Политика обработки персональных данных

ООО СЗ «ФЛАГМАН»

I. Общие положения

1.1. Настоящий документ разработан в соответствии с положениями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностьюСПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ФЛАГМАН» (далее — Оператор) (ОГРН 1142311010820, фактический адрес нахождения: 350062, г. Краснодар, ул. им. Атарбекова, дом 1/1 помещение № 20.)
1.2. Политика оператора в отношении обработки персональных данных (далее -Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Основные понятия, используемые в Политике:
1.3.1. Персональные данные – любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных)
1.3.2. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.3.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.3.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.3.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.4. Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

II. Порядок и условия обработки персональных данных

2.1. Требования настоящей Политики распространяются на всех Сотрудников Общества.
2.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
2.4.  Согласие субъекта персональных данных на обработку его может быть дано субъектом персональных данных или его представителем в форме, позволяющей подтвердить факт его получения.
2.5. Оператор осуществляет передачу персональных данных третьим лицам, а также поручает обработку персональных данных другому лицу.
2.6. В случаях поручения обработки персональных данных другому лицу Оператор заключает договор (далее – поручение) с этим лицом и получает согласие субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом Оператор в поручении обязует лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных».
Ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
2.7. Оператор не осуществляет трансграничную передачу.
2.8. Оператор обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.9. Оператор уведомляет субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных. Исключение составляют следующие случаи:
- субъект персональных данных уведомлен об осуществлении обработки Оператором его персональных данных;
- персональные данные получены Оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных или на основании федерального закона;
- Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
2.10. Оператор обеспечивает нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации.
2.11. В соответствии со статьей 18.1 ФЗ «О персональных данных» Оператор принимает меры, необходимые для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных».
2.12. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
2.13. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
2.14.  Оператор собирает и обрабатывает cookie - файлы на сайтах https://flagmankrd.ru/, https://ztkrd.ru/, https://zt-flagman.ru/, https://zelenaya-territory.ru/.
2.15. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

III. Цели обработки персональных данных

3.1. Пользователь сайта.
3.1.1. Перечень персональных данных:

• IP адрес;
• сведения о пользовательском устройстве и используемом браузере;
• сведения о взаимодействии с сайтом и сервисами Оператора (источник перехода на сайт, просматриваемые страницы, взаимодействие с объектами и страницами, параметры сессии, данные о времени посещения и пр.);
• файлы cookie

3.1.2. Цели обработки данных:

• обеспечение корректного функционирования сайта, программного обеспечения, сервисов и услуг;
• сохранения настроек использования сайта,
• проведение анализа информации, необходимой для улучшения программного обеспечения, сервисов и услуг
• направление рекламной информации (в том числе в форме рекламной рассылки) с использованием любых средств связи
• персонализация рекламы и предложений с учетом предпочтений Пользователя

3.2. Пользователи сайта и клиенты, заполнившие форму обратной связи.
3.2.1. Перечень персональных данных:

• Ф.И.О.;
• контактный номер телефона;
• адрес электронной почты;
• сведения об обращении

3.2.2. Цели обработки:
Обработка обращений и установление с Пользователем обратной связи, в том числе:

• оказание консультаций по услугам продажи недвижимости
• оказание поддержки клиентам Компании по вопросам проживания

3.3. Пользователи сайта и клиенты:
3.3.1. Перечень персональных данных:

• Ф.И.О.;
• контактный номер телефона;
• адрес электронной почты;

3.3.2. Цели обработки:

• Ознакомление с продуктами и повышение узнаваемости бренда

3.4. Клиенты (этап оформления заявки на ипотечное кредитование).
3.4.1. Перечень персональных данных:

• Ф.И.О.;
• контактный номер телефона;
• адрес электронной почты;
• сведения о предполагаемой ипотеке;
• паспортные данные (серия, номер паспорта, дата выдачи, кем выдан, адрес регистрации);
• сведения о месте работы;
• СНИЛС;
• кредитная история.
• сведения о составе семьи;

3.4.2. Цель обработки – оформление заявки на ипотечное кредитование.
3.5. Клиенты (этап бронирования недвижимости).
3.5.1. Перечень персональных данных:

• Ф.И.О.;
• контактный номер телефона;
• адрес электронной почты;
• сведения об объекте бронирования;
• серия и номер паспорта;
• кем и когда выдан паспорт;
• фотография;
• место рождения;
• дата рождения;
• адрес регистрации;
• пол

3.5.2. Цель обработки – осуществление бронирования объекта недвижимости за конкретным физическим лицом.
3.6. Клиенты (этап заключения договора).
3.6.1. Перечень персональных данных:

• Ф.И.О.;
• серия и номер паспорта;
• кем и когда выдан паспорт, код подразделения;
• фотография;
• место рождения;
• дата рождения;
• адрес регистрации;
• сведения о составе семьи;
• пол;
• СНИЛС;
• банковские реквизиты;
• данные кредитного договора (если имеется).

3.6.2. Цель обработки:

• заключение договора долевого участия в строительстве;
• заключение договора купли-продажи недвижимого имущества;
• заключение договора аренды недвижимого имущества;
• резервирование ЭСКРОУ-счета;
• подачи заявки на выпуск электронной подписи

IV. Права и обязанности Субъекта персональных данных.

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

V. Права и обязанности Оператора персональных данных.

5.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5.2.  Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.