Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Конституции Российской Федерации, Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152), Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными действующими законодательными и нормативно-правовыми актами.

1.2. Настоящая Политика определяет порядок хранения, обработки, раскрытие ООО Специализированным Застройщиком СК "ДОМ" (далее – Оператор, ООО СК "ДОМ") персональных данных физических лиц и меры по обеспечению их безопасности в с целью защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение (публикация) персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

1.4. ООО СК "ДОМ" обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

1.5. Настоящие Принципы применяются при обработке персональных данных:

- физических лиц-пользователей сайта ООО СК "ДОМ" – лиц, имеющих доступ к интернет-сайту ООО СК "ДОМ"  www.skdom-kursk.ru (далее – Пользователь);

- физических лиц, с которыми у ООО СК "ДОМ" имеются договорные отношения.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• недопущения обработки персональных данных после достижения цели их обработки и/или утраты необходимости в достижении этой цели.

2.2. Условия обработки персональных данных:

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• наличие согласия субъекта персональных данных на обработку его персональных данных;
• возникновение необходимости достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• осуществление правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• при необходимости исполнения договора с субъектом персональных данных;
• при необходимости осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• если осуществляется обработка общедоступных персональных данных или персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3.  Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

Трансграничная передача персональных данных Оператором не осуществляется.

2.5. Сбор персональных данных осуществляется с использованием интернет-сайта ООО СК «ДОМ» на территории Российской Федерации.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. В соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» имеют право на:

• доступ к его персональным данным;
•  уточнение или блокировку персональных данных, в случае если они являются неполными, устаревшими или неточными;
•  уничтожение персональных данных, если они получены Оператором незаконным путём, либо, не соответствуют цели обработки, а также в случае отзыва согласия на обработку персональных данных;
•  обжалование незаконных/неправомерных действий Оператора, допущенных при обработке персональных данных.

4.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1.Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация пропускного режима на территорию Оператора.

5. ИНЫЕ УСЛОВИЯ.

5.1. ООО СК «ДОМ» не контролирует и не несет ответственность за интернет-ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте ООО СК «ДОМ». В этом случае Пользователь должен понимать, что сторонних сайтах могут действовать иные правила конфиденциальности и обработки персональных данных, с которыми следует ознакомиться дополнительно.

5.2. Для отдельных лиц или для конкретных случаев Оператор может публиковать дополнительные условия обработки персональных данных.