Положение об обработке персональных данных пользователей сайта

1. ОБЩИЕ ПОЛОЖЕНИЯ

Положение об обработке персональных данных пользователей сайта (далее – «Положение») определяет порядок обработки персональных данных пользователей сайта https://www.ec.ru/ и его поддоменов (далее – Сайт) и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Эстейт Капитал» (далее – Оператор).

1.1. Сведения об Операторе:

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭСТЕЙТ КАПИТАЛ»

ОГРН: 1257700069615, ИНН: 9703204910

Адрес: 123022, город Москва, Звенигородское ш, д. 18/20 к. 1

Адрес электронной почты: info@estatecapital.ru

Телефон: +7 (495) 256-20-04

Регистрационный номер 77-25-173598

2.1 Действие Положения распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.2. Положение действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования Сайта.

2.4 Посещая Cайт, предоставляя свои персональные данные, вы тем самым полностью и безоговорочно соглашаетесь с настоящим Положением и даете Оператору согласие на осуществление всех действий с персональными данными, предоставленными вами во время пользования Сайта, включая их сбор, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, уничтожение, внесение в электронные базы, на условиях, указанных в Положении.

Если вы не принимаете условия Положения, то в этом случае вы должны немедленно покинуть Сайт Оператора.

2.5 Указанное выше согласие на обработку персональных данных действует с момента предоставления вами персональных данных на Сайте и действует до достижения целей обработки персональных данных и/или до отзыва вами согласия на обработку персональных данных.

2.6 Оператор не собирает, не обрабатывает и не хранит биометрические и специальные персональные данные.

2.7 Оператор не осуществляет трансграничную передачу персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу).

2.8 Положение применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственность за интернет-ресурсы третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

2.9 Оператор обязуется принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛОЖЕНИИ

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных; отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством РФ, в том числе если они являются необходимым для заявленных целей их обработки.

3.2. Оператор обязан: обрабатывать персональные данные в порядке, установленном законодательством РФ; обеспечивать защиту персональных данных в процессе их обработки; принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными; рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы; предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных; выполнять иные обязанности. предусмотренные законодательством РФ.

Оператор обеспечивает рассмотрение запросов субъектов персональных данных в течение тридцати дней с момента получения, а для срочных запросов — в течение десяти рабочих дней. Ответы на запросы включают информацию о целях обработки, перечень обрабатываемых данных и сведения о третьих лицах

3.3. Субъект персональных данных имеет право: на получение информации, касающейся обработки Оператором его персональных данных; на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными; на отзыв своего согласия на обработку персональных данных; на получение информации о предоставлении своих персональных данных третьим лицам; на прекращение обработки своих персональных данных, включая удаление, при отсутствии оснований для их обработки; на обжалование действия/бездействия и решения Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством; на осуществление иных прав, предусмотренных законодательством РФ.

3.4. Субъект персональных данных обязан: предоставлять Оператору исключительно достоверные сведения о себе; в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки; информировать Оператора об изменениях своих персональных данных.

3.5. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РФ.

4. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Для достижения перечисленных ниже целей Оператор будет собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, распространять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные.

4.2. Для достижения целей, определенных в Положении, Оператор может осуществлять передачу персональных данных Пользователя третьим лицам. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для целей их обработки. К третьим лицам, которым Оператор может осуществлять передачу персональных данных Пользователя относятся: риелторские агентства, поставщики услуг связи, поставщики услуг рассылки информационных и рекламных материалов (в случае подписки Пользователя на указанные рассылки), собственникам и законным владельцам Объектов. Передача персональных данных третьим лицам осуществляется в рамках заключенных с третьими лицами договоров, включающих обязательства о сохранении конфиденциальности полученных данных.

4.3 Оператор обязан немедленно прекратить по письменному требованию субъекта персональных данных обработку его персональных данных.

4.4. В соответствии с Положением Оператор может осуществлять обработку персональных данных самостоятельно, а также с привлечением третьих лиц, которые привлекаются Оператором и осуществляют обработку для выполнения указанных в Положении целей. В отношении обработки персональных данных третьим лицом устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. ПОРЯДОК И УСЛОВИЯ СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

6.2. В случае выявления неточностей в персональных данных субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора, указанный в п. 1.1 Положения с пометкой «Актуализация персональных данных_Фамилия Имя».

6.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

6.4. Персональные данные хранятся не более пяти лет с момента достижения целей обработки, в течение срока действия договорных отношений или до момента отзыва согласия субъектом персональных данных. Уничтожение данных производится по достижении целей обработки, при отзыве согласия субъекта или при выявлении неправомерной обработки.

Срок хранения персональных данных обусловлен обязанностью Оператора обеспечить субъекту персональных данных возможность пользоваться предоставляемыми Оператором услугами, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими Оператору вести уставную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий.

6.5. Субъект персональных данных в любой момент может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление в свободной форме по почтовому адресу, указанному в пункте 1.1 Положения.

Согласие на обработку персональных данных, связанных с рекламной рассылкой, а также согласие на обработку персональных данных, предоставленных при заполнении форм обратной связи на веб-сайте, могут быть отозваны путем направления уведомления по почтовому адресу или на адрес электронной почты Оператора, указанным в пункте 1.1 Положения с пометкой «Рекламная рассылка_Отзыв согласия на обработку персональных данных_Фамилия Имя» или «Отзыв согласия на обработку персональных данных_Фамилия Имя».

6.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

6.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.2. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в частности путем:

- назначения лица, ответственного за организацию обработки персональных данных и лица, ответственного за обеспечение безопасности персональных данных, а также определения их функций и полномочий;

- разработки и поддержания актуальности комплекта локальных нормативных актов, нормативных документов в отношении обработки и защиты персональных данных;

- периодического внутреннего контроля, а также внешнего аудита соответствия обработки персональных данных требованиям Закона о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;

- проведения оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, а также соотношение указанного вреда с принимаемыми мерами по безопасности персональных данных;

- ознакомления работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными нормативными актами Оператора, иными документами в отношении обработки и защиты персональных данных, периодическое обучение вопросам обработки и защиты персональных данных;

- определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- учета работников, допущенных к обработке персональных данных;

- контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

- внедрение комплекса технических мер защиты, включающий антивирусную защиту, резервное копирование данных и шифрование конфиденциальной информации. Обеспечивается физическая защита носителей информации, регулярное обновление программного обеспечения и мониторинг инцидентов безопасности.

9.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.4. Оператор обязуется проводить аудит обработки данных третьими лицами, обеспечивать соблюдение конфиденциальности при передаче данных и иметь письменные гарантии от третьих лиц о защите данных. При передаче данных третьим лицам заключаются дополнительные соглашения о конфиденциальности, определяются конкретные цели обработки и устанавливается перечень передаваемых данных.

9.5. Персональные данные пользователя, клиента или его представителя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

РАЗДЕЛ VII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1 Положение утверждается приказом Генерального директора Оператора и вступает в силу со дня его подписания, а в отношениях с субъектами персональных данных – с даты публикации Положения в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте. Положение распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящего Положения, и действует бессрочно.

7.2 В Положение в одностороннем порядке без предварительного уведомления субъекта персональных данных могут вноситься изменения и/или дополнения, которые утверждаются приказом Генерального директора Оператора.

7.3 Во исполнение требований ч. 2 ст. 18.1 Федерального закона 152-ФЗ Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте. Действующая редакция Положения размещена на странице по адресу https://ec.ru/.