ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее — «Политика») разработана и утверждена в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ЭТАЖИ ГРУП (ETAZHY GROUP LLC) (далее — «Оператор»). Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

1.1. Оператором персональных данных является ЭТАЖИ ГРУП (ETAZHY GROUP LLC).

1.2. Настоящая Политика является общедоступным документом Оператора, определяющим его политику в отношении обработки персональных данных, и подлежит размещению на сайте Оператора в сети Интернет в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.3. Оператор осуществляет обработку персональных данных с соблюдением принципов и условий, предусмотренных Федеральным законом № 152-ФЗ, и обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки.

1.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

2. Правовое основание обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

2.1.1. Конституция Российской Федерации.

2.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1.3. Трудовой кодекс Российской Федерации (в части обработки персональных данных работников и соискателей).

2.1.4. Гражданский кодекс Российской Федерации.

2.2. Обработка персональных данных допускается в следующих случаях:

2.2.1. Обработка осуществляется с согласия субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Федерального закона № 152-ФЗ).

2.2.2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по запросу субъекта до заключения договора (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ).

2.2.3. Обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ).

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

3.1.1. Идентификация субъекта персональных данных, обратившегося к Оператору посредством сайта, телефона, электронной почты или иным способом.

3.1.2. Заключение, исполнение и прекращение гражданско-правовых договоров с клиентами и контрагентами в сфере строительства и дизайна интерьеров.

3.1.3. Предоставление консультаций, коммерческих предложений и информации об услугах Оператора.

3.1.4. Направление уведомлений, в том числе информационных сообщений, связанных с оказанием услуг.

3.1.5. Анализ пользовательской активности на сайте Оператора, улучшение качества работы сайта и предоставляемых сервисов.

3.1.6. Подбор персонала и рассмотрение кандидатур соискателей на вакантные должности.

3.1.7. Выполнение требований законодательства Российской Федерации.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Клиенты и потенциальные клиенты — физические лица, обратившиеся к Оператору за получением услуг или направившие запрос через сайт. Перечень данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; содержание обращения или запроса; адрес объекта (при необходимости).

4.1.2. Посетители сайта — лица, посещающие интернет-сайт Оператора. Перечень данных: IP-адрес; тип и версия браузера; операционная система; сведения о посещённых страницах, времени и продолжительности визита; источник перехода; данные файлов cookie.

4.1.3. Соискатели (кандидаты на вакантные должности) — физические лица, направившие резюме или отклик на вакансию Оператора. Перечень данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; сведения об образовании и опыте работы; иные данные, содержащиеся в резюме, предоставленном кандидатом добровольно.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Федерального закона № 152-ФЗ).

4.3. Оператор не осуществляет обработку биометрических персональных данных (ст. 11 Федерального закона № 152-ФЗ).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (в информационных системах персональных данных) и без использования средств автоматизации (на бумажных носителях).

5.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Передача персональных данных третьим лицам допускается исключительно на основаниях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных.

5.5. Оператор не осуществляет распространение персональных данных и не раскрывает персональные данные неопределённому кругу лиц без согласия субъекта персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики, либо до момента отзыва субъектом персональных данных согласия на обработку.

6.2. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и не менее трёх лет после его прекращения, если иной срок не установлен законодательством Российской Федерации.

6.3. Персональные данные соискателей хранятся в течение срока рассмотрения кандидатуры, но не более одного года с момента получения, если иное не согласовано с соискателем.

6.4. По достижении целей обработки или по истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном разделом 7 настоящей Политики.

7. Порядок уничтожения персональных данных

7.1. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

7.1.1. Достижение целей обработки персональных данных или утрата необходимости в достижении этих целей.

7.1.2. Отзыв субъектом персональных данных согласия на обработку, если сохранение данных более не требуется для целей обработки.

7.1.3. Выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно.

7.2. Уничтожение персональных данных в информационных системах осуществляется путём безвозвратного удаления записей из баз данных. Уничтожение персональных данных на бумажных носителях осуществляется путём измельчения (шредирования) документов.

7.3. Уничтожение персональных данных производится в срок, не превышающий тридцати дней с момента возникновения соответствующего основания, если иной срок не установлен законодательством. Факт уничтожения фиксируется актом уничтожения персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ.

8.2. К организационным мерам относятся:

8.2.1. Назначение лица, ответственного за организацию обработки персональных данных.

8.2.2. Издание локальных нормативных актов, регулирующих обработку и защиту персональных данных.

8.2.3. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и внутренними документами по вопросам обработки персональных данных.

8.2.4. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и принятым локальным актам.

8.3. К техническим мерам относятся:

8.3.1. Разграничение и контроль доступа к информационным системам персональных данных с использованием систем аутентификации и авторизации.

8.3.2. Использование средств шифрования (криптографической защиты) при передаче персональных данных по каналам связи.

8.3.3. Использование антивирусных средств защиты и межсетевых экранов.

8.3.4. Регулярное резервное копирование данных.

8.3.5. Ведение журналов (логирование) действий с персональными данными в информационных системах для целей аудита и контроля.

8.4. Оператор проводит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных и на регулярной основе в процессе их эксплуатации.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

9.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и местонахождение Оператора; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации прав субъекта (ст. 14 Федерального закона № 152-ФЗ).

9.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 Федерального закона № 152-ФЗ).

9.1.3. Отозвать согласие на обработку персональных данных в любое время путём направления письменного заявления Оператору (ст. 9 Федерального закона № 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (ст. 17 Федерального закона № 152-ФЗ).

9.1.5. Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по контактным данным, указанным в разделе 10 настоящей Политики. Оператор рассматривает запрос и предоставляет ответ в течение тридцати дней с момента получения запроса.

10. Ответственное лицо за организацию обработки персональных данных

10.1. В соответствии с ч. 1 ст. 22.1 Федерального закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных.

10.2. Обращения по вопросам обработки персональных данных направляются по следующим контактным данным:

Телефон: +7 495 266-60-15.

10.3. Ответственное лицо обеспечивает осуществление внутреннего контроля за соблюдением Оператором и его работниками требований законодательства о персональных данных, доведение положений настоящей Политики до сведения работников, а также рассмотрение обращений субъектов персональных данных.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией.

11.2. Отношения, не урегулированные настоящей Политикой, регулируются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

11.3. В случае если какое-либо положение настоящей Политики будет признано недействительным, это не влечёт недействительности остальных положений Политики.

11.4. Актуальная редакция настоящей Политики размещена на сайте Оператора в свободном доступе по адресу: https://etazhy-group.ru/pd-processing.