям в недвижимость.
Обработка заявок Пользователей, оставленных на веб-сайте.
Обратная связь с потенциальными клиентами.
Анализ посещаемости и улучшение работы веб-сайта (с использованием обезличенных данных).

8. Правовые основания обработки персональных данных
8.1. Обработка персональных данных осуществляется на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Согласия Пользователя, выраженного путем заполнения форм на веб-сайте или направления данных по электронной почте.
Договоров, заключаемых между Оператором и Пользователем (при наличии).

8.2. Пользователь выражает согласие с настоящей Политикой, нажимая кнопку «Отправить» в форме на веб-сайте, под которой размещена ссылка на настоящую Политику.
8.3. Обезличенные данные обрабатываются, если это разрешено настройками браузера Пользователя (включено сохранение куки-файлов и использование технологии JavaScript).
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц, включая:

Ограничение доступа к информационной системе (CRM Битрикс24) с помощью индивидуальных паролей.
Использование защищенных серверов для хранения данных.
Регулярный аудит мер безопасности.

10.2. Персональные данные хранятся в CRM Битрикс24 в электронном виде.
10.3. Срок хранения персональных данных определяется достижением целей обработки или до отзыва согласия Пользователем, если иной срок не установлен законодательством.
10.4. Пользователь может отозвать согласие на обработку, направив уведомление на адрес info@dominainvest.com с пометкой «Отзыв согласия на обработку персональных данных».
10.5. При выявлении неточностей Пользователь может направить уведомление на адрес info@dominainvest.com с пометкой «Актуализация персональных данных».
10.6. По истечении срока хранения или при отзыве согласия персональные данные уничтожаются без возможности восстановления.
11. Перечень действий, производимых Оператором с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных.
13. Конфиденциальность персональных данных
13.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на адрес info@dominainvest.com.
14.2. Настоящая Политика действует бессрочно до замены новой версией.
14.3. Актуальная версия Политики доступна на веб-сайте по адресу http://nsk.dominainvest.com/.