Политика в отношении обработки персональных данных ООО«ВИИЗО»

• 1. Основные положения

  • 1.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

  • 1.2 Оператор персональных данных (далее – Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

  • 1.3 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  • 1.4 Субъект персональных данных (далее – Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

  • 1.5 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

  • 1.6 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

  • 1.7 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

  • 1.8 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

  • 1.9 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

  • 1.10 Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

  • 1.11 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

  • 1.12 Сайт – совокупность программных и аппаратных средств для электронно- вычислительных машин, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между электронно-вычислительными машинами в сети Интернет. Под Сайтом в рамках настоящего документа понимается Сайт, расположенный в сети Интернет по адресу: https://plusagent.ru/.

  • 1.13 Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет цели и общие принципы обработки персональных данных Субъектов персональных данных, а также реализуемые меры защиты персональных данных во время использования ими любого из сервисов Сайта Общества с ограниченной ответственностью «ВИИЗО» https://plusagent.ru/ (далее – Оператор).

  • 1.14 Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней третьих лиц.

  • 1.15 Настоящая Политика является неотъемлемой частью Пользовательского соглашения (https://plusagent.ru/documents/user-confirm/) и Лицензионного соглашения (https://plusagent.ru/documents/license/), а также иных заключаемых с Субъектом персональных данных договоров, в том числе в процессе пользования Сайтом, когда это прямо предусмотрено их условиями.

  • 1.16 Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Субъектов персональных данных во время использования Сайта.

  • 1.17 Персональные Данные могут включать, но не ограничиваются (Субъект персональных данных можете предоставить по собственной инициативе иные Персональные Данные вне запроса Оператора):

    • - Адрес электронной почты

    • - Имя, фамилия, отчество

    • - Номер телефона

    • - Название и реквизиты компании

    • - Количество филиалов компании

    • - Местонахождение компании

    • - Дата рождения

    • - Паспортные данные

    • - Адрес

    • - Семейной положение

    • - Образование

    • - Профессия, место работы

    • - Пол

    • - Фотография

• 2. Основные права и обязанности Оператора персональных данных

  • 2.1 Оператор при сборе персональных данных обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

  • 2.2 Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

  • 2.3 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных Федеральном законе «О персональных данных».

  • 2.4 Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

  • 2.5 Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, к сведениям о реализуемых требованиях к защите персональных данных. Оператор в случае осуществления сбора персональных данных с использованием информационно-телекоммуникационных сетей обязан опубликовать в соответствующей информационно-телекоммуникационной сети Политику и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием соответствующей информационно-телекоммуникационной сети.

  • 2.6 Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

  • 2.7 Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

• 3. Основные права и обязанности субъекта персональных данных

  • 3.1 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

  • 3.2 Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

  • 3.3 Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы разрешается только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

  • 3.4 Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

  • 3.5 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

• 4. Цели сбора персональных данных

  • 4.1 Основной целью обработки персональных данных является выполнение обязательств перед Субъектом персональных данных, предусмотренных Лицензионным соглашением и Пользовательским соглашением.

  • 4.2 Обработка персональных данных Субъектов персональных данных, может осуществляться в следующих целях:

    • - Рассмотрение кандидатур и принятие решения о трудоустройстве соискателей у Оператора;

    • - Создание учётной записи на Сайте Оператора;

    • - Идентификация в рамках сервисов Сайта;

    • - Оформление и исполнение договорных обязательств с контрагентами;

    • - Подбор недвижимости, размещение объявлений о продаже/сдаче в аренду/наем Недвижимости;

    • - Осуществление информационного обмена между участниками сделки в отношении объекта недвижимости;

    • - Направление информационных/рекламно-информационных сообщений об объектах недвижимости продавцов/застройщиков/партнеров Оператора и/или объектах долевого строительства, информация о которых размещена на Сайте Оператора;

    • - Аналитика действий Субъекта персональных данных на Сайте и функционирование Сайта;

    • - Связь с Субъектом персональных данных, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения взятых на себе обязательств, а также обработка запросов и заявок от Субъекта персональных данных;

    • - Улучшение качества работы Сайта, удобства его использования, разработка новых продуктов;

    • - Таргетирование рекламных материалов;

    • - Проведение статистических и иных исследований, основанных на обезличенных данных.

• 5. Основания обработки персональных данных

  • 5.1 Обработка персональных данных осуществляется Оператором на следующих основаниях:

    • - обработка персональных данных соискателей вакансий Оператора осуществляется по инициативе соискателя для заключения с Оператором трудового договора и письменного согласия соискателя на обработку его персональных данных, подписываемого при прохождении очного собеседования Оператора;

    • - обработка персональных данных контрагентов, лиц, предоставляющих контрагентов Оператора, осуществляется на основании договоров между контрагентами и Оператора;

    • - обработка персональных данных посетителей Сайта, клиентов Оператора осуществляется с согласия посетителя Сайта/клиента, предоставляемого на Сайте.

• 6. Порядок и условия обработки персональных данных.

  • 6.1 Оператор может осуществлять следующие действия (операции) с персональными данными Субъектов персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

  • 6.2 Передача персональных данных третьим лицам может осуществляться в случае предоставления Субъектом персональных данных своих персональных данных Оператору в целях выполнения поручения, данного Оператору, о заключении третьими лицами (банкам, страховщикам, застройщикам, агентствам недвижимости) договоров с Субъектом персональных данных.

  • 6.3 Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов.

  • 6.4 Субъект персональных данных понимает, что некоторые данные автоматически передаются Оператору при использовании Сайта с помощью программного обеспечения, установленного на устройстве Субъекта, в т. ч. индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), IP-адрес, данные cookies, электронный серийный номер (IMEI, MEID), рекламный идентификатор Android (Google AID), сведения о местоположении и перемещении устройства Субъекта, информация о браузере, операционной системе, времени доступа, поисковых запросах.

  • 6.5 На Сайте используются файлы cookie. Большинство веб-браузеров настроены на прием файлов cookie по умолчанию. Если Субъект предпочитает, он/она может настроить свой браузер на удаление файлов cookie и отклонение файлов cookie. Если Субъект решит удалить файлы cookie или отклонить файлы cookie, это может повлиять на определенные функции или услуги Сайта, что Субъект осознаёт и с чем соглашается.

  • 6.6 Обработка персональных данных осуществляется в течение срока действия Лицензионного соглашения, иного Договора, соглашения по использованию сервисов Сайта, и сроков, установленных законодательством Российской Федерации.

• 7. Обеспечение безопасности персональных данных

  • 7.1 Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

  • 7.2 К основным методам и способам обеспечения безопасности персональных данных относятся:

    • - назначение ответственных лиц за организацию обработки и защиты персональных данных, распределение функций, обязанностей и полномочий;

    • - ознакомление работников Оператора с требованиями законодательства и организационно-распорядительными документами по вопросам обработки и защиты персональных данных;

    • - установление правил обработки и разрешительной системы допуска к персональным данным субъектов;

    • - организация физической защиты помещений, технических средств и носителей персональных данных;

    • - постоянный контроль уровня защиты персональных данных;

    • - другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных.

• 8. Уничтожение персональных данных

  • 8.1 Персональные данные, обрабатываемые Оператором, подлежат уничтожению в следующих случаях:

    • - по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных;

    • - в случае выявления неправомерной обработки персональных данных Оператором в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных;

    • - в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий десяти рабочих дней с даты поступления указанного отзыва;

    • - в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами Оператора;

    • - в случае предписания уполномоченного органа по защите прав субъектов персональных данных, органов прокуратуры или решения суда.