Политика в отношении обработки и защиты персональных данных

Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить ООО "МИГ-ЭСТЕЙТ" ИНН: 7704840672; ОГРН: 1137746650326) - далее Общество.

В Политике по возможности также учитываются положения иного применимого к деятельности оператора законодательства в области обработки персональных данных, например, европейского Общего регламента о защите персональных данных (далее — GDPR).

Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте korpfin@otrada-kvartal.ru.

Политика размещена Оператором по адресу: https://mig-estate.ru.

 

1. Основные понятия

1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.

1.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: https://mig-estate.ru и на всех субдоменах, созданных на их основе.

1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение персональных данных.

1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.11. Оператор персональных данных – Организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данной Политике под оператором понимается Общество

1.12. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

1.13. Пользователь Сайта – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.

1.14. Клиент – физическое лицо, обратившееся к Оператору с намерением получить услуги, получающее или ранее получавшее услуги Оператора, включая потенциального клиента, участника сделки с недвижимостью, заемщика, созаемщика, поручителя либо иное физическое лицо, в интересах которого Оператор оказывает услуги или содействие.

1.15. Контрагент – физическое лицо, индивидуальный предприниматель или организация, с которыми Оператор заключает либо намеревается заключить гражданско-правовой договор, не связанный с оказанием услуг Клиенту.

1.16. Представитель контрагента – физическое лицо, действующее от имени Контрагента на основании закона, учредительных документов, доверенности или иного документа, подтверждающего полномочия.

2. Общие положения

2.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «МИГ-ЭСТЕЙТ» при взаимодействии с субъектами персональных данных, в том числе посредством Сайта, телефонной связи, электронной почты, при посещении офисов Оператора, а также в процессе подготовки, заключения и исполнения договоров. Политика опубликована в свободном доступе на Сайте Оператора.

2.1.1. При заполнении формы на Сайте предоставление согласия на обработку персональных данных подтверждается отдельным действием Субъекта, в том числе проставлением отдельной отметки в поле рядом со ссылкой на текст согласия и нажатием кнопки, завершающей отправку формы. Настоящая Политика предоставляется Субъекту для ознакомления и не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется.

2.1.2. При взаимодействии по телефону согласие на обработку персональных данных, если оно требуется для соответствующей цели, может быть получено способом, позволяющим подтвердить факт его предоставления, в том числе после прослушивания автоинформатора и совершения Субъектом подтверждающего действия.

2.2. В иных случаях согласие на обработку персональных данных может быть оформлено на бумажном носителе либо в электронной форме, в том числе посредством направленной Оператором ссылки или иного электронного сервиса, если выбранный способ позволяет подтвердить факт получения согласия и идентифицировать Субъекта.

2.3. Цели обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных определены в разделе 3 настоящей Политики.

2.4. Передача Субъектом персональных данных Оператору сама по себе не означает предоставления согласия на все возможные виды обработки. Обработка осуществляется при наличии соответствующего правового основания и только для заявленных целей. В случаях, когда законодательством требуется согласие Субъекта, такое согласие оформляется отдельно.

2.5. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.

 

АНАЛИТИКА САЙТА

2.6. Для аналитики использования Сайта используется следующий сторонний инструмент:

Яндекс Метрика https://yandex.ru/legal/confidential/

2.7. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.

2.8.  Уведомление о файлах Cookie

Посещая Сайт, Субъект персональных данных соглашается с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "Cookies"). Эти технологии используются для обеспечения, поддержания и улучшения Сайта Оператора, для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности).

2.9. Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies классифицируются как "сессионные cookies", которые автоматически удаляются при закрытии браузера или "постоянные cookies ", которые остаются на устройстве Субъекта персональных данных до тех пор, пока Субъект персональных данных их не удалит или они не истекут.

2.10. Виды Cookies и аналогичных технологий.

Технические/необходимые cookie-файлы - необходимы для нормальной работы определенных областей Сайта. Позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы cookie. Без этих файлов Сайт работает ненадлежащим образом или не работают.

Аналитические cookie-файлы- предназначены для сбора сведений о том, каким образом посетители используют Сайт.

Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса, дата и время отметки об использовании, соответствующие файлы cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия).

Оператор может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основной из них:

Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/

Сторонние cookie-файлы - используются для встраивания в Сайт  элементов сторонних разработчиков, например форм обратной связи, позволяющих обмениваться содержимым сайтов.

2.11. Управление файлами cookie. Отказ от установки файлов cookie.

2.11.1. Субъект персональных данных может запретить установку некоторых или всех файлов cookie.

2.11.2. В большинстве браузеров файлы сookie принимаются автоматически, но у Субъекта персональных данных есть возможность управлять параметрами браузера для блокирования или удаления файлов cookie. Дополнительные инструкции по удалению файлов cookie настройках браузера Субъекта персональных данных

2.12. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.

3. Цели обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные в объеме, установленном для каждой категории субъектов и каждой цели обработки в настоящем разделе. Цели 1–7 относятся к Клиентам, Пользователям Сайта и иным физическим лицам, прямо указанным в соответствующей цели. Цель 8 относится к Контрагентам, их представителям и выгодоприобретателям по соответствующим договорам.

Цель 1: Обеспечение бесперебойной работы Сайта, его функций.

Цель предполагает: обеспечение корректного функционирования Сайта, программного обеспечения, сервисов и пользовательских функций; сохранение настроек использования Сайта; проведение анализа информации, необходимой для улучшения Сайта, программного обеспечения, сервисов и услуг.

Категории субъектов: Пользователи Сайта, Клиенты.
 Персональные данные: сведения, собираемые посредством метрических программ; сведения о веб-браузере; IP-адрес; данные о местоположении, определяемые техническими средствами; технические характеристики программного обеспечения и оборудования; дата и время доступа; данные о действиях и сеансах на Сайте; файлы cookie; сведения о настройках использования Сайта.

 

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для достижения цели; блокирование; удаление персональных данных.

Способ обработки: Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: до достижения соответствующей цели обработки или утраты необходимости в ее достижении, если иной срок не установлен законом или договором. При обработке на основании согласия – также до его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки. Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 11 настоящей Политики.

Цель 2: Продвижение товаров, работ, услуг на рынке.

Цель предполагает: информирование о мероприятиях, проводимых непосредственно Оператором или с его участием, о строительстве новых объектов, акциях, снижении цен и иных предложениях; ознакомление с продуктами и услугами; повышение узнаваемости бренда; направление рекламных и информационных сообщений при наличии необходимого предварительного согласия адресата.

Категории субъектов: Пользователи Сайта, Клиенты.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о предпочитаемом способе связи; сведения об интересе к объектам недвижимости, товарам, работам и услугам Оператора; сведения о взаимодействии с рекламными и информационными сообщениями; сведения, собираемые посредством метрических программ; сведения о веб-браузере; IP-адрес; данные о местоположении; технические характеристики программного обеспечения и оборудования; файлы cookie.

 

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для достижения цели; блокирование; удаление; уничтожение персональных данных.

Способ обработки: Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: до достижения соответствующей цели обработки или утраты необходимости в ее достижении, если иной срок не установлен законом или договором. При обработке на основании согласия – также до его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки. Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 11 настоящей Политики.

Цель 3: Обеспечение коммуникаций, информирования и обратной связи.

Цель предполагает: обработку заявок, оставленных пользователями на Сайте; установление с пользователем Сайта и Клиентом обратной связи, включая направление уведомлений, запросов, предоставление информационных и справочных материалов; исполнение обязательств по договорам; осуществление контроля качества оказываемых услуг и уровня обслуживания.

Категории субъектов: Пользователи Сайта, Клиенты.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об обращении или заявке; сведения о выбранном объекте недвижимости или интересующей услуге; сведения и материалы, переданные в составе обращения; история коммуникаций; запись телефонного разговора.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для достижения цели; блокирование; удаление; уничтожение персональных данных.

Способ обработки: Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: до достижения соответствующей цели обработки или утраты необходимости в ее достижении, если иной срок не установлен законом или договором. При обработке на основании согласия – также до его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки. Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 11 настоящей Политики.

Цель 4: Подготовка, заключение, изменение, исполнение и прекращение договоров, а также сопровождение государственной регистрации права собственности Клиента на объект недвижимости, в том числе подготовку и направление документов в орган регистрации прав после передачи объекта недвижимости Клиенту.

Цель предполагает: помощь Клиенту с подбором или продажей объекта недвижимости; бронирование объекта; подготовку документов и заключение договоров, в том числе договора бронирования, договора участия в долевом строительстве, договора купли-продажи и иных документов по сделке; сопровождение расчетов; организацию электронной регистрации договоров,  соглашений и права собственности Клиента на объект недвижимости; взаимодействие с застройщиками, правообладателями объектов, удостоверяющими центрами, сервисами электронного подписания и органами, осуществляющими государственную регистрацию прав на недвижимое имущество и сделок с ним.

Категории субъектов и объем персональных данных:
Клиенты, включая участников договоров участия в долевом строительстве, договоров купли-продажи и иных сделок с недвижимостью: фамилия, имя, отчество; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность иностранного гражданина; данные документа, удостоверяющего личность за пределами Российской Федерации; данные, содержащиеся в свидетельстве о рождении; семейное положение; реквизиты банковского счета; сведения об объекте недвижимости и условиях сделки; сведения, содержащиеся в договорах, соглашениях, заявлениях, актах приема-передачи и иных документах по сделке; сведения об электронной подписи и подписании документов.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для достижения цели; блокирование; удаление; уничтожение персональных данных.

Способ обработки: Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: до достижения соответствующей цели обработки или утраты необходимости в ее достижении, если иной срок не установлен законом или договором. При обработке на основании согласия – также до его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки. Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 11 настоящей Политики.

Цель 5: Содействие в оформлении ипотечного кредита, в том числе с использованием сервисов партнеров по электронному взаимодействию с кредитными организациями (например, «ДВИЖ»).

Цель предполагает: предварительную проверку возможности кредитования; подготовку и оформление заявки на ипотечное кредитование; подачу сведений и документов в кредитные организации; подачу документов в оценочные компании; организацию получения решения по заявке с использованием банковских и партнерских электронных сервисов.

Категории субъектов и объем персональных данных:
Клиенты, являющиеся заемщиками, созаемщиками, поручителями и иными участниками кредитного договора: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность иностранного гражданина; данные документа, удостоверяющего личность за пределами Российской Федерации; данные, содержащиеся в свидетельстве о рождении; реквизиты банковского счета; профессия; должность; сведения о трудовой деятельности и занятости, включая сведения о работодателе и стаже работы; сведения об образовании; сведения об объекте недвижимости и сделке; сведения, содержащиеся в заявке на кредитование и приложенных документах; сведения о результате рассмотрения заявки.

Получатели данных в рамках цели: кредитные организации, оценочные организации и используемые Оператором специализированные сервисы электронного взаимодействия, включая сервис «ДВИЖ», – только в объеме, необходимом для выполнения соответствующей функции.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для достижения цели; блокирование; удаление; уничтожение персональных данных.

Способ обработки: Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: до достижения соответствующей цели обработки или утраты необходимости в ее достижении, если иной срок не установлен законом или договором. При обработке на основании согласия – также до его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки. Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 11 настоящей Политики.

Цель 6: Осуществление контроля качества оказываемых услуг и уровня обслуживания.

Категории субъектов и объем персональных данных:
Клиенты: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об обращениях, заявках, претензиях и результатах их рассмотрения; сведения о предоставленных услугах; результаты опросов и оценки обслуживания; запись телефонных разговоров (входящих и исходящих звонков с номеров Оператора); аудиозапись личных переговоров; видеозапись взаимодействия с Клиентом в процессе оказания услуги.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для достижения цели; блокирование; удаление; уничтожение персональных данных.

Способ обработки: Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: до достижения соответствующей цели обработки или утраты необходимости в ее достижении, если иной срок не установлен законом или договором. При обработке на основании согласия – также до его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки. Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 11 настоящей Политики.

Цель 7: Обеспечение безопасности сотрудников и посетителей в офисах Оператора.

Категории субъектов и объем персональных данных:
Клиенты: видеоизображение (запись с камер видеонаблюдения в офисах Оператора); дата, время и место нахождения в зоне видеонаблюдения; аудиозапись.
Работники Оператора: видеоизображение (запись с камер видеонаблюдения в офисах Оператора); дата, время и место нахождения в зоне видеонаблюдения; аудиозапись.
Посетители и иные физические лица, находящиеся в зоне видеонаблюдения в офисах Оператора: видеоизображение (запись с камер видеонаблюдения в офисах Оператора); дата, время и место нахождения в зоне видеонаблюдения; аудиозапись.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для достижения цели; блокирование; удаление; уничтожение персональных данных.

Способ обработки: Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: в течение срока, объективно необходимого для обеспечения безопасности и рассмотрения инцидентов, если более длительное хранение не требуется законом или в связи с конкретным инцидентом. Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 11 настоящей Политики.

Цель 8: Подготовка, заключение и исполнение гражданско-правового договора.

Пояснение: данная цель относится к Контрагентам, их представителям и выгодоприобретателям по соответствующим договорам и не применяется к Клиентам, которым Оператор оказывает услуги по подбору, продаже, бронированию, приобретению недвижимости или ипотечному сопровождению.

Категории субъектов и объем персональных данных:
Контрагенты – физические лица и индивидуальные предприниматели: фамилия, имя, отчество; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; СНИЛС; гражданство; данные документа, удостоверяющего личность; реквизиты банковского счета; расчетного счета; лицевого счета; статус индивидуального предпринимателя; ОГРНИП; сведения, содержащиеся в договоре, приложениях, актах, счетах и иных документах, связанных с заключением и исполнением договора.
Представители Контрагентов: фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; место работы; сведения о полномочиях представителя; сведения о документе, подтверждающем полномочия; сведения, содержащиеся в договоре, приложениях, актах, счетах и иных документах, связанных с заключением и исполнением договора.
Выгодоприобретатели по договорам: фамилия, имя, отчество; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; СНИЛС; гражданство; данные документа, удостоверяющего личность; реквизиты банковского счета; расчетного счета; лицевого счета; сведения, содержащиеся в договоре, приложениях, актах, счетах и иных документах, связанных с заключением и исполнением договора.

Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, необходимых для достижения цели; блокирование; удаление; уничтожение персональных данных.

Способ обработки: Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: до достижения соответствующей цели обработки или утраты необходимости в ее достижении, если иной срок не установлен законом или договором. При обработке на основании согласия – также до его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки. Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 11 настоящей Политики.

4. Правовые основания обработки персональных данных

4.1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных».

4.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

4.3. Правовые основания обработки персональных данных:

- обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.4. Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:

4.4.1. обработка необходима для достижения ее целей, выполнения договорных обязательств Оператором перед Субъектами персональных данных.

4.4.2. обработка необходима для соблюдения установленных законодательством обязательств.

4.4.3. когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Субъекта персональных данных.

 

5. Права Субъектов персональных данных

5.1. В соответствии с ФЗ «О персональных данных», Субъект персональных данных имеет следующие права при обработке персональных данных:

- право на доступ к персональным данным;

- право на уточнение персональных данных;

- право на блокирование и удаление персональных данных;

- право на обжалование наших действий или нашего бездействия;

- право на обжалование решений, принятых на основании исключительно

автоматизированной обработки их персональных данных;

- право на отзыв согласия.

6. Запрос дополнительной информации для идентификации субъекта персональных данных

6.1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.

6.2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос Субъект не предоставит дополнительную информацию, объективно необходимую для его идентификации.

Условия предоставления информации по правам Субъекта персональных данных

6.3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно в случаях и порядке, предусмотренных законодательством Российской Федерации.

 

Право на доступ к персональным данным

6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

6.4.1. подтверждение факта обработки персональных данных оператором;

6.4.2. правовые основания и цели обработки персональных данных;

6.4.3. цели и применяемые оператором способы обработки персональных данных;

6.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

6.4.5. обрабатываемые персональные данные, относящиеся к Субъекту, и источник их получения;

6.4.6. сроки обработки персональных данных, в том числе сроки их хранения;

6.4.7. порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

6.4.8. информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

6.4.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

 

Право на уточнение персональных данных

6.5. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, которые обрабатывает Оператор.

6.6. Оператор обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 рабочих дней со дня представления таких сведений.

 

Право на блокирование и удаление персональных данных

6.7. Субъект персональных данных имеет право требовать от Оператора блокировки и удаления своих персональных данных, которые обрабатывает Оператор.

6.8. Если уничтожение персональных данных невозможно осуществить в установленный срок по объективным причинам, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок и порядке, предусмотренных законодательством Российской Федерации.

6.9. После блокирования, удаления или обезличивания Ваших персональных данных Оператор уведомляет Субъекта персональных данных об этом.

 

Право на обжалование действий или бездействия Оператора

6.10. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе.

 

Право на отзыв согласия

6.11. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его.

 

Порядок отзыва согласия на обработку персональных данных, актуализация и исправления персональных данных, ответы на запросы на доступ к персональным данным

6.12. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту korpfin@otrada-kvartal.ru.

6.13. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.

6.14. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

6.15. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.

6.16. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем сайта согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.

 

7. Случаи, когда Оператор не может реализовать права Субъекта персональных данных

7.1. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

7.1.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

7.1.2. обработка персональных данных осуществляется органами, осуществляющими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

7.1.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

7.1.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

7.1.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

7.1.6. когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.

 

8. Безопасность данных

8.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

8.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:

8.2.1. антивирусная защита с обновляемыми базами данных;

8.2.2. ограничение круга лиц, имеющих доступ к персональным данным.

8.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

 

9. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов

9.1. Субъект вправе направить обращение лично, почтовым отправлением, по адресу электронной почты Оператора либо через предусмотренный Оператором электронный сервис. Оператор вправе запросить сведения, объективно необходимые для идентификации заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам. Запрос о предоставлении сведений об обработке персональных данных должен соответствовать требованиям Федерального закона № 152-ФЗ. Отзыв согласия может быть направлен способом, позволяющим подтвердить факт его получения и идентифицировать Субъекта персональных данных.

9.2. Срок предоставления ответа Субъекту персональных данных не превышает 10 (десять) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.

 

10. Передача персональных данных третьим лицам:

10.1. Для достижения целей, указанных в разделе 3 настоящей Политики, Оператор вправе при наличии соответствующего правового основания передавать персональные данные третьим лицам и (или) поручать таким лицам обработку персональных данных.

Актуальный перечень третьих лиц, которым Оператор может передавать персональные данные и (или) которым может поручаться обработка персональных данных, размещен по ссылке.

Перечень может изменяться по мере начала или прекращения взаимодействия Оператора с соответствующими лицами. Актуальная редакция перечня размещается по указанному выше адресу.

Каждому третьему лицу передаются только те персональные данные, которые объективно необходимы для выполнения соответствующей функции, исполнения договора или соблюдения требований законодательства.

В случаях, когда третье лицо осуществляет обработку персональных данных по поручению Оператора, такая обработка осуществляется на основании соответствующего договора с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Информация о конкретных лицах, которым предоставлены персональные данные Субъекта либо которым поручена их обработка, предоставляется Субъекту в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.2 . Обработка, хранение и использование персональных данных Субъектов данных осуществляются исключительно на серверах и базах данных, находящихся на территории Российской Федерации.

 

11. Порядок уничтожения персональных данных

11.1. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, утрате необходимости в их достижении, при поступлении соответствующего требования Субъекта или отзыве согласия – при отсутствии иных законных оснований для продолжения обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Срок прекращения обработки и уничтожения персональных данных определяется Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами, а также обязательными сроками хранения документов.

11.2. Уничтожение происходит одним из следующих способов:

11.2.1. уничтожение носителя, на котором расположена информация, содержащая персональные данные Субъекта ПД;

11.2.2. для уничтожения персональных данных содержащихся в информационной системе Оператор производит действия в результате которых становится невозможным восстановить содержание персональных данных в этой информационной системе.

11.3. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

11.4. Составление Акта уничтожения персональных данных Субъекта ПД.

 В акте указываются:

➢ дата, место и время уничтожения;

➢ фамилия, инициалы членов Комиссии (при ее наличии);

➢ вид и количество уничтожаемых носителей, содержащих персональные данные субъектов персональных данных (в случае если уничтожаются носители);

➢ основание для уничтожения;

➢ способ уничтожения.

11.5. Факт уничтожения носителей, содержащих персональные данные Субъектов ПД, фиксируется в журнале учета документов, переданных на уничтожение. Данный документ является документом конфиденциального характера и вместе с актами хранится на электронном носителе, по месту регистрации Оператора.

 

ООО «МИГ-Эстейт»
ИНН: 7704840672
ОГРН: 1137746650326
143442, Московская область, г.о. Красногорск, п. Отрадное, ул. Клубная, д. 5, пом. 331.