Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «Базис Девелопмент» ОГРН 1145476061389, ИНН 5407496536, юридический адрес: 109147, г. Москва, вн. тер. г. муниципальный округ Таганский, ул. Марксистская, д.22 стр.1, помещ. 1/9 (далее - Оператор, ООО «Базис Девелопмент») в отношении обработки и защиты персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным граждан, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных.
1.2. Политика регулирует отношения между Оператором и:
1. Любым физическим лицом (соискателем, клиентом, представителем клиента, пользователем Сайта и иными лицами, указанными в разделе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.
2. Любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, использующим «Личный кабинет партнера» или Сайт Оператора по обработке персональной информации, предоставленной Клиентом Оператору.
1.3. Действие настоящей Политики распространяется на все процессы, в рамках которых осуществляется обработка персональных данных субъектов персональных данных всех категорий, а также на должностных лиц, принимающих участие в указанных процессах, в том числе во время использования субъектом персональных данных «Личного кабинета партнера».
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора, по сетевому адресу: https://bazisdom.ru/.
1.6. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в ООО «Базис Девелопмент», и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в ООО «Базис Девелопмент».
1.7. Политика подлежит актуализации в случаях:
- изменения законодательства РФ о персональных данных;
-выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
- по решению руководства ООО «Базис Девелопмент».
2. Основные термины и определения
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах, персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Конфиденциальность персональных данных – обязательное для соблюдения оператором (его работниками) и/или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
Личный кабинет партнера – сервис Оператора, предназначенный для автоматизации сопровождения Клиентов с целью заключения договоров с Организациями-партнёрами, исключительно за счет использования функционального назначения специальных разделов сервиса Оператора. Доступ к специализированным разделам предоставляется Оператором после акцепта непубличной Оферты и осуществляется Исполнителем (Партнёром) с использованием учетных данных по ссылке в сети Интернет, размещенной по адресу: https://bazisdom.ru/.
Материальный носитель персональных данных – материальный объект, содержащий персональные данные в электронном или графическом виде, используемый для закрепления и хранения на нем персональных данных (в том числе, бумажный носитель, машиночитаемый носитель);
Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, передачу (предоставление, доступ), уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляется при непосредственном участии человека;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор персональных данных (оператор) - Общество с ограниченной ответственностью «Базис Девелопмент» (ОГРН 1145476061389, ИНН 5407496536), зарегистрированное по адресу: 109147, г. Москва, вн.тер. г. муниципальный округ Таганский, ул. Марксистская, д.22, стр.1, помещ. 1/9.
Организация-партнер - организация, обладающая необходимой лицензией (если это необходимо для осуществления определенной деятельности), с которыми Оператор находится в партнерских (договорных) отношениях, но не ограничиваясь приведенными организациями.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Пользователь – лицо, имеющее доступ к сайту посредством сети Интернет по сетевому адресу: https://bazisdom.ru/.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://bazisdom.ru/.
Согласие на обработку персональных данных – добровольное совершение конклюдентных действий пользователем при совершении доступа к сайту и ознакомления с контентом сайта означает безусловное принятие (акцепт) порядка и условий настоящей Политики в отношении обработки персональных данных пользователей.
Субъекты персональных данных – физические лица, чьи персональные данные подлежат обработке Оператором.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
3. Цели, правовые основания, условия и принципы обработки персональных данных
3.1. ООО «Базис Девелопмент», являясь Оператором, осуществляет обработку персональных данных в следующих целях:
При указании категории субъекта «*Контрагент» понимаются клиенты, Исполнители (Партнеры) и разработчики Компании совместно, за исключением случаев, когда приведено уточнение.
| № | Цель обработки персональных данных | Категория субъектов персональных данных | Категория ПД | Перечень ПД | Сроки обработки | Вид обработки ПД | Правовое основание обработки ПД |
| 1. | Подбор претендентов на замещение вакантных должностей | Соискатели |
Общие/ иные |
ФИО; Дата рождения; Сведения об образовании; Сведения об опыте работы; Адрес места жительства; Номер контактного телефона; Адрес электронной почты; Иные персональные данные, указанные кандидатом в резюме. |
(1) До принятия решения о трудоустройстве или отказе в трудоустройстве (2) 30 дней с даты принятия решения об отказе в трудоустройстве | Смешанная | (1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона о персональных данных) |
| 2. | Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений | Работники и бывшие работники Оператора | Общие/иные |
ФИО Пол Гражданство Дата и место рождения Фотография Паспортные данные Адрес регистрации по месту жительства Адрес фактического проживания; Контактные данные; ИНН СНИЛС Сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; Семейное положение, наличие детей, родственные связи; Сведения о трудовой деятельности, в том числе поощрений, награждений и (или) дисциплинарных взысканий; Данные о регистрации брака; Сведения о воинском учете; Сведения об инвалидности; Сведения об удержании алиментов; Сведения о доходе с предыдущего места работы; Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства. | (1) В течение срока действия трудового договора и 75 лет после его окончания | Смешанная | (1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона о персональных данных) |
| 3. | Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений | Члены семьи работников Оператора | Общие/иные |
ФИО; Степень родства; Пол; Дата, месяц и год рождения; Место рождения; СНИЛС; | (1)В течение срока действия трудового договора и 75 лет после его окончания | Смешанная | (1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона о персональных данных) |
| 4. | Формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов | *Контрагент (физ. лицо) | Общие/иные |
ФИО; Данные паспорта или иного документа, удостоверяющего личность; СНИЛС; ИНН; Адрес регистрации; Номер контактного телефона; Адрес электронной почты; Дата рождения; Иные персональные данные, необходимые для достижения цели. |
(1) Период действия договора; (2) 5 лет по истечение срока действия договора | Смешанная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона о персональных данных) |
| 5. | Предоставление возможности использовать сайт Оператора, включая «Личный кабинет партнера» | *Контрагент (физ. лицо) | Общие/иные |
ФИО; Адрес электронной почты; Контактный номер телефона; Пароль от «Личного кабинета партнера» IP-адрес; Данные файлов Cookies (необходимые) |
(1) Период действия договора (2) 5 лет по истечение срока действия договора | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона о персональных данных) |
| Пользователь сайта Оператора | Общие/иные |
Информация о посещении сайта, которую предоставляют сервисы статистики; IP-адрес; Данные файлов Cookies; (необходимые) |
(1) Период действия договора (2) До отзыва согласия на обработку |
(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона о персональных данных) | |||
| Представитель контрагента | Общие/иные |
ФИО; Адрес электронной почты; Контактный телефон IP-адрес; Данные файлов Cookies; Пароль от «Личного кабинета партнера» |
(1) Период действия договора (2) 5 лет по истечение срока действия договора | Смешанная |
(1) Законный интерес Оператора (п.7 ч.1. ст.6 Закона о персональных данных); (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона о персональных данных) | ||
| 6. | Однократный пропуск субъекта ПДн на территорию офиса Оператора | Посетители офиса | Общие/иные |
ФИО; | (1) До достижения цели обработки | Смешанная |
(1) Законный интерес Оператора (п.7 ч.1. ст.6 Закона о персональных данных); ( |
| 7. | Анализ пользовательского опыта с целью улучшения предлагаемого продукта |
*Контрагент (физ. лицо), Посетители сайта Оператора/ Представитель контрагента | Общие/иные |
Информация о посещении сайта, которую предоставляют сервисы статистики; IP-адрес; Данные файлов Cookies; | (1) 14, 24 месяца (в зависимости от вида аналитики) | Смешанная |
(1) Законный интерес Компании (п.7 ч.1. ст.6 Закона о персональных данных); (2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона о персональных данных) (3) Обработка в статистических и иных исследовательских целях (п.9. ч.1. ст. 6 Закона о персональных данных) |
| 8. | Осуществление информационных и рекламных рассылок | *Контрагент (физ. лицо) /Представитель контрагента | Общие/иные |
Адрес электронной почты; Номер контактного телефона | (1) До отзыва согласия на обработку данных | Смешанная | (1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона о персональных данных) |
| 9. | Размещение на сайте Оператора отзывов клиентов и Исполнителей (партнеров) с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к деятельности Оператора | *Контрагент (физ. лицо)/ Представитель контрагента | Общие/иные |
ФИО; Контактные данные; Должность; Место работы. | (1) До отзыва согласия на обработку данных | Смешанная | (1) Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона о персональных данных) |
| 10. | Заключение, исполнение, изменение и расторжение договора для обеспечения деятельности Оператора | *Контрагент (физ. лицо) | Общие/иные |
ФИО; Данные паспорта или иного документа, удостоверяющего личность; ИНН; СНИЛС; Адрес регистрации; Номер контактного телефона; Адрес электронной почты; Банковские реквизиты |
(1) Период действия договора (2) 5, 10, 50 лет до ликвидации компании (в зависимости от предмета) | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона о персональных данных) |
| Представитель контрагента | Общие/иные |
ФИО; Адрес регистрации; Номер контактного телефона; Адрес электронной почты; Место работы; Должность; Реквизиты доверенности на представителя |
(1) Период действия договора (2) 5, 10, 50 лет до ликвидации компании (в зависимости от предмета) | Смешанная |
(1) Законный интерес Оператора (п.7 ч.1. ст.6 Закона о персональных данных); (2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона о персональных данных) |
3.1.1. Сроки обработки персональных данных:
1) Установленных целей обработки персональных данных;
2) Сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
3) Сроков, определенных нормативно-правовыми актами Российской Федерации.
3.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
3.2.1. Персональные данные на бумажных носителях хранятся в ООО «Базис Девелопмент» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»).
3.2.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
3.3. Правовыми основами и основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
o Конституция Российской Федерации;
o Гражданский кодекс Российской Федерации;
o Трудовой кодекс Российской Федерации;
o Налоговый кодекс Российской Федерации;
o Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
o Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
o иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.3.1. Правовым основанием обработки персональных данных также являются:
o Устав ООО «Базис Девелопмент»;
o договоры, заключаемые между Оператором и субъектами персональных данных;
o согласие субъектов персональных данных на обработку их персональных данных.
3.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.4.1. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки персональных данных.
3.4.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
3.4.3. Оператором запрещается распространение персональных данных. Режим конфиденциальности персональных данных должен соблюдаться всеми работниками и третьими лицами, которые получили санкционированный доступ и осуществляют обработку персональных данных.
3.4.4. Обработка персональных данных осуществляется на основе следующих принципов:
-обработка персональных данных осуществляется на законной основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определённых целей;
-не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
-не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
-обработке подлежат только персональные данные, которые отвечают целям их обработки;
-содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
-при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
3.4.5. Согласие субъекта персональных данных на обработку его персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, за исключением случаев, предусмотренных законодательством Российской Федерации, когда требуется согласие субъекта на обработку его персональных данных в письменной форме.
3.4.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев:
- Субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие.
-Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
-Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
-Передача необходима для регистрации и дальнейшего использования возможностей «Личного кабинета партнера», интересы которого представляет Оператор.
- Передача инициирована субъектом Персональных данных.
- Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
3.5. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
3.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.7. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
3.8. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие предоставляется субъектом персональных данных лично либо в форме электронного документа, подписанного электронной подписью.
3.9. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
4. Основные права и обязанности Оператора.
4.1. Оператор имеет право:
1) получать от субъекта персональных данных согласие на обработку его персональных данных;
2) устанавливать способы получения согласия субъектов персональных данных, не нарушающие их законные права и интересы, и в соответствии с Законом о персональных данных.
3) устанавливать правила обработки персональных данных субъектов и вносить изменения и дополнения в настоящую Политику, самостоятельно разрабатывать и применять формы документов, необходимых для исполнения настоящей Политики;
4) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
5) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
6) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
4.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
5. Основные права субъекта персональных данных
Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
6. Порядок прекращения обработки персональных данных
6.1. Оператор прекращает обработку персональных данных в следующих случаях:
1) выявлен факт их неправомерной обработки. Срок - в течение 3 (Трех) рабочих дней с даты выявления;
2) достигнута цель их обработки либо утратилась необходимость в достижении этой цели;
3) истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;
4) в случае ликвидации Оператора.
6.2. Согласие на обработку персональных данных может быть отозвано в любой момент путем направления заявления в простой письменной форме по юридическому адресу Оператора. В этом случае Оператор в срок, не превышающий 10 (Десять) рабочих дней с даты получения заявления, прекращает обработку персональных данных. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
7. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 (Десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен в порядке, установленном действующим законодательством.
7.2. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет (актуализирует, исправляет) персональные данные в течение 7 (Семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.5. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 (Тридцати) календарных дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 (Тридцати) календарных дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 (Семи) рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 (Тридцати) календарных дней.
7.5.1. В случае отсутствия возможности уничтожения таких персональных данных или указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами.
8. Обеспечение безопасности персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
8.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- ознакомление субъектов с требованиями федерального законодательства и локальных нормативных актов Оператора по обработке и защите персональных данных;
- организация учёта, хранения и обращения носителей информации;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка системы защиты персональных данных;
- проверка эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки и защиты информации;
- применение необходимых для обеспечения безопасности персональных данных, средств защиты информации, в том числе криптографических средств;
- обеспечение восстановления персональных данных, уничтоженных или модифицированных вследствие несанкционированного доступа к ним;
- обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных;
- иные меры, предусмотренные действующим законодательством Российской Федерации.
9. Уведомление о файлах Cookie
9.1. Посещая сайт ООО «Базис Девелопмент» или регистрируясь в «Личном кабинете партнера», Вы соглашаетесь с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности «Cookies»). Эти технологии используются для обеспечения, поддержания и улучшения сайтов и «Личного кабинета партнера» Оператора, для оптимизации наших предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности функциональности «Личного кабинета партнера»).
9.2. Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения.
9.3. Виды Cookies и аналогичных технологий:
9.3.1. Технические/необходимые cookie-файлы: необходимы для нормальной работы определенных областей сайта ООО «Базис Девелопмент». Они также позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы cookie.
9.3.2. Аналитические cookie-файлы: предназначены для сбора сведений о том, каким образом посетители используют сайт ООО «Базис Девелопмент», для отчетов и улучшения функционала сайта с целью сделать его более удобным для использования и следить за его работой. Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса и общее местоположение, данные об устройстве и приложении (например, тип, операционная система, идентификатор мобильного устройства или приложения, версия браузера, используемые языковые настройки и язык), дата и время отметки об использовании, соответствующие файлы cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия) пользователей. Кроме того, телефонные звонки (например, со службой поддержки клиентов или консультантами по продуктам) могут автоматически записываться, отслеживаться и анализироваться для целей, включая аналитику, обслуживание, операции и бизнес-контроль качества и улучшения, обучение и ведение учета.
Эти файлы cookie собирают обезличенные сведения.
9.4. Управление файлами cookie. Отказ от установки файлов cookie:
9.4.1. Пользователь может запретить установку некоторых или всех файлов cookie.
9.4.2. В большинстве браузеров файлы сookie принимаются автоматически, но у пользователя есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie настройках браузеров.
9.4.3. При удалении cookie-файлов удаляются любые хранящиеся в этих файлах параметры и предпочтения, включая параметры, касающиеся рекламы; впоследствии потребуется создать их заново.
10. Ответственность за нарушение норм, регулирующих обработку персональных данных
10.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами. Кроме того, они привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
10.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к их защите, установленных Законом о персональных данных, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
11. Заключительные положения
11.1. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
11.2. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Базис Девелопмент» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
11.3. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции в сети Интернет по адресу: https://bazisdom.ru/.