Политика обработки персональных данных

Общество с ограниченной ответственностью «Маркастрой»

Юридический адрес: 115162, г. Москва, вн. тер. г. муниципальный округ Даниловский,

ул. Люсиновская, д. 64 к. 1, кв.138

ИНН: 2100009402

ОГРН: 1232100005917

Сайт: https://markastroy.ru

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок получения, использования, хранения, систематизации, передачи, защиты, удаления и уничтожения персональных данных, осуществляемых Обществом с ограниченной ответственностью «Маркастрой» (далее — Оператор), а также устанавливает права субъектов персональных данных и обязанности Оператора при осуществлении соответствующей деятельности.

Политика разработана во исполнение требований Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации и является обязательной для исполнения всеми лицами, осуществляющими обработку персональных данных по поручению Оператора.

1.2. Главной задачей Оператора при обработке персональных данных является соблюдение прав и законных интересов граждан, обеспечение неприкосновенности частной жизни, защита личной и семейной тайны, а также предотвращение неправомерного использования сведений, позволяющих идентифицировать физическое лицо.

Оператор организует обработку персональных данных таким образом, чтобы исключить их утрату, неправомерное изменение, распространение либо иной несанкционированный доступ.

1.3. Положения настоящей Политики распространяются на все сведения, получаемые Оператором при использовании пользователями сайта https://markastroy.ru, включая заполнение электронных форм, направление обращений, оформление заявок, заказ обратного звонка, переписку посредством электронной почты, телефонные обращения, а также иные случаи взаимодействия пользователей с Оператором.

1.4. Политика применяется ко всем персональным данным, обработка которых осуществляется как с использованием средств автоматизации, так и без их использования, независимо от способа получения соответствующей информации.

1.5. Использование сайта, направление обращения либо предоставление персональных данных означает ознакомление пользователя с настоящей Политикой и подтверждает его согласие с установленными правилами обработки персональных данных в объеме, необходимом для достижения заявленных целей обработки.

1.6. В случае несогласия с положениями настоящей Политики пользователь обязан отказаться от использования сервисов сайта и воздержаться от передачи персональных данных Оператору.

1.7. Оператор вправе изменять настоящую Политику в случаях изменения законодательства Российской Федерации, внедрения новых сервисов, изменения способов обработки персональных данных либо иных обстоятельств, влияющих на порядок обработки персональных данных.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не установлен непосредственно новой редакцией документа.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники, специализированного программного обеспечения, информационных систем и иных технических средств без непосредственного участия человека либо при его ограниченном участии.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда такая обработка необходима для уточнения либо актуализации сведений.

2.3. Веб-сайт — совокупность программных, информационных и графических материалов, размещенных в сети Интернет и доступных по адресу https://markastroy.ru, включая все разделы, сервисы и функциональные элементы сайта.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, вследствие которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие либо совокупность действий, совершаемых с персональными данными независимо от способа их обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — Общество с ограниченной ответственностью «Маркастрой», самостоятельно определяющее цели обработки персональных данных, перечень обрабатываемых сведений, способы обработки и принимающее решения по вопросам обработки персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — сведения, доступ к которым предоставлен субъектом персональных данных в установленном законодательством Российской Федерации порядке посредством отдельного согласия.

2.10. Пользователь — любое физическое лицо, использующее сайт https://markastroy.ru независимо от целей такого использования.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные становятся доступными неопределенному кругу лиц в случаях, предусмотренных законодательством Российской Федерации.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранным государственным органам, физическим или юридическим лицам при соблюдении требований законодательства Российской Федерации.

2.14. Уничтожение персональных данных — действия, вследствие которых персональные данные безвозвратно удаляются и не подлежат восстановлению как на материальных носителях, так и в информационных системах.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор вправе:

— получать от субъектов персональных данных сведения и документы, необходимые для достижения целей обработки персональных данных, при условии соблюдения требований законодательства Российской Федерации;

— самостоятельно определять состав организационных, правовых и технических мер, необходимых для обеспечения безопасности персональных данных, если иное не установлено федеральным законодательством;

— продолжать обработку персональных данных после получения заявления об отзыве согласия в случаях, когда такая обработка допускается законодательством Российской Федерации;

— поручать обработку персональных данных третьим лицам на основании договора при условии соблюдения требований законодательства о персональных данных;

— использовать персональные данные исключительно в пределах заявленных целей обработки;

— реализовывать иные права, предоставленные оператору персональных данных действующим законодательством Российской Федерации.

3.2. Оператор обязан:

— организовать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

— предоставлять субъектам персональных данных сведения, касающиеся обработки их персональных данных, в случаях и порядке, предусмотренных законодательством;

— обеспечивать свободный доступ к настоящей Политике посредством ее размещения на официальном сайте https://markastroy.ru;

— принимать необходимые организационные, технические и правовые меры, направленные на предотвращение неправомерного доступа к персональным данным, их изменения, уничтожения, распространения, копирования либо иных неправомерных действий;

— рассматривать обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации;

— прекращать обработку персональных данных и уничтожать их при наступлении предусмотренных законом оснований;

— исполнять иные обязанности, возложенные законодательством Российской Федерации на операторов персональных данных.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

— получать информацию о факте обработки его персональных данных, целях обработки, правовых основаниях, сроках хранения, составе обрабатываемых сведений и иных вопросах, предусмотренных законодательством;

— требовать уточнения своих персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением законодательства;

— требовать блокирования либо уничтожения персональных данных при отсутствии законных оснований для их дальнейшей обработки;

— отозвать ранее предоставленное согласие на обработку персональных данных в порядке, установленном законодательством Российской Федерации;

— обращаться в уполномоченный государственный орган по защите прав субъектов персональных данных либо в судебные органы в случае нарушения своих прав;

— реализовывать иные права, предусмотренные Федеральным законом №152-ФЗ и иными нормативными правовыми актами Российской Федерации.

4.2. Субъект персональных данных обязан:

— предоставлять Оператору исключительно достоверные, полные и актуальные персональные данные;

— своевременно уведомлять Оператора об изменении ранее предоставленных сведений, если такие изменения имеют значение для достижения целей обработки.

4.3. Лица, предоставившие недостоверные сведения о себе либо незаконно передавшие персональные данные третьих лиц без наличия соответствующих правовых оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором на законной, справедливой и добросовестной основе.

5.2. Персональные данные обрабатываются исключительно для заранее определенных, законных и конкретных целей. Использование персональных данных в целях, несовместимых с первоначальными целями их получения, не допускается.

5.3. Не допускается объединение информационных систем и баз данных, содержащих персональные данные, если цели обработки таких данных являются несовместимыми.

5.4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения конкретных целей обработки.

5.5. Объем и содержание персональных данных должны соответствовать заявленным целям обработки. Оператор не осуществляет обработку избыточных сведений, не имеющих отношения к целям обработки.

5.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных. При выявлении неточностей либо получении соответствующего обращения субъекта персональных данных сведения подлежат уточнению, обновлению либо исправлению.

5.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для достижения целей обработки, если более продолжительный срок хранения не предусмотрен законодательством Российской Федерации либо договором.

По достижении целей обработки либо при отсутствии необходимости дальнейшего хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном действующим законодательством Российской Федерации.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения законных целей своей деятельности и исполнения требований законодательства Российской Федерации.

6.2. Основными целями обработки персональных данных являются:

— рассмотрение обращений, поступающих через формы обратной связи, размещенные на сайте https://markastroy.ru;

— обработка заявок на оказание строительных, ремонтных, отделочных, монтажных, проектных и иных услуг, предоставляемых Оператором;

— организация обратной связи с Пользователем, включая телефонные звонки, отправку электронных сообщений и иных уведомлений;

— подготовка и направление коммерческих предложений, расчетов стоимости работ и иной информации, запрошенной Пользователем;

— заключение, исполнение, изменение и прекращение гражданско-правовых договоров;

— исполнение требований законодательства Российской Федерации;

— обеспечение функционирования сайта, повышение качества его работы и улучшение пользовательского опыта;

— рассмотрение претензий, обращений и запросов Пользователей;

— защита законных интересов Оператора при возникновении спорных ситуаций.

6.3. В зависимости от целей обработки Оператор вправе осуществлять обработку следующих категорий персональных данных:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— сведения, содержащиеся в обращении Пользователя;

— сведения о заключенных договорах;

— сведения, необходимые для исполнения договорных обязательств;

— техническая информация о посещении сайта, собираемая в пределах, допускаемых законодательством Российской Федерации.

6.4. Правовыми основаниями обработки персональных данных являются:

— Федеральный закон №152-ФЗ «О персональных данных»;

— Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— иные нормативные правовые акты Российской Федерации;

— согласие субъекта персональных данных;

— договоры, заключенные между Оператором и субъектом персональных данных;

— иные основания, предусмотренные законодательством Российской Федерации.

6.5. При обработке персональных данных Оператор не осуществляет сбор специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни, если необходимость такой обработки прямо не предусмотрена законодательством Российской Федерации.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательство Российской Федерации допускает обработку без получения такого согласия.

7.2. Оператор вправе осуществлять обработку персональных данных без получения отдельного согласия субъекта в случаях, прямо предусмотренных федеральным законодательством, включая исполнение обязанностей, возложенных на Оператора государством.

7.3. Обработка персональных данных допускается в целях исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе такого субъекта.

7.4. Обработка персональных данных допускается в целях осуществления законных прав и интересов Оператора либо третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

7.5. Персональные данные, доступ к которым предоставлен самим субъектом персональных данных либо которые подлежат опубликованию в соответствии с требованиями законодательства Российской Федерации, могут обрабатываться в пределах, установленных законодательством.

7.6. Оператор принимает меры по обеспечению законности всех операций с персональными данными независимо от способа их обработки.

7.7. Во всех случаях обработка персональных данных осуществляется только в объеме, необходимом для достижения конкретной цели обработки.

8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор организует обработку персональных данных таким образом, чтобы обеспечить их конфиденциальность, целостность, сохранность и защиту от неправомерного либо случайного доступа.

8.2. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных посредством:

— заполнения форм обратной связи;

— оформления заявок;

— направления сообщений по электронной почте;

— телефонных обращений;

— заключения договоров;

— иных способов взаимодействия с Оператором.

8.3. Передача персональных данных третьим лицам допускается исключительно:

— при наличии согласия субъекта персональных данных;

— в случаях, предусмотренных законодательством Российской Федерации;

— при исполнении договора с субъектом персональных данных;

— при привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора.

8.4. Субъект персональных данных вправе в любое время обратиться к Оператору с требованием об уточнении, актуализации, исправлении либо удалении своих персональных данных путем направления письменного обращения либо обращения по электронной почте Оператора.

8.5. Срок обработки персональных данных определяется достижением целей обработки, сроками действия заключенных договоров либо требованиями законодательства Российской Федерации.

8.6. Оператор вправе использовать программные, технические и организационные средства защиты информации, соответствующие характеру обрабатываемых персональных данных и уровню потенциальных угроз безопасности.

8.7. При использовании сторонних сервисов, необходимых для функционирования сайта либо исполнения договорных обязательств, обработка персональных данных осуществляется такими лицами в соответствии с заключенными договорами и требованиями законодательства Российской Федерации.

8.8. Оператор обеспечивает хранение персональных данных в течение сроков, необходимых для достижения целей обработки, после чего персональные данные уничтожаются либо обезличиваются, если иной срок хранения не установлен законодательством Российской Федерации.

8.9. Основаниями прекращения обработки персональных данных являются:

— достижение целей обработки;

— отзыв согласия субъектом персональных данных в случаях, когда дальнейшая обработка невозможна без такого согласия;

— истечение сроков хранения;

— выявление неправомерной обработки персональных данных;

— ликвидация Оператора либо иные основания, предусмотренные законодательством Российской Федерации.

9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ОСУЩЕСТВЛЯЕМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

9.1. В целях достижения задач, указанных в настоящей Политике, Оператор вправе осуществлять следующие действия с персональными данными субъектов:

— получение (сбор);

— запись;

— систематизация;

— накопление;

— хранение;

— уточнение (обновление, изменение);

— извлечение;

— использование;

— передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации либо договором;

— обезличивание;

— блокирование;

— удаление;

— уничтожение персональных данных.

Все действия с персональными данными осуществляются исключительно в объеме, необходимом для достижения целей обработки и в соответствии с требованиями действующего законодательства Российской Федерации.

9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

В зависимости от целей обработки Оператор вправе использовать информационные системы персональных данных, корпоративные средства связи, электронную почту, телефонную связь, специализированное программное обеспечение, а также иные технические средства, обеспечивающие законную обработку персональных данных.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. До начала осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая выполнение требований Федерального закона №152-ФЗ и иных нормативных правовых актов, регулирующих порядок такой передачи.

В случае возникновения обязанности по уведомлению уполномоченного органа Оператор направляет соответствующее уведомление в порядке и сроки, установленные законодательством Российской Федерации.

10.2. При осуществлении трансграничной передачи персональных данных Оператор обеспечивает получение информации о принимающей стороне, уровне защиты персональных данных, а также соблюдение иных требований законодательства Российской Федерации.

Передача персональных данных иностранным юридическим либо физическим лицам допускается исключительно при наличии законных оснований и только в объеме, необходимом для достижения соответствующей цели обработки.

11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор, его работники, а также иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей либо на основании заключенных договоров, обязаны соблюдать режим конфиденциальности персональных данных.

11.2. Персональные данные не подлежат раскрытию третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11.3. Оператор принимает необходимые организационные, технические и правовые меры, направленные на предотвращение утраты персональных данных, их неправомерного изменения, распространения, уничтожения, блокирования, копирования и иных неправомерных действий.

11.4. Лица, нарушившие требования конфиденциальности персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных либо применением настоящей Политики, заинтересованные лица вправе обратиться к Оператору посредством электронной почты:

E-mail: klinker@markastroy.ru

либо направить письменное обращение по юридическому адресу Оператора.

12.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения характера осуществляемой деятельности, внедрения новых технологий обработки персональных данных либо по иным основаниям.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не установлен новой редакцией документа.

12.3. Актуальная редакция настоящей Политики размещается в свободном доступе на официальном сайте:

https://markastroy.ru

Настоящая Политика действует бессрочно до момента утверждения новой редакции.