ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью "А-Индастриал" (ООО "А-Индастриал")
1. Общие положения1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности и конфиденциальности в ООО "А-Индастриал" (далее – Оператор).1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без использования таких средств.1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, а также обеспечение конфиденциальности обрабатываемой информации при обработке его персональных данных Оператором.1.4. Политика публикуется на официальном сайте Оператора: https://a-industrial.pro в свободном доступе.2. Сведения об Операторе2.1. Наименование: Общество с ограниченной ответственностью "А-Индастриал"2.2. Адрес местонахождения: 142180, Московская область, г. Подольск, ул. Большая Серпуховская, д. 34А2.3. Почтовый адрес: 142180, Московская область, г. Подольск, ул. Большая Серпуховская, д. 34А2.4. Контактная информация:2.5. Основной государственный регистрационный номер (ОГРН): 1225000119904 (выдан 21.10.2022)2.6. Идентификационный номер налогоплательщика (ИНН): 50740786503. Основные понятияВ Политике используются следующие основные понятия в соответствии с Законом № 152-ФЗ:- Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
- Оператор: Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данном случае – ООО "А-Индастриал".
- Обработка персональных данных: Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Конфиденциальность персональных данных: Обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- Автоматизированная обработка ПДн: Обработка персональных данных с помощью средств вычислительной техники.
- Распространение ПДн: Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление ПДн: Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование ПДн: Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение ПДн: Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание ПДн: Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту ПДн.
- Информационная система персональных данных (ИСПДн): Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача ПДн: Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Согласие субъекта ПДн: Свободное, конкретное, информированное и сознательное выражение воли субъекта ПДн, посредством которого он разрешает обработку своих персональных данных.
4. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:4.1. Основные цели:- Заключение, исполнение и прекращение договоров с субъектами ПДн (клиентами, контрагентами, арендодателями, арендаторами).
- Предоставление услуг в сфере индустриальной недвижимости (подбор, оценка, аренда, продажа, консультирование).
- Идентификация сторон в рамках договоров.
- Взаимодействие с клиентами, контрагентами, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг.
- Обработка запросов и обращений от субъектов ПДн.
- Заключение и исполнение трудовых договоров с работниками Оператора (если применимо).
- Исполнение требований законодательства Российской Федерации (налогового, трудового, о персональных данных и др.).
4.2. Вспомогательные цели (требуют отдельного согласия):- Направление рекламных и информационных материалов, предложений о новых услугах Оператора, специальных акциях и мероприятиях посредством электронной почты, SMS, телефонных звонков и иных средств связи.
- Проведение маркетинговых и статистических исследований, анализ рынка индустриальной недвижимости.
5. Правовые основания обработки персональных данныхОбработка ПДн Оператором осуществляется на следующих правовых основаниях:5.1. Согласие субъекта ПДн:Предоставлено субъектом ПДн путем совершения конклюдентных действий (заполнение форм на сайте, отправка запроса по e-mail/телефону) или путем проставления соответствующей отметки (checkbox) в формах сбора данных. Требуется для обработки в маркетинговых целях (п. 4.2).5.2. Заключение и исполнение договора: Обработка необходима для заключения договора по инициативе субъекта ПДн или для исполнения договора, стороной которого является субъект ПДн (клиент, контрагент).5.3. Исполнение требований законодательства: Обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ (например, ведение кадрового, налогового, бухгалтерского учета).5.4. Осуществление прав и законных интересов Оператора: Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц (например, для взыскания задолженности, защиты в суде), при условии, что при этом не нарушаются права и свободы субъекта ПДн.6. Перечень обрабатываемых персональных данныхОператор обрабатывает следующие категории ПДн:6.1. Общие данные (для физических лиц - клиентов, представителей контрагентов):- Фамилия, имя, отчество;
- Контактные телефоны;
- Адреса электронной почты (e-mail);
- Должность и наименование организации (для представителей);
- Реквизиты документа, удостоверяющего личность (при заключении договоров, для идентификации);
- Адрес регистрации и/или проживания (при необходимости для договоров);
- Данные, содержащиеся в переписке (включая электронную) и записях телефонных разговоров с субъектом ПДн.
6.2. Данные, необходимые для исполнения договоров:- Платежные реквизиты (при оплате услуг);
- Параметры объекта недвижимости (потребности, требования).
6.3. Данные работников Оператора (если применимо):Обрабатываются в соответствии с отдельной Политикой или положениями трудового законодательства.6.4. Автоматически собираемые данные при посещении сайта (Cookies и аналогичные технологии):- IP-адрес;
- Данные о браузере и устройстве;
- Геолокационные данные (приблизительные);
- История посещения страниц сайта, время посещения.
Обработка этих данных регулируется отдельной "Политикой использования файлов Cookies", опубликованной на сайте.7. Порядок и условия обработки персональных данных7.1. Принципы обработки: Обработка ПДн осуществляется на основе принципов законности, справедливости, целевой ограниченности, соответствия целям обработки, достоверности, достаточности, ограничения хранения, конфиденциальности и безопасности.7.2. Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.7.3. Сроки обработки:- ПДн обрабатываются в течение сроков, необходимых для достижения целей обработки, указанных в разделе 4 настоящей Политики.
- Сроки хранения конкретных категорий ПДн определяются в соответствии с законодательством РФ (например, сроки хранения кадровых, бухгалтерских, налоговых документов) и внутренними регламентами Оператора.
- ПДн, обрабатываемые на основании согласия субъекта, хранятся до момента отзыва такого согласия, если иное не предусмотрено договором или законом.
- По истечении сроков обработки ПДн подлежат уничтожению или обезличиванию.
7.4. Передача персональных данных:- Оператор может передавать ПДн третьим лицам только в следующих случаях:
- Для достижения целей обработки (например, партнерам по сделкам с недвижимостью, нотариусам, риелторам, банкам для платежей – только с согласия субъекта ПДн и в объеме, необходимом для исполнения конкретной сделки или поручения).
- Государственным органам в случаях и порядке, предусмотренных законодательством РФ (например, по запросу суда, ФНС, МВД, Роскомнадзора).
- Аффилированным лицам Оператора для внутренних административных целей.
- При передаче ПДн третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности передаваемых ПДн, что закрепляется в соответствующих договорах (поручения обработки, конфиденциальности).
7.5. Трансграничная передача персональных данных:- Оператор не осуществляет трансграничную передачу ПДн на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн.
- В случае необходимости такой передачи (например, для использования облачных сервисов с серверами за рубежом), Оператор гарантирует, что передача будет осуществляться только в страны, утвержденные Роскомнадзором как обеспечивающие адекватную защиту, или при наличии юридически обязательных гарантий соблюдения законодательства о ПДн и конфиденциальности у принимающей стороны (например, стандартные договорные положения ЕС, Binding Corporate Rules).
7.6. Регионы обработки: Обработка ПДн осуществляется на территории Российской Федерации (во всех субъектах РФ).8. Права субъекта персональных данныхСубъект ПДн имеет право:8.1. На доступ к информации: Получать сведения об обработке его ПДн Оператором, включая подтверждение факта обработки, цели, категории данных, сроки обработки, информацию о третьих лицах, которым передаются данные.8.2. На доступ к ПДн: Получать сами обрабатываемые ПДн, за исключением случаев, предусмотренных законом.8.3. На уточнение, блокирование, уничтожение: Требовать уточнения его ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.8.4. На отзыв согласия: Отозвать свое согласие на обработку ПДн в любое время. Отзыв согласия не влияет на законность обработки, произведенной до его отзыва.8.5. На возражение: Возражать против обработки ПДн, осуществляемой на основании п. 5.4 (осуществление прав и законных интересов Оператора), если обработка связана с прямым маркетингом или предполагает автоматизированное принятие решений.8.6. На обжалование: Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.8.7. На защиту прав: Требовать защиты своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.9. Порядок реализации прав субъекта ПДн9.1. Для реализации своих прав субъект ПДн может направить Оператору запрос:- Почтовым отправлением по адресу: 142180, Московская область, г. Подольск, ул. Большая Серпуховская, д. 34А
- На адрес электронной почты: a-industrial@bk.ru
9.2. Запрос должен содержать:- ФИО субъекта ПДн;
- Номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем его органе;
- Сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата обращения и т.п.);
- Подпись субъекта ПДн (для письменного запроса);
- Суть требования.
9.3. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента его получения и предоставляет ответ в той же форме, в которой был получен запрос.9.4. В случае невозможности выполнения требования, содержащегося в запросе, Оператор направляет мотивированный отказ.10. Меры по обеспечению безопасности и конфиденциальности персональных данных- 10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, и для обеспечения конфиденциальности обрабатываемых персональных данных, в соответствии с требованиями Закона № 152-ФЗ и нормативных актов ФСТЭК России и ФСБ России.
10.2. К таким мерам относятся:- Назначение ответственного за организацию обработки ПДн.
- Разработка и внедрение локальных актов по вопросам обработки и защиты ПДн, включая требования к конфиденциальности.
- Ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства о ПДн и локальными актами Оператора, включая строгие требования к конфиденциальности ПДн.
- Применение средств защиты информации (антивирусы, системы обнаружения вторжений, системы контроля доступа, шифрование), соответствующих классу ИСПДн.
- Ограничение и разграничение доступа сотрудников к ПДн на основе их должностных обязанностей и принципа минимальной достаточности.
- Регистрация и учет действий с ПДн.
- Контроль за принимаемыми мерами по обеспечению безопасности и конфиденциальности ПДн.
- Регулярный мониторинг угроз безопасности ПДн и оценка эффективности принимаемых мер.
- Обучение и повышение осведомленности сотрудников в области защиты и конфиденциальности ПДн.
11. Заключительные положения11.1. Настоящая Политика является общедоступной и подлежит размещению на сайте Оператора https://a-industrial.pro.11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.11.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным лицом за организацию обработки ПДн в Операторе.11.4. Актуальная версия Политики всегда доступна по ссылке: https://a-industrial.pro/privacy.Реквизиты Оператора для связи по вопросам персональных данных:ООО "А-Индастриал"Юридический адрес: 142180, Московская область, г. Подольск, ул. Большая Серпуховская, д. 34АПочтовый адрес: 142180, Московская область, г. Подольск, ул. Большая Серпуховская, д. 34АE-mail: a-industrial@bk.ruТелефон: +7 (926) 007-17-33