Я, пользователь веб-сайта https://pik-upgrade.ru, принадлежащего ООО «ПИК-АПГРЕЙД» (ОГРН 1267700262862, ИНН 7730350642) (далее — Сайт), путем нажатия кнопки «Отправить» на странице Сайта по адресу: https://pik-upgrade.ru даю свое согласие ООО «ПИК-АПГРЕЙД» (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПЕРСОНАЛЬНЫЕ ИНТЕРЬЕРЫ КВАРТИР-АПГРЕЙД», ОГРН 1267700262862, ИНН 7730350642), адрес: 121165, г. Москва, пр-кт. Кутузовский, д. 30, помещ. 1П) (далее — Компания, Оператор), на обработку моих нижеуказанных персональных данных:
1.1. Настоящее Положение разработано в соответствии с законодательством Российской Федерации и определяет порядок и условия обработки персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а также защиту и гарантии конфиденциальности сведений в отношении посетителей сайта ООО «ПИК-АПГРЕЙД» ИНН 7730350642 в сети Интернет — субъектов персональных данных в ООО «ПИК-АПГРЕЙД» ИНН 7730350642 (далее по тексту — Общество, Компания).
1.2. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом РФ, Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, Федеральным законом «О внесении изменений в Федеральный закон „О персональных данных“ от 30.12.2020 № 519-ФЗ, Федеральным законом „Об информации, информационных технологиях и о защите информации“ от 27.07.2006 № 149-ФЗ и иными нормативно-правовыми актами, действующими на территории России.
1.3. Общество не осуществляет сбор и обработку персональных данных субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни.
1.4. Генеральный директор Общества определяет из числа работников Общества лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных субъектов персональных данных и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
1.5. Генеральный директор Общества своим приказом назначает лицо, ответственное за организацию обработки персональных данных.
1.6. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно, до замены его новым Положением.
2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.
2.2.
| Показатель | Значение |
|---|---|
| Цели обработки | Поиск потенциальных клиентов, запись на прием/встречу, получение обратной связи о работе компании посредством онлайн-форм, размещенных на сайте Общества в сети Интернет |
| Категории и перечень обрабатываемых персональных данных | Фамилия, Имя, Отчество Адрес электронной почты Номер телефона |
| Категории субъектов, персональные данные которых подлежат обработке | Посетители сайта Общества в сети Интернет |
| Способы обработки персональных данных | Автоматизированная обработка |
| Сроки обработки | В течение допустимого срока хранения |
| Способы хранения | Автоматизированная обработка |
| Сроки хранения | 6 месяцев с момента получения* |
| Срок уничтожения | В последний день срока хранения |
| Порядок уничтожения персональных данных | Уничтожение данных осуществляется лицом, допущенным к обработке персональных данных, с использованием шредера (устройства для уничтожения документов путем измельчения) |
| Лица, допущенные к обработке персональных данных | В соответствии с Перечнем должностей работников, имеющих право доступа к персональным данным |
| Трансграничная передача | Нет |
| Обработка на бумаге или автоматизированные системы, используемые для обработки персональных данных | В автоматизированной онлайн-системе |
| Передача данных через Интернет, в т. ч. через электронную почту | Да |
| Передача данных через локальную вычислительную систему | Нет |
* Указанный срок хранения определен в соответствии с п. 3 ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2.3. Персональные данные субъектов персональных данных имеют статус конфиденциальной информации.
3.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Персональные данные обрабатываются Обществом в следующих целях:
4.1. Обработка персональных данных в Обществе осуществляется на основе принципов:
4.2. Условия обработки персональных данных в Обществе:
5.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных в Обществе в отношении посетителей сайта Общества в сети Интернет осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, поиска потенциальных клиентов и получения обратной связи о работе компании посредством онлайн-форм, размещенных на сайте компании.
5.3. При определении объема и содержания обрабатываемых персональных данных работники Общества должны руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о членстве субъекта персональных данных в общественных объединениях не допускается, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.5. Обработка персональных данных в Обществе осуществляется только специально уполномоченными лицами, перечень которых утверждается приказом Общества, при этом указанные в приказе работники должны иметь право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей.
5.6. Использование персональных данных возможно только в соответствии с целями, определившими их получение. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
5.7. При принятии решений, затрагивающих интересы субъекта, работники Общества не имеют права основываться на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки.
5.8. Персональные данные могут быть получены только от самого субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации и настоящим Положением.
5.9. Если получение персональных данных субъекта персональных данных возможно только у третьей стороны, субъект персональных данных должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Общество должно сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта персональных данных дать письменное согласие на их получение.
5.10. Субъект персональных данных обязан предоставлять Обществу достоверные сведения о себе. Общество вправе проверять достоверность сведений, предоставленных субъектом персональных данных. В случае изменения отдельных сведений, относящихся к персональным данным, субъект персональных данных обязан сообщить об этом Обществу и представить подтверждающие документы.
5.11. Согласие субъекта персональных данных на использование его персональных данных хранится в Обществе в электронном виде.
6.1. Общество обязано за свой счет обеспечить защиту персональных данных субъектов персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством Российской Федерации.
6.2. Обеспечение конфиденциальности персональных данных осуществляется:
6.3. При обработке персональных данных в информационной системе/электронной базе персональных данных, используемой Обществом, Общество обеспечивает:
6.4. На сервере Общества, где хранятся данные, должно быть установлено сертифицированное антивирусное программное обеспечение.
6.5. Работники, занимающиеся обработкой персональных данных в электронном виде, должны в целях идентификации своей личности входить в информационную систему/электронную базу персональных данных Общества под своей учетной записью с использованием присвоенного им пароля (двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных).
6.6. Пароли устанавливаются системным администратором Общества и сообщаются индивидуально работникам, имеющим доступ к персональным данным.
6.7. Используемые компьютеры и сервер должны соответствовать требованиям нормативной документации, обеспечивать оперативную и надежную работу информационной системы, на них должны быть установлены сертифицированные лицензионное программное обеспечение и антивирусные программы.
6.8. Антивирусная защита должна работать в автономном режиме и отслеживать появление вредоносных программ с последующим их блокированием, удалением из программных модулей или уничтожением.
6.9. В целях избежания несанкционированного проникновения в помещение, в котором расположен сервер с хранящейся на нем электронной базой персональных данных работников и иных субъектов персональных данных, это помещение должно находиться под охраной, а доступ в помещение контролироваться.
7.1. Принимать локальные нормативные акты в развитие настоящего Положения.
7.2. Предлагать субъекту персональных данных оформить персональное письменное согласие на обработку/передачу персональных данных.
7.3. Отказывать в предоставлении персональных данных в случаях, предусмотренных Федеральным законом о персональных данных.
7.4. Привлекать к дисциплинарной ответственности работников Общества, к должностным обязанностям которых относится обработка персональных данных, за нарушение требований к защите персональных данных.
8.1. Получать полную информацию об имеющихся в Обществе их персональных данных и их обработке, в том числе и об источниках их получения.
8.2. Осуществлять свободный бесплатный доступ к их персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
8.3. Требовать от Общества исключения или исправления неверных или неполных персональных данных.
8.4. Требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.5. Требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
8.6. Отозвать свое согласие на обработку персональных данных.
8.7. Требовать извещения Обществом всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
8.8. Обжаловать в суд неправомерные действия или бездействие Общества при обработке и защите их персональных данных.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с действующим законодательством Российской Федерации.
