ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Положение об обработке персональных данных (далее – Положение) определяет порядок обработки персональных данных пользователей сайта https://www.ec.ru/ и его поддоменов и меры по обеспечению безопасности персональных данных пользователей, предпринимаемые Обществом с ограниченной ответственностью «Эстейт Капитал» (далее – Оператор).

Сведения об Операторе:

Общество с ограниченной ответственностью «ЭСТЕЙТ КАПИТАЛ»

ОГРН 1257700069615 ИНН 9703204910 

Адрес: 123022, г. Москва, Звенигородское ш, д. 18/20, к. 1 

Адрес электронной почты: info@estatecapital.ru

Регистрационный номер 77-25-173598

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Действие Положения распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.2. Положение действует в отношении всех персональных данных, которые Оператор может получить от пользователя во время использования Сайта, и которые могут быть однозначно соотнесены с конкретным физическим лицом и его персональными данными.

1.3. Посещая Cайт, предоставляя свои персональные данные, вы тем самым полностью и безоговорочно соглашаетесь с настоящим Положением и даете Оператору согласие на обработку персональных данных, включая любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Если вы не принимаете условия Положения, то в этом случае вы должны немедленно покинуть Сайт Оператора.

1.4. Положение применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственность за интернет-ресурсы третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Оператор обязуется принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации в области персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛОЖЕНИИ 

3. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ

С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

3.3. Оператор не собирает, не обрабатывает и не хранит биометрические и специальные персональные данные.

3.4. Оператор не осуществляет трансграничную передачу персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу).

3.5. Для достижения целей, определенных в Положении, Оператор может осуществлять передачу персональных данных Пользователя третьим лицам в объеме, необходимом для целей их обработки. К третьим лицам, которым Оператор может осуществлять передачу персональных данных Пользователя относятся: риелторские агентства, поставщики услуг связи, поставщики услуг рассылки информационных и рекламных материалов (в случае подписки пользователя на указанные рассылки), собственникам и законным владельцам размещенных на Сайте объектов недвижимости. 

3.6. В случае необходимости передачи Оператором персональных данных третьим лицам, она осуществляется после подписания между Оператором и третьей стороной соглашения о неразглашении конфиденциальной информации, за исключением случаев, предусмотренных законодательством РФ.

3.7. В соответствии с Положением Оператор может осуществлять обработку персональных данных самостоятельно, а также с привлечением третьих лиц, которые привлекаются Оператором и осуществляют обработку для выполнения указанных в Положении целей с соблюдением конфиденциальности персональных данных и обеспечением безопасности персональных данных при их обработке.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 

4.1 Оператор имеет право получать от субъекта персональных данных персональные данные; запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами; поручить обработку персональных данных другому лицу, которое обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

4.2. Оператор обязан обрабатывать персональные данные в порядке, установленном законодательством РФ; обеспечивать защиту персональных данных в процессе их обработки; принимать меры по обеспечению достоверности обрабатываемых им персональных данных, рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы; предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных; выполнять иные обязанности, предусмотренные законодательством РФ. Оператор обеспечивает рассмотрение запросов субъектов персональных данных в течение тридцати дней с момента получения. 

4.3. Субъект персональных данных имеет право на получение информации, касающейся обработки Оператором его персональных данных; на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными; на отзыв своего согласия на обработку персональных данных; на получение информации о предоставлении своих персональных данных третьим лицам; на обжалование действий/бездействий Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством; на осуществление иных прав, предусмотренных законодательством РФ. 

4.4. Субъект персональных данных обязан предоставлять Оператору персональные данные, соответствующие действительности.

5. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Для достижения перечисленных ниже целей Оператор будет собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, распространять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные.

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. ПОРЯДОК И УСЛОВИЯ СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных. 

7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случае, предусмотренных законодательством РФ. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях на сайте Оператора.

7.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления Оператору соответствующего заявления в форме электронного документа по адресу электронной почты: info@estatecapital.ru. В случаях, предусмотренных законодательством РФ, обработка персональных данных может быть продолжена после отзыва согласия.

7.4. Персональные данные подлежат уничтожению: в срок, не превышающий тридцати дней с даты достижения целей обработки, либо с даты утраты необходимости в их достижении, либо с даты истечения срока хранения; в срок, не превышающий десяти рабочих дней с даты выявления факта неправомерной обработки либо с даты запроса субъекта персональных данных с требованием о прекращении обработки и/или уничтожении данных.

7.5. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.  

7.6. Сроки обработки персональных данных Оператором определяются в соответствии со сроками, установленными Законом о персональных данных; сроком действия соответствующего договора; сроками, оговоренными в согласии на обработку персональных данных; сроками действия документов, установленными Федеральным законом от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации»; Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»; сроком исковой давности, сроком действия согласия на обработку персональных данных, а также иными требованиями законодательства РФ.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.2. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в частности путем:

- назначения лица, ответственного за организацию обработки персональных данных и лица, ответственного за обеспечение безопасности персональных данных, а также определения их функций и полномочий;

- разработки локальных нормативных актов в отношении обработки и защиты персональных данных;

- периодического внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов;

- ознакомления работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными нормативными актами Оператора, иными документами в отношении обработки и защиты персональных данных, периодическое обучение вопросам обработки и защиты персональных данных;

- определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- учета работников, допущенных к обработке персональных данных;

- контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

- внедрение комплекса технических мер защиты, включающий антивирусную защиту, резервное копирование данных и шифрование конфиденциальной информации. Обеспечивается физическая защита носителей информации, регулярное обновление программного обеспечения и мониторинг инцидентов безопасности. 

8.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1 Положение утверждается приказом Генерального директора Оператора и вступает в силу со дня его утверждения, а в отношениях с субъектами персональных данных – с даты публикации Положения в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

9.2. Положение распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящего Положения, и действует бессрочно.

9.3 Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.