ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые Обществом с ограниченной ответственностью «ФЭМИЛИ ПЛЭЙС» (ОГРН 1217800150732, место нахождения: г.Санкт-Петербург, Лесной проспект дом 63, лит Б, офис 336, e-mail: info@rhombus.house) (далее – Оператор).
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов www.rhombus.house или https://scandic-dom.ru/ (далее – Сайт).
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт, Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу www.rhombus.house или https://scandic-dom.ru/
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайтов www.rhombus.house или https://scandic-dom.ru/
.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь – любой посетитель веб-сайтов www.rhombus.house или https://scandic-dom.ru/.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети «Интернет» или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва согласия субъектом;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством;
– отвечать на обращения субъектов персональных данных и их представителей;
– уведомлять Роскомнадзор о нарушениях, повлекших неправомерную передачу персональных данных, в течение 72 часов с момента выявления инцидента;
– принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
– прекратить обработку и уничтожить персональные данные по достижении целей обработки либо по отзыву согласия;
– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ, включая законность, справедливость, ограничение обработки достижением конкретных и законных целей, минимизацию объёма данных, обеспечение точности и актуальности, а также ограничение сроков хранения персональных данных.
– исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать информацию о факте, целях и способах обработки своих персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
– отозвать своё согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
– на иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.
5. Принципы обработки персональных данных
– обработка осуществляется на законной и справедливой основе;
– ограничивается достижением конкретных, заранее определённых и законных целей;
– не допускается обработка персональных данных, несовместимая с целями их сбора;
– обрабатываются только персональные данные, необходимые для достижения заявленных целей;
– обеспечивается точность, актуальность и достаточность персональных данных;
– хранение осуществляется не дольше, чем этого требуют цели обработки.
6. Состав, цели и условия обработки персональных данных
6.1. В рамках использования Сайта Оператор обрабатывает следующие категории персональных данных субъектов персональных данных (пользователей сайта и клиентов):
– имя;
– номер телефона;
– сведения о действиях пользователей на сайте (cookie-файлы, IP-адрес, сведения о браузере, устройстве и операционной системе, данные, собираемые средствами веб-аналитики, включая Яндекс.Метрику).
6.1.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья), а также биометрические персональные данные.
6.2. Цели обработки персональных данных:
Персональные данные обрабатываются Оператором для обеспечения обратной связи и исполнения действующих обязательств, связанных с:
– предоставлением информации о товарах и услугах, представленных на сайтах www.rhombus.house или https://scandic-dom.ru/;
– обработкой запросов, оставленных через формы обратной связи на сайте, включая отправку материалов (презентаций, каталогов, планировок, стоимости);
– организацией связи с пользователями сайта для консультаций, договорённостей о посещении выставочных домов и иных действий по запросам пользователей.
Персональные данные: имя, номер телефона, никнейм(имя пользователя) в телеграмм
Категории субъектов: физические лица – пользователи сайта.
Правовые основания: Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты, а также согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанные (автоматизированные и неавтоматизированные).
Срок хранения: 5 (пять) лет с момента получения персональных данных либо до отзыва согласия субъектом.
Хранение: на электронных носителях с использованием программных средств защиты информации.
6.3. Цель обработки: ведение статистики посещений, анализ поведения пользователей и улучшение качества работы Сайта.
Персональные данные: обезличенные данные (cookie-файлы, IP-адреса, сведения о браузере и устройстве, данные, собираемые метрическими программами, включая Яндекс.Метрику).
Категории субъектов: физические лица – посетители сайта.
Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ, Федеральный закон от 27.07.2006 № 152-ФЗ, согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированные.
Срок хранения: 5 (пять) лет с момента получения данных либо до отзыва согласия.
Хранение: на электронных носителях с использованием программных средств защиты информации.
7. Порядок сбора, хранения, передачи и других видов обработки
– безопасность персональных данных обеспечивается Оператором путём принятия правовых, организационных и технических мер, направленных на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий;
– персональные данные могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки персональных данных и исполнения обязательств Оператора, в том числе в случаях, когда такая передача обусловлена необходимостью исполнения договорных и обязательств Оператора, а именно:
• производителям домокомплектов, заводам по изготовлению домов и строительных конструкций;
• подрядным и субподрядным организациям, привлекаемым Оператором для выполнения строительных, монтажных, инженерных и иных сопутствующих работ (включая, но не ограничиваясь, работами по устройству наружных инженерных сетей, в том числе канализации);
• сервисам рассылок и коммуникаций, используемым Оператором для направления рекламных и информационных сообщений посредством мессенджеров и SMS-сообщений, при наличии отдельного согласия на получение рекламных и информационных рассылок;
• лицам, оказывающим услуги хостинга, технической поддержки и сопровождения Сайта;
• государственным органам – в случаях и порядке, прямо предусмотренных законодательством Российской Федерации;
– в случае выявления неточностей в персональных данных субъект персональных данных вправе направить Оператору уведомление на адрес электронной почты info@rhombus.house с пометкой «Актуализация персональных данных»;
– субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путём направления уведомления на адрес электронной почты info@rhombus.house с пометкой «Отзыв согласия на обработку персональных данных»;
– по достижении целей обработки персональных данных либо при отзыве согласия персональные данные подлежат удалению или уничтожению без возможности восстановления, если иное не предусмотрено законодательством Российской Федерации.
8. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
9. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
10. Заключительные положения
10.1. Пользователь может направить любые вопросы, касающиеся обработки персональных данных, на адрес электронной почты: info@rhombus.house.
10.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
10.3. Актуальная версия Политики размещена по адресу: www.rhombus.house/privacy/ и https://scandic-dom.ru/privacy/
в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые Обществом с ограниченной ответственностью «ФЭМИЛИ ПЛЭЙС» (ОГРН 1217800150732, место нахождения: г.Санкт-Петербург, Лесной проспект дом 63, лит Б, офис 336, e-mail: info@rhombus.house) (далее – Оператор).
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов www.rhombus.house или https://scandic-dom.ru/ (далее – Сайт).
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт, Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу www.rhombus.house или https://scandic-dom.ru/
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайтов www.rhombus.house или https://scandic-dom.ru/
.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь – любой посетитель веб-сайтов www.rhombus.house или https://scandic-dom.ru/.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети «Интернет» или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва согласия субъектом;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством;
– отвечать на обращения субъектов персональных данных и их представителей;
– уведомлять Роскомнадзор о нарушениях, повлекших неправомерную передачу персональных данных, в течение 72 часов с момента выявления инцидента;
– принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
– прекратить обработку и уничтожить персональные данные по достижении целей обработки либо по отзыву согласия;
– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ, включая законность, справедливость, ограничение обработки достижением конкретных и законных целей, минимизацию объёма данных, обеспечение точности и актуальности, а также ограничение сроков хранения персональных данных.
– исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать информацию о факте, целях и способах обработки своих персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
– отозвать своё согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
– на иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.
5. Принципы обработки персональных данных
– обработка осуществляется на законной и справедливой основе;
– ограничивается достижением конкретных, заранее определённых и законных целей;
– не допускается обработка персональных данных, несовместимая с целями их сбора;
– обрабатываются только персональные данные, необходимые для достижения заявленных целей;
– обеспечивается точность, актуальность и достаточность персональных данных;
– хранение осуществляется не дольше, чем этого требуют цели обработки.
6. Состав, цели и условия обработки персональных данных
6.1. В рамках использования Сайта Оператор обрабатывает следующие категории персональных данных субъектов персональных данных (пользователей сайта и клиентов):
– имя;
– номер телефона;
– сведения о действиях пользователей на сайте (cookie-файлы, IP-адрес, сведения о браузере, устройстве и операционной системе, данные, собираемые средствами веб-аналитики, включая Яндекс.Метрику).
6.1.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья), а также биометрические персональные данные.
6.2. Цели обработки персональных данных:
Персональные данные обрабатываются Оператором для обеспечения обратной связи и исполнения действующих обязательств, связанных с:
– предоставлением информации о товарах и услугах, представленных на сайтах www.rhombus.house или https://scandic-dom.ru/;
– обработкой запросов, оставленных через формы обратной связи на сайте, включая отправку материалов (презентаций, каталогов, планировок, стоимости);
– организацией связи с пользователями сайта для консультаций, договорённостей о посещении выставочных домов и иных действий по запросам пользователей.
Персональные данные: имя, номер телефона, никнейм(имя пользователя) в телеграмм
Категории субъектов: физические лица – пользователи сайта.
Правовые основания: Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты, а также согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанные (автоматизированные и неавтоматизированные).
Срок хранения: 5 (пять) лет с момента получения персональных данных либо до отзыва согласия субъектом.
Хранение: на электронных носителях с использованием программных средств защиты информации.
6.3. Цель обработки: ведение статистики посещений, анализ поведения пользователей и улучшение качества работы Сайта.
Персональные данные: обезличенные данные (cookie-файлы, IP-адреса, сведения о браузере и устройстве, данные, собираемые метрическими программами, включая Яндекс.Метрику).
Категории субъектов: физические лица – посетители сайта.
Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ, Федеральный закон от 27.07.2006 № 152-ФЗ, согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированные.
Срок хранения: 5 (пять) лет с момента получения данных либо до отзыва согласия.
Хранение: на электронных носителях с использованием программных средств защиты информации.
7. Порядок сбора, хранения, передачи и других видов обработки
– безопасность персональных данных обеспечивается Оператором путём принятия правовых, организационных и технических мер, направленных на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий;
– персональные данные могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки персональных данных и исполнения обязательств Оператора, в том числе в случаях, когда такая передача обусловлена необходимостью исполнения договорных и обязательств Оператора, а именно:
• производителям домокомплектов, заводам по изготовлению домов и строительных конструкций;
• подрядным и субподрядным организациям, привлекаемым Оператором для выполнения строительных, монтажных, инженерных и иных сопутствующих работ (включая, но не ограничиваясь, работами по устройству наружных инженерных сетей, в том числе канализации);
• сервисам рассылок и коммуникаций, используемым Оператором для направления рекламных и информационных сообщений посредством мессенджеров и SMS-сообщений, при наличии отдельного согласия на получение рекламных и информационных рассылок;
• лицам, оказывающим услуги хостинга, технической поддержки и сопровождения Сайта;
• государственным органам – в случаях и порядке, прямо предусмотренных законодательством Российской Федерации;
– в случае выявления неточностей в персональных данных субъект персональных данных вправе направить Оператору уведомление на адрес электронной почты info@rhombus.house с пометкой «Актуализация персональных данных»;
– субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путём направления уведомления на адрес электронной почты info@rhombus.house с пометкой «Отзыв согласия на обработку персональных данных»;
– по достижении целей обработки персональных данных либо при отзыве согласия персональные данные подлежат удалению или уничтожению без возможности восстановления, если иное не предусмотрено законодательством Российской Федерации.
8. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
9. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
10. Заключительные положения
10.1. Пользователь может направить любые вопросы, касающиеся обработки персональных данных, на адрес электронной почты: info@rhombus.house.
10.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
10.3. Актуальная версия Политики размещена по адресу: www.rhombus.house/privacy/ и https://scandic-dom.ru/privacy/