Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов и обрабатываемых персональных данных, а также меры, принимаемые оператором для защиты персональных данных.

Действие Политики распространяется на персональные данные, получаемые оператором как до, так и после утверждения настоящей редакции Политики, если иное не предусмотрено законодательством Российской Федерации.

Политика применяется в том числе при обработке персональных данных посетителей и пользователей сайта ЖК «Флора», лиц, направляющих заявки, запросы на обратный звонок или обращения оператору.

Сведения об операторе

Основные принципы обработки персональных данных

Обработка персональных данных осуществляется оператором на законной и справедливой основе.

Оператор ограничивает обработку персональных данных достижением конкретных, заранее определённых и законных целей и не допускает обработку данных, несовместимую с целями их сбора.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность персональных данных по отношению к заявленным целям обработки не допускается.

При обработке оператор обеспечивает точность персональных данных, их достаточность и при необходимости актуальность.

Категории субъектов и персональных данных

В рамках работы сайта оператор может обрабатывать персональные данные посетителей сайта, потенциальных покупателей, клиентов и иных лиц, самостоятельно направивших оператору обращение или заявку.

В зависимости от формы обращения и цели обработки могут обрабатываться следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен пользователем;
• сведения, добровольно указанные пользователем в сообщении или обращении;
• техническая информация, автоматически передаваемая при использовании сайта, если её сбор предусмотрен используемыми оператором техническими средствами.

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если такая обработка прямо не предусмотрена законодательством Российской Федерации.

Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Правовые основания обработки

Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», иные применимые нормативные правовые акты Российской Федерации, а также:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость исполнения оператором обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ.

В случаях, когда обработка осуществляется на основании согласия, субъект предоставляет его свободно, своей волей и в своём интересе.

Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, в том числе путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи в предусмотренных законом случаях, обезличивания, блокирования, удаления и уничтожения персональных данных.

Оператор осуществляет обработку персональных данных только в объёме, необходимом для достижения соответствующей цели обработки.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

Передача персональных данных третьим лицам

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Для достижения целей обработки оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров при условии соблюдения такими лицами принципов и правил обработки и защиты персональных данных.

Лица, осуществляющие обработку персональных данных по поручению оператора, обязаны соблюдать конфиденциальность персональных данных и принимать необходимые меры для их защиты.

Сроки хранения, прекращение обработки и уничтожение данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия или отзыве согласия субъекта, если у оператора отсутствуют иные законные основания для продолжения обработки.

При возникновении оснований для уничтожения персональных данных оператор уничтожает их либо обеспечивает их уничтожение в порядке и сроки, установленные законодательством Российской Федерации.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В частности, оператор организует контроль доступа к персональным данным, определяет лиц, имеющих доступ к таким данным, применяет необходимые средства защиты информации и принимает меры по выявлению и предотвращению нарушений.

Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке его персональных данных в объёме, установленном законодательством Российской Федерации.

Субъект вправе потребовать от оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект вправе отозвать согласие на обработку персональных данных, а также реализовывать иные права, предоставленные ему законодательством Российской Федерации.

Субъект также вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Файлы cookie и техническая информация

При посещении сайта отдельная техническая информация может передаваться автоматически программным обеспечением устройства пользователя.

К такой информации могут относиться IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес запрашиваемой страницы, сведения о действиях пользователя на сайте, а также файлы cookie.

Файлы cookie могут использоваться для обеспечения корректной работы сайта, сохранения пользовательских настроек и анализа использования сайта.

Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

Обращения по вопросам персональных данных и отзыв согласия

По вопросам обработки персональных данных, для получения информации об их обработке, уточнения персональных данных или отзыва согласия субъект может обратиться к оператору.

Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения запроса в соответствии с требованиями законодательства Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения оператором. После получения отзыва обработка прекращается, если отсутствуют иные предусмотренные законом основания для её продолжения.

Заключительные положения

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов либо иных обстоятельств, влияющих на содержание Политики.

Актуальная редакция Политики размещается в свободном доступе на сайте и действует с момента её публикации, если иное не указано в новой редакции.