1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1 | Персональные данные | Любая информация, относящаяся прямоили косвенно к определенному или определяемому физическому лицу, Пользователю веб-сайта |
2 | Пользователь | Любой пользователь веб-сайта, являющийся субъектом персональных данных по смыслу Федерального закона «о персональных данных» |
3 | Сайт | adresinfo.ru включая все его составляющие, домены и поддомены. |
4 | Субъект персональных данных | физическое лицо,чьи персональные данные обрабатываются. |
5 | Оператор | Лицо, самостоятельно или совместно с иными лицами, организующее и (или) осуществляющее обработку персональных данных,а также определяющее цели обработки персональных данных, состав персональных данных,подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ООО УК «СТОЛИЦА» ОГРН: 1157746458693, обрабатывая персональные данные,является Оператором, если иное прямо не указано в Политике. |
6 | Обработка персональных данных (действия с персональными данными) | Любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
7 | Распространение персональных данных | Любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. |
8 | Персональные данные, разрешенные субъектом персональных данных для распространения | Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом «О персональных данных». |
9 | Cookie-файлы | Фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. |
10 | Уничтожение персональных данных | Любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных. |
11 | Автоматизированная обработка персональных данных | Обработка персональных данных с использованием средств вычислительной техники. |
12 | Смешанная обработка персональных данных | Обработка, которая включает в себя как использование средств автоматизации, так и ручные операции с данными. |
2. ОБЩИЕ ПОЛОЖЕНИЯ, ПРИНЦИПЫ ОБРАБОТКИ
2.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и методы обработки персональных данных Оператором ООО УК «СТОЛИЦА», ОГРН: 1157746458693.
2.2. Основные принципы обработки персональных данных:
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- не допускается обработка персональных данных,несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных,содержащих персональные данные,обработка которых осуществляется в целях, несовместимых между собой;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
- не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных,их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом либо договором, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
2.3. Использование Сайта в любой форме означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
2.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованиям или без использования средств автоматизации. Настоящая политика применяется ко всем персональным данным, которые получает от физических лиц при обращении через любые каналы связи: лично, по телефону, через сайт, в социальных сетях, или иных средствах коммуникации.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных необходима для исполнения договора оказания услуг, реализуемых на Сайте
adresinfo.ru, стороной которого является субъект персональных данных.
3.2. Оператор поручает обработку персональных данных другому (третьему) лицу с согласия субъекта персональных данных.
3.3. Лица, которым Оператор поручает обработку и хранение персональных данных, согласно заключенным между Оператором и третьими лицами Договорами:
1)
Битрикс24 (для систематизации и хранения данных в CRM-системе):
- АО «Корп Софт»: ИНН: 7743813810, ОГРН: 1117746256110
Хранение данных осуществляется по адресам:
г. Москва, Коровинское ш. д. 41
г. Москва, ул. 8 Марта д. 14
г. Москва, ул. Бутлерова д. 7
- ООО «Цифровое облако»: ИНН: 7751169490, ОГРН: 1197746546568
г. Москва, проспект Мира, 105, стр. 6.
г. Москва, Коровинское ш., 41.
г. Москва, Чермянская ул., д. 4.
2) Eregistrator (для внесения данных в целях подготовки документов):- ИП Яркова Ольга Александровна, ИНН: 540222410487, ОГРНИП: 312547601900311.
Юр. адрес: 630079, Россия, город Новосибирск, 1-й переулок, Немировича Данченко, дом 31, офис 1.
3) Яндекс Метрика (для анализа пользовательской активности и оценки эффективности работы сайта)
- ООО «ЯНДЕКС» ИНН: 7736207543 ОГРН: 1027700229193, юр. адрес:
119021, Россия, г. Москва, ул. Льва Толстого, д. 16
4. ПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Для оказания услуг, и дальнейшего взаимодействия с клиентами (заказчиками услуг) Оператор обрабатывает следующие персональные данные:
Цель обработки №1: Подготовка, заключение и исполнение гражданско-правового договора, в том числе:
- осуществление обратного звонка, оформление заявки
- регистрация и идентификация субъекта в системе CRM
- заполнение брифа, для подготовки документов для регистрационных действий по поручению клиента;
- доставка документов
- фиксация условий взаимодействия сторон путем записи телефонных переговоров.
4.1.1. Категории персональных данных:
ФИО, номер телефона, адрес электронной почты, адрес доставки, банковские реквизиты, паспортные данные, СНИЛС, ИНН, записи телефонных переговоров.
Категории субъектов: клиенты, контрагенты
4.1.2. Правовое основание: п.1, п.5 ч.1 ст.6 152-ФЗ, ст. 432 ГК РФ
4.1.3. Действия оператора: сбор, запись, хранение, использование, систематизация, удаление, передача (предоставление, доступ).
4.2. Цель обработки №2: Продвижение товаров, работ, услуг на рынке, в том числе направление рекламных рассылок субъекту, с его отдельного предварительного согласия.
4.2.2. Категории персональных данных: ФИО, номер телефона, адрес электронной почты.
4.2.3. Категории субъектов: клиенты
4.2.4. Правовое основание: п.1 ч.1 ст.6 152-ФЗ (на основании согласия)
4.2.5. Действия оператора: сбор, запись, хранение, использование, систематизация, удаление, передача.
4.3. Цель №3: Улучшение работы сайта, анализ пользовательской активности, проведение статистических исследований.
4.3.1. Категории персональных данных: сведения об устройстве (тип, модель, ОС), браузер, IP-адрес, примерное местоположение (город, страна), источник перехода на Сайт, сведения о взаимодействии с контентом Сайта, и идентификаторы файлов cookie.
4.3.2. Категории субъектов: посетители сайта
4.3.3. Правовое основание: п. 1 ч. 1 ст. 6 ФЗ-152.
4.3.4. Действия оператора: сбор, запись, хранение, извлечение, использование, систематизация, удаление, передача (предоставление).
5. ПРАВА И ЗАКОННЫЕ ИНТЕРЕСЫ ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА) ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь вправе:
- Получать сведения о факте обработки своих персональных данных от Оператора, а также сведения о целях обработки, правовом основании, сроках и способах такой обработки персональных данных.
- Запрашивать перечень персональных данных, находящихся у Оператора, а также источники их получения.
- Требовать уточнения или изменения данных.
- Требовать от Оператора уточнения (обновления, исправления) своих персональных данных, если они являются неполными, неточными или устаревшими.
- Требовать прекращения обработки или уничтожения данных.
- Требовать удаления (уничтожения) своих персональных данных, если цели их обработки достигнуты, срок хранения истёк, Оператор прекратил предпринимательскую деятельность, либо Пользователь отзывает своё согласие на обработку.
- Требовать отзывать согласие на обработку персональных данных, путем направления письменного уведомления или электронного запроса через контактные данные, указанные в настоящей Политике, в разделе 10.
5.2. Субъект персональных данных также вправе обжаловать действия или бездействие оператора:
- В Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
- В судебном порядке - в случае, если субъект считает, что оператор нарушает его права при обработке персональных данных.
- Требовать уведомления об осуществлённой оператором корректировке, блокировке или уничтожении персональных данных:
- Если такая корректировка, блокировка или уничтожение были произведены по обращению субъекта.
6. СПОСОБЫ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет сбор и обработку персональных данных Пользователей в объеме, необходимом для идентификации Субъекта, обработки его запросов (заявок), осуществления обратной связи и совершения действий, направленных на последующее заключение и исполнение гражданско-правовых договоров.
6.2. Обработка персональных данных осуществляется следующими способами: смешанная обработка персональных данных.
6.3. Персональные данные собираются по телефону, а также через форму сбора персональных данных при оформлении заявки на сайте.
6.4. Хранение персональных данных осуществляется в электронном виде, в защищенных паролем облачных системах, CRM-системах третьих лиц, кому поручена обработка и хранение персональных данных Договором.
6.5. Персональные данные, хранящиеся на бумажных носителях, хранятся в помещении-архиве, доступ к которому имеет Оператор, и его работники, которым поручена обработка персональных данных Пользователей.
6.6. Хранение персональных данных осуществляется до их отзыва субъектом персональных данных, до прекращения деятельности Оператора или до достижения целей обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных, но не более сроков, установленных законодательством РФ об архивном деле, налоговым и гражданским законодательством.
6.7. Пользователь вправе направить письменное обращение Оператору об отзыве персональных данных. Оператор рассматривает обращение в течение 10 рабочих дней, с момента получения письменного обращения Пользователя.
7. МЕРЫ ПО ПРЕДОТВРАЩЕНИЮ УТЕЧКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператором принимаются следующие меры для соблюдения законодательства РФ в сфере персональных данных:
1) Организационные меры:
- Назначение ответственного лица за обработку и защиту персональных данных.
- Регулярное обучение сотрудников по вопросам защиты данных и соблюдения внутренней Политики.
- Ограничение доступа к персональным данным третьих лиц.
- Введение обязательства о неразглашении данных для всех сотрудников, имеющих доступ к ним.
- Хранение бумажных носителей с персональными данными в запираемых помещениях/архивах с контролем доступа.
- Ведение журнала учета доступа к персональным данным и действий с ними.
2) Технические меры:
- Регулярное обновление программного обеспечения и антивирусной защиты.
- Создание паролей и обеспечение контроля доступа третьих лиц и работников к CRM-системам.
8. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Уничтожение персональных данных осуществляется при достижении целей их обработки, либо при отзыве субъектом своего согласия на обработку персональных данных, при прекращении предпринимательской деятельности Оператора, либо по требованию уполномоченного органа или по решению суда.
8.2. Оператор обеспечивает полное и безвозвратное удаление (уничтожение) персональных данных, хранящихся в электронном виде, путем удаления соответствующих записей из баз данных, с последующим очищением резервных копий. Факт удаления (уничтожения) персональных данных подтверждается актом об уничтожении персональных данных.
8.3. Уничтожение бумажных носителей осуществляется механическим способом (измельчением, шредированием), с невозможностью восстановления данных. Факт удаления (уничтожения) персональных данных подтверждается актом об уничтожении персональных данных.
9. COOKIES
9.1. Для обеспечения корректной работы Сайта, повышения его удобства и анализа пользовательской активности Оператор использует файлы cookie. Файлы cookie - это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.
9.2. Оператор использует следующие типы файлов cookie:
- Технические (функциональные) куки: необходимы для функционирования основных функций Сайта (поддержание сессии, заполнение форм заявок, защита от несанкционированного доступа). Без данных файлов работа Сайта может быть ограничена.
- Аналитические и рекламные куки (ЯндексМетрика): используются для сбора информации о том, как Пользователи взаимодействуют с Сайтом (популярные страницы, время на сайте, источники перехода). Эти данные обрабатываются в обобщенном (обезличенном) виде.
9.3. При использовании на Сайте инструментов аналитики (ЯндексМетрика) и виджетов сторонних сервисов, данные сервисы могут устанавливать собственные файлы cookie на устройство Пользователя. Эти файлы используются сторонними сервисами (ООО «ЯНДЕКС») для идентификации Пользователя в их собственных системах, определения региона и анализа интересов. Оператор Сайта не имеет доступа к управлению данными файлами и не использует их для авторизации Пользователя на Сайте.
9.4. Использование файлов cookie осуществляется на основании согласия Пользователя, которое выражается путем нажатия кнопки «Принять» (или аналогичной) на всплывающем баннере Сайта либо путем продолжения пользования Сайтом после ознакомления с уведомлением об использовании cookie.
9.5. Пользователь может в любой момент самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера. В случае отключения технических файлов cookie некоторые разделы Сайта могут стать недоступными.
10. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
10.1. По всем вопросам, связанным с обработкой, защитой и использованием персональных данных, а также реализацией своих прав, предусмотренных Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных», Пользователь может обратиться к Оператору по следующим контактным данным:
- Адрес местонахождения Оператора: г. Москва, ул. Дубининская 57, стр. 2, офис 2.105
- Адрес электронной почты:
order@stolica.legal - Номер телефона:
7 (495) 021-40-22