Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок сбора, хранения, использования и защиты персональных данных, осуществляемый КАДАСТР-БТИ-ПРОЕКТ ООО, ИНН 6141052316 (далее — Оператор).

1.1. Оператор, как субъект обработки персональных данных, обязуется обеспечивать соблюдение прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Конституцией Российской Федерации и действующим законодательством.

1.2. Политика применяется ко всем персональным данным, полученным Оператором в рамках взаимодействия с Пользователями веб-сайта https://ooo-kbn.ru, включая данные, предоставленные через формы обратной связи, регистрационные формы, электронную почту и иные средства онлайн-взаимодействия.

2. Определения терминов

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники, включая передачу, хранение, изменение и иные действия, осуществляемые с применением программного обеспечения.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда такая обработка необходима для уточнения, исправления или подтверждения их достоверности.

2.3. Веб-сайт — совокупность информационных, графических и программных компонентов, доступных в сети Интернет по сетевому адресу https://ooo-kbn.ru, включая все страницы, формы, сервисы и функциональные модули, расположенные на данном домене.

2.4. Информационная система персональных данных — совокупность организованных баз данных, программных средств и технических устройств, обеспечивающих сбор, хранение, обработку, передачу и уничтожение персональных данных в соответствии с требованиями законодательства.

2.5. Обезличивание персональных данных — совокупность действий, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, независимо от применения средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели, состав и методы обработки.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в частности, на основании веб-сайта https://ooo-kbn.ru.

2.9. Персональные данные, разрешённые для распространения — персональные данные, доступ к которым субъектом персональных данных предоставлен неограниченному кругу лиц на основании выраженного согласия в порядке, установленном Законом.

2.10. Пользователь — физическое лицо, обратившееся к веб-сайту https://ooo-kbn.ru с целью получения информации, услуг или иного взаимодействия с Оператором.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая их обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или иное предоставление доступа к таким данным.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные становятся безвозвратно недоступными для восстановления содержания и/или уничтожаются материальные носители, на которых они хранятся.

3. Права и обязанности Оператора

3.1. Права Оператора:

• Получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, необходимые для выполнения обязательств перед ним;
• Продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных пунктом 2 статьи 6 Закона, включая исполнение законодательства РФ, защиту прав и законных интересов Оператора или третьих лиц;
• Самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения безопасности персональных данных, если иное не установлено Законом или иными нормативными правовыми актами Российской Федерации.

3.2. Обязанности Оператора:

• Предоставлять субъекту персональных данных по его письменному или электронному запросу информацию о характере, целях, методах и условиях обработки его персональных данных;
• Обеспечивать обработку персональных данных в соответствии с требованиями Закона и иных нормативных актов Российской Федерации;
• Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные законодательством;
• Незамедлительно, но не позднее 10 (десяти) рабочих дней с даты получения запроса, предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию;
• Обеспечивать публичный доступ к настоящей Политике на веб-сайте https://ooo-kbn.ru и иных официальных ресурсах Оператора;
• Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий;
• Прекращать обработку, блокировать или уничтожать персональные данные в случаях, предусмотренных Законом, включая отзыв согласия, достижение целей обработки или выявление нарушений;
• Исполнять иные обязанности, установленные Законом и иными нормативными правовыми актами Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Права субъектов персональных данных:

• Получать от Оператора в доступной форме информацию о характере, целях, методах и условиях обработки своих персональных данных, за исключением случаев, когда раскрытие информации противоречит требованиям законодательства;
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют заявленным целям обработки;
• Выражать предварительное согласие на обработку персональных данных в целях прямого маркетинга, продвижения товаров, работ и услуг;
• Отзывать согласие на обработку персональных данных в любое время путём направления письменного или электронного уведомления Оператору;
• Обжаловать действия (или бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• Осуществлять иные права, предусмотренные Законом и иными нормативными правовыми актами Российской Федерации.

4.2. Обязанности субъектов персональных данных:

• Предоставлять Оператору достоверные, полные и актуальные персональные данные;
• Незамедлительно уведомлять Оператора об изменениях в персональных данных, включая смену фамилии, адреса электронной почты, контактных телефонов и иных реквизитов.

4.3. Ответственность за недостоверные сведения:

Лица, предоставившие Оператору недостоверные персональные данные о себе или о третьих лицах без соответствующего согласия, несут ответственность в соответствии с действующим законодательством Российской Федерации.

5. Принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и справедливой основе;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей, несовместимых с иными целями;
• Запрещается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обрабатываются только персональные данные, необходимые и достаточные для достижения заявленных целей;
• Содержание и объём персональных данных соответствуют целям обработки; избыточность данных не допускается;
• Обеспечивается точность, достаточность и актуальность персональных данных в отношении целей обработки; Оператор принимает меры по уточнению или удалению неполных или неточных данных;
• Хранение персональных данных осуществляется не дольше, чем требуется для достижения целей обработки, если иной срок не установлен федеральным законом, договором или иным обязательством, стороной которого является субъект персональных данных.

6. Цели обработки персональных данных

Цель обработки: Обработка заказов, предоставление информационных и коммуникационных услуг, включая отправку электронных писем.

Персональные данные: Фамилия, имя, отчество; адрес электронной почты; номера телефонов.

Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; пункт 1 статьи 6 Закона № 152-ФЗ.

Виды обработки: Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.

Форма передачи: Отправка информационных писем на адрес электронной почты, указанный Пользователем.

7. Условия обработки персональных данных

Обработка персональных данных осуществляется на основании следующих правовых оснований:

• Согласия субъекта персональных данных на обработку его персональных данных;
• Необходимости исполнения законодательства Российской Федерации, включая выполнение возложенных на Оператора функций и обязанностей;
• Необходимости исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством РФ об исполнительном производстве;
• Необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• Необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• Обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные);
• Обработки персональных данных, подлежащих обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

Безопасность персональных данных обеспечивается путём реализации комплекса правовых, организационных и технических мер, соответствующих требованиям Закона и иных нормативных актов Российской Федерации.

• 8.1. Доступ к персональным данным имеют исключительно уполномоченные сотрудники Оператора, прошедшие обучение по защите персональных данных и подписавшие обязательства о конфиденциальности.
• 8.2. Передача персональных данных третьим лицам запрещена, за исключением случаев, предусмотренных Законом, либо при наличии письменного согласия субъекта персональных данных на передачу данных для исполнения обязательств по гражданско-правовому договору.
• 8.3. Пользователь вправе в любое время актуализировать свои персональные данные, направив письменное уведомление на адрес электронной почты oookbn@yandex.ru с пометкой «Актуализация персональных данных».
• 8.4. Срок хранения персональных данных определяется достижением целей обработки, указанных в разделе 6 настоящей Политики, либо иным сроком, установленным законодательством РФ или договором.
• 8.5. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты oookbn@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
• 8.6. Оператор не несёт ответственности за обработку персональных данных сторонними сервисами (включая платежные системы, поставщиков телекоммуникационных услуг и иных поставщиков), чья деятельность регулируется их собственными условиями использования и политиками конфиденциальности.
• 8.7. Оператор обеспечивает конфиденциальность персональных данных, запрещая их раскрытие третьим лицам без законных оснований.
• 8.8. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем требуется для достижения целей обработки, если иной срок не установлен федеральным законом, договором или иным обязательством, стороной которого является субъект персональных данных.
• 8.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом, получении требования о прекращении обработки или выявлении нарушений законодательства.

9. Перечень действий, производимых Оператором с персональными данными

9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

9.2. Обработка персональных данных осуществляется автоматизированным способом с использованием или без использования информационно-телекоммуникационных сетей.

10. Трансграничная передача персональных данных

10.1. Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных, подав соответствующее уведомление отдельно от уведомления о начале обработки персональных данных.

10.2. До осуществления трансграничной передачи Оператор обязан получить от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется передача персональных данных, подтверждение о соблюдении ими требований законодательства Российской Федерации в области защиты персональных данных.

11. Конфиденциальность персональных данных

Оператор и все лица, получившие доступ к персональным данным в рамках исполнения своих служебных обязанностей, обязаны не раскрывать такие данные третьим лицам и не распространять их без письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

12. Заключительные положения

12.1. Любые вопросы, касающиеся обработки персональных данных, могут быть направлены в письменной или электронной форме на адрес электронной почты oookbn@yandex.ru.

12.2. Настоящая Политика может быть обновлена Оператором в одностороннем порядке в случае изменения законодательства или внутренних процедур. Актуальная редакция Политики публикуется на веб-сайте https://ooo-kbn.ru/doc/privacy-policy/.

https://ooo-kbn.ru

12.3. Политика вступает в силу с момента её публикации и действует бессрочно до замены её новой редакцией. Продолжение использования веб-сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией.