Политика обработки и защиты персональных данных

1.2. Положения распространяются на действия операторов и их уполномоченных работников либо лиц, которые осуществляют обработку данных по надлежаще оформленному поручению. Внутренние кадровые и бухгалтерские процессы, не связанные с указанной страницей, этим документом не описываются.

Персональные данные — сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — действие или совокупность действий с данными, включая сбор, запись, систематизацию, хранение, использование, предоставление, блокирование, удаление и уничтожение.

Оператор — лицо, определяющее цели, состав обрабатываемых данных и действия с ними самостоятельно или совместно с другими лицами.

Субъект персональных данных — физическое лицо, к которому относятся данные.

Законность, справедливость, заранее определённые и конкретные цели обработки.

Соразмерность состава данных целям, исключение избыточных сведений.

Обеспечение точности и актуальности сведений, исправление обнаруженных ошибок.

Хранение не дольше установленного для конкретной цели срока при отсутствии иных законных оснований.

Разграничение несовместимых целей обработки и недопущение неоправданного объединения баз данных.

Дополнительно — техническая информация о посещении и отправке формы, записи о предоставлении отдельного согласия (версия текста, дата и время, страница и технический идентификатор — в объёме, необходимом для подтверждения факта согласия). Состав данных, собираемых аналитическими сервисами, требует проверки их фактической конфигурации.

Приём заявки и предоставление пользователю предложений по запросу: подбор квартир в жк «наследие», «новая заря» и «северная звезда».

Обратная связь, консультация о покупке и согласование дальнейших действий по обращению.

Подготовка к заключению договора по инициативе пользователя и исполнение возникающих обязательств — при наличии соответствующих правоотношений.

Техническая работоспособность, информационная безопасность сайта, статистическая оценка эффективности — при наличии законного основания для соответствующих видов данных.

Обработка проводится с согласия субъекта либо на ином применимом основании, предусмотренном Федеральным законом № 152-ФЗ. Обработка для прямого рекламного продвижения по каналам связи требует отдельной правовой оценки и, когда предусмотрено законом, отдельного предварительного согласия.

Привлечение технических обработчиков — платформы сайта, CRM, хостинга, подрядчиков, оказывающих поддержку, — допускается при наличии предусмотренного законом поручения с конкретизацией категорий данных, целей, операций и требований к защите. Передача между юридическими лицами группы документируется отдельно.

Получать сведения об обработке, включая цели, основания, состав, сроки, получателей и место нахождения оператора.

Требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований.

Отзывать согласие, направлять обращения и жалобы, защищать права в суде.

Определение ответственных за организацию обработки данных и порядка доступа работников в рамках требований закона.

Учет доступа и операций с заявками, защита учетных записей, ограничение прав сотрудников по функциональным задачам.

Организационные и технические меры по предотвращению утечки, несанкционированного изменения и потери данных; управление доступом технических подрядчиков.

Выявление инцидентов и реагирование с выполнением установленных законом обязанностей по уведомлению.

1. Назначение и область применения

2. Операторы и область ответственности

ООО СЗ «ЖБК-Репное» — ЖК «Наследие» (с. Репное)

ООО СЗ «УК ЖБК-1» — ЖК «Новая Заря» (пгт Разумное)

ООО СЗ «ЖБК-Северный» — ЖК «Северная звезда» (п. Северный)

3. Основные понятия

4. Принципы обработки

5. Категории субъектов и данных

6. Цели и правовые основания

7. Действия с данными и получатели

8. Хранение, исправление, уничтожение

9. Права субъектов персональных данных

10. Обеспечение конфиденциальности и безопасности

11. Публикация и пересмотр