Политика в отношении обработки персональных данных

Политика обработки и защиты персональных данных

1. Общие положения

1.1. В целях поддержания деловой репутации и гарантирования выполнения норм федерального законодательства в полном объеме ООО «Сочи-Парк пять плюс» (далее – Общество) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящая политика в области обработки и защиты персональных данных в Обществе (далее – Политика) характеризуется следующими признаками:

1.2.1. Разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных.

1.2.2. Раскрывает основные категории персональных данных, обрабатываемых Обществом, цели, способы и принципы обработки Обществом персональных данных, права и обязанности Общества при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Обществом в целях обеспечения безопасности персональных данных при их обработке.

1.2.3. Является общедоступным документом, декларирующим концептуальные основы деятельности Обществом при обработке персональных данных.

1.2.4. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.2.5. Настоящая Политика является общедоступной и подлежит размещению на официальных сайтах Общества https://sp5plus.ru/ и сайте mantera-residence.ru, иных сайтах группы компаний.

2. Основные термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Общество – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность баз персональных данных, информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без таковых.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни субъекта персональных данных.

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Обществом для установления личности субъекта персональных данных.

Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Сайт Общества — совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» включая, но не ограничиваясь сайтами https://sp5plus.ru/ иmantera-residence.ru.

Файлы «cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере субъекта персональных данных, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Информация об Обществе (наименование):

Общество с ограниченной ответственностью «специализированный застройщик «Cочи-парк пять плюс»

ИНН: 2367009386 ОГРН: 1192375037062, почтовый адрес: 354340, Краснодарский край, г. Сочи, Олимпийский проспект, д. 21, оф. 347, е-mail: info@sp5plus.ru

4. Правовые основания обработки персональных данных

4.1. Политика Общества в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ:

4.1.1. Конституцией Российской Федерации.

4.1.2. Трудовым кодексом Российской Федерации.

4.1.3. Гражданским кодексом Российской Федерации.

4.1.4. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4.1.5. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4.1.6. Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».

4.1.7. Иными нормативно-правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

5. Цели обработки персональных данных

5.1. Общество обрабатывает персональные данные в следующих целях:

5.1.1. Обеспечения соблюдения законодательства Российской Федерации, исполнения положений нормативных актов, указанных в п. 4.1. настоящей Политики.

5.1.2. Принятия решения о трудоустройстве кандидата в Общество.

5.1.3. Заключения и выполнения обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами.

5.1.4. Осуществления пропускного и внутриобъектового режима.

5.1.5. Оказания Обществом платных услуг потребителям.

5.1.6. Коммуникации с субъектом персональных данных.

5.1.7. Направление субъекту персональных данных новостных материалов.

5.1.8. Предоставления информации об Обществе, его услугах, акциях, мероприятиях.

5.1.9. Обеспечение функционирования, безопасности и улучшения качества сайтов, приложений Общества.

5.1.10. Маркетинговые цели, включая, но не ограничиваясь направлением предложений и информации о продуктах продаж и услугах Общества, опросами, исследованиями, анкетированием, информированием.

5.1.11. А также других целей, достижение которых не запрещено федеральным законодательством РФ.

6. Категории обрабатываемых персональных данных, источники их получения, сроки обработки и хранения

6.1. В информационных системах персональных данных Общества обрабатываются следующие категории персональных данных:

6.1.1. Персональные данные сотрудников.

6.1.2. Персональные данные контрагентов (и их представителей).

6.1.3. Персональные данные посетителей сайтов и приложений.

6.1.4. Персональные данные кандидатов на должность.

6.1.5. Персональные данные физических лиц, выразивших намерение заключить с Обществом любые договоры и соглашения; физических лиц, заключившие с Обществом любые договоры и соглашения; физических лиц, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных.

6.1.6. Персональные данные иных физических лиц, выразивших согласие на обработку Обществом их персональных данных или обработка персональных данных которых необходима Обществу для выполнения обязанностей, исполнения функций или полномочий, возложенных и/или предусмотренных международным договором Российской Федерации или законодательством Российской Федерации.

6.2. При использовании сайтов группы компаний на стационарных или мобильных устройствах, Общество может собирать информацию с помощью файлов cookies, с помощью сервисов интернет-статистики (Яндекс.Метрика AppMetrica – сервис анализа сайтов от компании ООО «Яндекс», г. Москва, ул. Льва Толстого, д. 16, Google Analytics – сервис анализа сайтов от компании Google Inc., 1600 Амфитеатр Парквэй, Маунтин-Вью, штат Калифорния, 94043, Соединенные Штаты Америки (Google) и других), чтобы сделать посещение наших сайтов комфортней. Общество использует файлы cookies для улучшения работы сайтов, более эффективной навигации по страницам, запоминания настроек и облегчения взаимодействия с субъектом персональных данных. Вся информация полностью конфиденциальна и никогда не продается, и не передается третьим лицам.

6.3. Файлы cookies позволяют собирать информацию о продуктах, которыми интересуются посетители сайтов, а также учитывают использованную при посещении навигацию, сохранять настройки рекламных предпочтений и безопасного поиска, подбирать интересующую пользователей информацию и подсчитывать количество посещений страницы.

Все вышеперечисленные данные далее по тексту Политики объединены общим понятием персональные данные.

7. Основные принципы обработки, передачи и хранения персональных данных

7.1. Общество в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных».

7.2. Общество не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

7.3. Общество не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

8. Меры по обеспечению безопасности персональных данных при их обработке

8.1. Общество при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Обществом.

9.2. Субъект персональных данных вправе требовать от Оператора (как это определение дано в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»), который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Субъект персональных данных вправе отзывать свое согласие на обработку персональных данных или требовать прекращения обработки своих персональных данных (при этом Общество вправе отказать субъекту в предоставлении услуг или выполнении своих договорных обязательств, если это невозможно без обработки указанных персональных данных).

9.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

9.5. Субъект персональных данных вправе обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

9.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

10. Дополнительные условия

10.1. Субъект персональных данных предоставляет свои персональные данные в простой письменной форме или в электронном виде, заполняя соответствующую анкету-согласие (приложение к Политике).

10.2 Общество вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.

10.3. Новая политика вступает в силу с момента ее размещения на официальных сайтах общества https://sp5plus.ru/  и сайте проекта апартаментов mantera-residence.ru, иных сайтах группы компаний, если иное не предусмотрено новой редакцией политики.

10.4. Все предложения или вопросы по настоящей Политике следует сообщать через раздел «Контакты» на сайтах Общества.