8 800 600 33 22

Политика обработки персональных данных

ПОЛИТИКА «Специализированный застройщик «Легис» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые общество с ограниченной ответственностью «Специализированный застройщик «Легис» (далее — ООО «Специализированный застройщик «Легис», Компания, организация) может получить от субъектов персональных данных.

1.2. Политика является основополагающим внутренним регулятивным документом «Специализированный застройщик «Легис», определяющим ключевые направления его деятельности в области обработки и защиты персональных данных, оператором которых является Компания.

1.3. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в ООО «Специализированный застройщик «Легис», в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.4. Положения Политики распространяются на персональные данные, полученные как до, так и после подписания настоящей Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до её утверждения.

2. Основные понятия, используемые в Политике

2.1. В настоящем документе используются следующие понятия:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
  • субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
  • оператор — ООО «Специализированный застройщик «Легис», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • работник — физическое лицо, вступившее в трудовые отношения с работодателем на основании трудового договора;
  • обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
  • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
  • электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

3. Состав обрабатываемых персональных данных

3.1. Сведениями, составляющими персональные данные, в ООО «Специализированный застройщик «Легис» является любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. ООО «Специализированный застройщик «Легис» обрабатывает персональные данные следующих категорий субъектов персональных данных:

  • работников и бывших работников ООО «Специализированный застройщик «Легис» и их близких родственников;
  • граждан, претендующих на замещение должностей в ООО «Специализированный застройщик «Легис», и их близких родственников;
  • агентов (контрагентов) при заключении договоров гражданско-правового характера;
  • студентов-практикантов;
  • иностранных граждан, являющихся работниками иностранных юридических лиц;
  • лиц, включаемых в перечень рассылки информационных и иных материалов по направлениям деятельности Компании.

3.3. ООО «Специализированный застройщик «Легис» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных могут включаться:

  • фамилия, имя, отчество;
  • должность;
  • наименование подразделения;
  • адрес электронной почты;
  • контактный номер телефона;
  • иные персональные данные, сообщаемые субъектом персональных данных для указанных целей.

3.4. В случае необходимости обработка биометрических персональных данных в Компании будет осуществляться в соответствии с законодательством Российской Федерации. В организации не осуществляется обработка персональных данных специальных категорий, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

4. Цели обработки персональных данных

4.1. ООО «Специализированный застройщик «Легис» осуществляет обработку персональных данных для достижения конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.2. Обработка персональных данных осуществляется в следующих целях:

  • информирование и консультирование клиентов по всем вопросам, возникающим в ходе изучения предложений Оператора по объектам недвижимости; информирование путём смс-рассылки о новых услугах, акциях, предложениях и мероприятиях;
  • обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов;
  • исполнение судебных актов, актов других органов или должностных лиц;
  • проведение учебно-ознакомительной и преддипломной практики;
  • содействие кандидатам в трудоустройстве и обеспечение возможности обучения и должностного роста работников;
  • ведение кадрового делопроизводства, заключение, изменение, сопровождение, прекращение трудовых договоров;
  • предоставление работникам отпусков и направление их в командировки;
  • организация постановки на персонифицированный учёт в системе обязательного пенсионного страхования;
  • соблюдение действующего бухгалтерского и пенсионного законодательства;
  • предоставление работникам и членам их семей дополнительных гарантий и компенсаций;
  • заполнение и передача в органы исполнительной власти требуемых форм отчётности;
  • подготовка, заключение, исполнение и прекращение гражданско-правовых договоров;
  • оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания;
  • обеспечение пропускного и внутриобъектового режимов на территории Компании.

5. Права и обязанности

5.1. Права и обязанности ООО «Специализированный застройщик «Легис»

5.1.1. ООО «Специализированный застройщик «Легис» как оператор персональных данных вправе:

  • отстаивать свои интересы в суде;
  • предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством;
  • отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
  • использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством;
  • принимать локальные нормативные акты в развитие настоящей Политики;
  • привлекать к дисциплинарной ответственности работников за нарушение требований к защите персональных данных.

5.1.2. Оператор персональных данных обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»:

  • организовывать обработку персональных данных в соответствии с требованиями закона;
  • обеспечивать защиту персональных данных от их неправомерного использования или утраты;
  • получать персональные данные у субъекта персональных данных;
  • своевременно реагировать на обращения и запросы субъектов персональных данных;
  • сообщать субъекту персональных данных информацию о наличии и составе его персональных данных;
  • уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных законодательством.

5.1.3. Оператор персональных данных обязан предоставить субъекту (если персональные данные получены не от субъекта) следующую информацию:

  • наименование и адрес оператора или его представителя;
  • цель обработки персональных данных и её правовое основание;
  • предполагаемые пользователи информационной системы персональных данных;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • установленные Федеральным законом «О персональных данных» права субъекта;
  • источник получения персональных данных.

5.1.4. Оператор освобождается от обязанности предоставить субъекту сведения, предусмотренные п. 5.1.3, в случаях если:

  • субъект уведомлён об осуществлении обработки его персональных данных соответствующим оператором;
  • персональные данные получены оператором на основании Федерального закона «О персональных данных» или в связи с исполнением договора, стороной которого является субъект;
  • персональные данные сделаны общедоступными субъектом или получены из общедоступного источника.

5.2. Права субъекта персональных данных

5.2.1. Субъект персональных данных имеет право:

  • безвозмездно знакомиться со своими персональными данными;
  • получать информацию, касающуюся обработки своих персональных данных, в том числе правовые основания и цели обработки, применяемые способы обработки;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными или незаконно полученными;
  • получать информацию о сроках обработки своих персональных данных;
  • обжаловать в уполномоченный орган неправомерные действия при обработке его персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда;
  • отозвать своё согласие на обработку персональных данных.

5.2.2. Субъект, персональные данные которого обрабатываются в ООО «Специализированный застройщик «Легис», обязан:

  • сообщать достоверную информацию о себе и предоставлять необходимые документы;
  • сообщать организации об уточнении (обновлении, изменении) своих персональных данных.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных в ООО «Специализированный застройщик «Легис» осуществляется на основе принципов:

  • законности и справедливости целей и способов обработки персональных данных;
  • системности — обработка осуществляется с учётом всех взаимосвязанных элементов, условий и факторов;
  • комплексности — защита строится с использованием функциональных возможностей информационных технологий;
  • непрерывности — защита обеспечивается на всех этапах обработки и во всех режимах функционирования;
  • своевременности — меры защиты принимаются до начала обработки персональных данных;
  • персональной ответственности — ответственность за безопасность персональных данных возлагается на работников в пределах их обязанностей;
  • минимизации прав доступа — доступ предоставляется только в объёме, необходимом для выполнения должностных обязанностей;
  • достоверности персональных данных, их достаточности для целей обработки;
  • недопустимости объединения баз данных, созданных для несовместимых целей.

6.2. Уничтожение персональных данных либо обезличивание осуществляется по достижении целей их обработки или в случае утраты необходимости в их достижении, если срок хранения персональных данных не установлен законодательством Российской Федерации.

6.3. Обработка персональных данных осуществляется на основании условий, определённых законодательством Российской Федерации.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных в ООО «Специализированный застройщик «Легис» производится в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов Компании работниками структурных подразделений организации, осуществляющими такую обработку. К обработке персональных данных допускаются только те работники, в должностные обязанности которых входит обработка персональных данных.

7.2. Обработка персональных данных в ООО «Специализированный застройщик «Легис» включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

7.3. Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).

7.4. Обработка персональных данных осуществляется путём:

  • получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов;
  • предоставления субъектами персональных данных оригиналов необходимых документов;
  • копирования оригиналов документов;
  • получения персональных данных при направлении запросов в органы государственной власти;
  • получения персональных данных из общедоступных источников;
  • внесения сведений в учётные формы на бумажных и электронных носителях;
  • внесения персональных данных в информационные системы.

7.5. Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов, а также в иных случаях, установленных законодательством Российской Федерации.

7.6. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции о защите физических лиц при автоматизированной обработке персональных данных, осуществляется в соответствии с Федеральным законом «О персональных данных».

7.7. ООО «Специализированный застройщик «Легис» вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора.

7.8. ООО «Специализированный застройщик «Легис» имеет право создавать в качестве источников персональных данных информационные системы, обрабатывающие персональные данные.

7.9. В Компании используются следующие информационные системы, обрабатывающие персональные данные субъектов: корпоративная электронная почта; система электронного документооборота; система управления персоналом; система управления карьерой; корпоративный сайт и информационный портал; система «Битрикс 24».

7.10. При передаче персональных данных субъекта персональных данных работники Компании обязаны: не сообщать персональные данные третьей стороне без письменного согласия субъекта; разрешать доступ к персональным данным только лицам, определённым приказом ООО «Специализированный застройщик «Легис»; не запрашивать информацию о состоянии здоровья субъекта, за исключением сведений, необходимых для выполнения трудовой функции.

7.11. ООО «Специализированный застройщик «Легис» при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора, инициирует блокировку неправомерно обрабатываемых персональных данных этого субъекта с момента обращения или получения запроса на период проверки.

7.12. ООО «Специализированный застройщик «Легис» на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.

7.13. По достижении цели обработки персональных данных в ООО «Специализированный застройщик «Легис» обработка персональных данных прекращается, и эти персональные данные уничтожаются. Исключения:

  • персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
  • лицо, направившее резюме, желает остаться в кадровом резерве Компании.

7.14. В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных в организации прекращают их обработку в срок, не превышающий тридцати дней с даты поступления отзыва.

7.15. ООО «Специализированный застройщик «Легис» по запросу субъекта персональных данных или его представителя сообщают информацию о наличии персональных данных, относящихся к субъекту, и знакомят субъекта с этими персональными данными в течение тридцати дней с даты получения запроса.

7.16. При сборе, обработке и хранении персональных данных хранение и защита персональных данных, как на бумажных, так и на электронных носителях, осуществляется в порядке, исключающем их утрату или неправомерное использование.

7.17. Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону, факсу, электронной почте.

8. Ответы на запросы субъектов на доступ к персональным данным. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Сведения, указанные в части 7 статьи 14 Федерального закона «О персональных данных», предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать данные основного документа, удостоверяющего личность субъекта персональных данных, сведения, подтверждающие участие субъекта в отношениях с ООО «Специализированный застройщик «Легис», подпись субъекта персональных данных или его представителя.

8.2. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, ООО «Специализированный застройщик «Легис» вносит в них необходимые изменения. Компания уведомляет субъекта персональных данных или его представителя о внесённых изменениях и предпринятых мерах.

8.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО «Специализированный застройщик «Легис» прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. ООО «Специализированный застройщик «Легис» принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.

9.2. Состав указанных мер определяется ООО «Специализированный застройщик «Легис» исходя из требований Конституции Российской Федерации, Гражданского кодекса, Трудового кодекса, Налогового кодекса, Федерального закона «О персональных данных», постановлений Правительства Российской Федерации, приказов ФСТЭК России и иных нормативных правовых актов, а также договоров и согласий субъектов на обработку персональных данных.

9.3. При обработке персональных данных Компанией применяются следующие меры:

  1. назначение ответственного за организацию обработки персональных данных и определение его компетенций;
  2. утверждение внутренних регулятивных документов по вопросам обработки и защиты персональных данных;
  3. назначение должностных лиц, ответственных за обеспечение безопасности персональных данных в подразделениях и информационных системах;
  4. ознакомление под роспись допущенных к обработке персональных данных работников с документами Компании;
  5. организация обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных;
  6. оборудование помещений, в которых обрабатываются персональные данные, замковыми устройствами и охранной сигнализацией;
  7. выделение зон ожидания для посетителей, исключающих несанкционированный доступ к обрабатываемым персональным данным.

9.4. Обеспечение безопасности персональных данных при их обработке в информационных системах достигается путём:

  1. определения угроз безопасности персональных данных;
  2. определения состава и содержания мер по обеспечению безопасности персональных данных, выбора средств защиты информации;
  3. применения организационных и технических мер по обеспечению безопасности персональных данных;
  4. установления запрета на передачу персональных данных по открытым каналам связи без применения установленных в Компании мер по обеспечению безопасности персональных данных.

9.5. Обеспечение защиты персональных данных при их обработке без использования средств автоматизации достигается путём:

  1. создания необходимых условий для работы с материальными носителями и организации их учёта;
  2. организации хранения материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность и исключающих несанкционированный доступ;
  3. обособления персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
  4. обеспечения раздельного хранения материальных носителей персональных данных разных категорий;
  5. обеспечения защиты документов, содержащих персональные данные, при их передаче третьим лицам.

9.6. ООО «Специализированный застройщик «Легис» осуществляет: внутренний контроль соответствия обработки персональных данных Федеральному закону; оценку эффективности принимаемых мер по обеспечению безопасности персональных данных; учёт машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер; контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10. Заключительные положения

10.1. Настоящая Политика является внутренним общедоступным документом ООО «Специализированный застройщик «Легис» и подлежит размещению на веб-сайте и во внутреннем ресурсе ООО «Специализированный застройщик «Легис» в целях ознакомления с ней неограниченного круга лиц.

10.2. Политика утверждается и вводится в действие приказом ООО «Специализированный застройщик «Легис».

10.3. Политика действует бессрочно после утверждения и до её замены новой версией.

10.4. Внесение изменений (дополнений) в Политику производится ООО «Специализированный застройщик «Легис» в одностороннем порядке.

10.5. Настоящая Политика подлежит изменению в случае принятия нормативных актов, устанавливающих новые требования по обработке и защите персональных данных или внесения изменений в действующие нормативные правовые акты.

10.6. Все изменения (дополнения), вносимые ООО «Специализированный застройщик «Легис» в Политику, вступают в силу и становятся обязательными с даты подписания приказа об утверждении новой версии Политики и последующего размещения актуальной версии на веб-сайте в течение 1 рабочего дня.

10.7. Политика распространяется на все действия Компании, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, так и без использования таких средств.

10.8. Положения Политики распространяются на всех сотрудников ООО «Специализированный застройщик «Легис» и все структурные подразделения Компании, включая обособленные подразделения.

10.9. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «Специализированный застройщик «Легис».

10.10. Порядок и сроки хранения определяются Федеральным законом от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации». Персональные данные относятся к конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

10.11. Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных в ООО «Специализированный застройщик «Легис», разрабатываются с учётом положений настоящей Политики.

10.12. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Специализированный застройщик «Легис» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Яндекс Метрика

Мы используем сервисы Яндекс.Метрика, которые позволяют нам анализировать активность посетителей сайта и улучшать его работу. Эти сервисы получают данные на анонимной основе и не собирают сведения о личности посетителя сайта, не идентифицируют его как физическое лицо. Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере. Также вы можете использовать инструмент — Блокировщик Яндекс.Метрики.

Полученные сведения могут быть использованы нами как владельцами сайта, так и сторонними организациями — нашими партнёрами для улучшения работы сайта и его разделов. Эти технологии позволяют оценить эффективность рекламы, которую мы размещаем с помощью Яндекс.Метрика. Политика конфиденциальности Яндекс: https://legal.yandex.com/privacy/.

Условия использования сервиса API Яндекс.Метрика: https://yandex.ru/legal/metrica_api/index.html.