← Вернуться на сайт ВЕЛАРТ

Политика ООО «Специализированный застройщик «УРБАН БИЛД» в отношении обработки персональных данных

Утверждена приказом ООО «СЗ «УРБАН БИЛД» от 01.02.2022

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «УРБАН БИЛД» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «УРБАН БИЛД» (далее - Оператор, ООО «СЗ «УРБАН БИЛД»).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайтах Оператора, расположенных по адресам:

1.5. Основные понятия, используемые в Политике:

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

1.6.2. Оператор обязан:

1.7. Основные права и обязанности субъекта персональных данных.

1.7.1. Субъект персональных данных имеет право:

1.7.2. Субъект персональных данных обязан:

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов ООО «СЗ «УРБАН БИЛД» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.10. Обработка персональных данных организована Оператором на принципах:

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

3.2. Правовым основанием обработки персональных данных также являются:

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

4.2.1. Соискатели - для целей подбора персонала на вакантные должности Оператора:

4.2.2. Работники и уволенные работники Оператора, родственники работников Оператора - для целей исполнения трудового законодательства и связанных с ним отношений, а также в рамках ведения кадрового и бухгалтерского учета:

4.2.3. Контрагенты Оператора (физические лица), представители контрагентов, клиенты, выгодоприобретатели по договорам - для целей подготовки, заключения и исполнения гражданско-правовых договоров и осуществления своей деятельности в соответствии с уставом ООО «СЗ «УРБАН БИЛД»:

4.2.4. Пользователи (посетители) сайтов и страниц Оператора в социальных сетях:

4.3. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) Оператором не осуществляется.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.5. Оператор не осуществляет трансграничную передачу персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

5.4. Согласие на обработку персональных данных пользователей сайтов и страниц Оператора в социальных сетях предоставляется путем:

5.5. Использование сайтов и/или страниц Оператора в социальных сетях пользователем также означает их безоговорочное согласие с правилами Политики и указанными в ней условиями обработки персональных данных. Если пользователь не согласен с условиями настоящей Политики, пользователю следует воздержаться от использования сайтов и/или страниц Оператора в социальных сетях.

5.6. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

5.7. Для достижения цели «Ведение кадрового и бухгалтерского учета», указанной в п. 2.3.1. Политики, Оператор осуществляет обработку персональных данных следующих категорий субъектов:

5.8. Для достижения цели «Подбор персонала (соискателей) на вакантные должности Оператора», указанной в п. 2.3.2. Политики, Оператор осуществляет обработку персональных данных следующих категорий субъектов:

5.9. Для достижения цели «Подготовка, заключение и исполнение гражданско-правовых договоров в целях осуществления своей деятельности в соответствии с уставом ООО «СЗ «УРБАН БИЛД», указанной в п. 2.3.3. Политики, Оператор осуществляет обработку персональных данных следующих категорий субъектов:

5.10. Для достижения цели «Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с пользователями сайтов и страниц Оператора в социальных сетях», указанной в п. 2.3.4. Политики, Оператор осуществляет обработку персональных данных следующих категорий субъектов:

5.11. К обработке персональных данных допускаются сотрудники Оператора, в должностные обязанности которых входит обработка персональных данных. Доступ работникам Оператора к персональным данным для выполнения должностных обязанностей может быть открыт только после подписания обязательства о неразглашении персональных данных.

5.12. Обработка персональных данных для целей обработки, указанных в п. 2.3 Политики, осуществляется путем:

5.13. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.14. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.15. Оператор принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, несанкционированного уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.16. К таким мерам относятся:

5.17. Персональные данные субъектов, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

5.18. Персональные данные субъектов, обрабатываемые в разных целях, хранятся отдельно друг от друга.

5.19. Оператор не допускает хранение и размещение электронных образов документов и электронных документов, содержащих персональные данные субъектов в открытых электронных каталогах (файлообменниках) в информационной системе Оператора.

5.20. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ, договором.

5.21. Обмен персональными данными при их обработке в информационных системах Оператора осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

5.22. Доступ сотрудников Оператора к персональным данным субъектов, находящимися в информационных системах Оператора, предусматривает обязательное прохождение процедуры идентификации и аутентификации. Сотруднику Оператора, имеющему право осуществлять обработку персональных данных, предоставляются уникальный логин и пароль для доступа к соответствующей информационной системе Оператора в установленном виде.

5.23. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5.24. Офис, помещения Оператора по окончании рабочего дня и отсутствия сотрудников запираются, окна закрываются. Сетевое оборудование, серверы расположены в местах, не доступных для посторонних лиц (в специальных помещениях).

5.25. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, Оператором обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

6.5. Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок:

6.6. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (три) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Субъекта или его представителя, а в случае, если обращение Субъекта или его представителя либо запрос уполномоченного органа по защите прав Субъектов были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.7. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО «СЗ «УРБАН БИЛД».

6.8. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

6.9. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

7. Дополнительные условия

7.1. Контактная информация Оператора:

7.2. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных (пользователей).