1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Русская Жемчужина» (далее — Оператор).
1.2. Политика применяется ко всей информации о Пользователях, которую Оператор может получить в связи с использованием сайта https://rusjem.ru и его поддоменов (далее — Сайт), а также в ходе оказания услуг и в иных случаях, предусмотренных настоящей Политикой.
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием осуществления своей деятельности.
1.4. Действующая редакция Политики размещена в свободном доступе в сети Интернет по адресу https://rusjem.ru/privacy.
2. Сведения об Операторе
| Полное наименование | Общество с ограниченной ответственностью «Русская Жемчужина» |
|---|---|
| Сокращённое наименование | ООО «Русская Жемчужина» |
| ИНН | 6324057833 |
| КПП | 632401001 |
| ОГРН | 1156324000579 |
| Адрес (место нахождения) | 445011, Самарская область, г. Тольятти, Молодежный бульвар, д. 8 |
| Телефон | +7 (8482) 53-33-33 |
| Адрес электронной почты | Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. |
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.10. Пользователь — любой посетитель Сайта.
3.11. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя. Порядок использования файлов cookie описан в Политике использования файлов cookie.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетителей Сайта, оставивших заявку через формы обратной связи;
- клиентов и контрагентов Оператора, а также их представителей;
- кандидатов на замещение вакантных должностей;
- работников Оператора и лиц, состоящих с ним в гражданско-правовых отношениях.
4.2. Через формы, размещённые на Сайте, Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество (либо часть из них, указанная Пользователем);
- номер контактного телефона;
- адрес электронной почты;
- сведения, которые Пользователь добровольно сообщает в поле комментария, текста отзыва, жалобы или сведений о себе, а также в прикреплённом резюме (при отклике на вакансию);
- сведения о параметрах интересующего объекта недвижимости.
4.3. При посещении Сайта автоматически обрабатываются данные, не позволяющие прямо идентифицировать Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы перехода (реферер), просмотренные страницы, а также идентификаторы файлов cookie.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и персональные данные, разрешённые субъектом для распространения.
4.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Правовое основание | Срок обработки |
|---|---|---|
| Обработка обращений и заявок, поступивших через Сайт, консультирование, подбор объектов недвижимости, обратный звонок | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | До достижения цели, но не более 1 года с даты обращения, либо до отзыва согласия |
| Заключение и исполнение договора об оказании услуг, стороной которого является субъект | П. 5 ч. 1 ст. 6 Закона о персональных данных | Срок действия договора и 5 лет после его прекращения |
| Публикация отзывов на Сайте | Согласие субъекта | До отзыва согласия |
| Рассмотрение резюме и откликов на вакансии | Согласие субъекта | Не более 6 месяцев со дня получения резюме |
| Направление рекламных и информационных сообщений, в том числе по сетям электросвязи | Отдельное предварительное согласие субъекта (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | До отзыва согласия |
| Сбор обезличенной статистики посещаемости, улучшение работы Сайта | Согласие субъекта, выраженное через настройки браузера и подтверждение уведомления об использовании cookie | Срок, установленный в Политике использования файлов cookie |
| Исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый, бухгалтерский, архивный учёт) | П. 2 ч. 1 ст. 6 Закона о персональных данных | Сроки, установленные соответствующими нормативными актами |
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность не допускается.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. При обработке обеспечиваются точность и достаточность персональных данных, а в необходимых случаях — их актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.6. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования (смешанная обработка).
6.7. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Порядок получения согласия
7.1. Согласие на обработку персональных данных даётся Пользователем путём проставления отметки в соответствующем поле формы на Сайте перед её отправкой. Формы на Сайте содержат раздельные отметки:
- согласие на обработку персональных данных на условиях Согласия на обработку персональных данных — обязательная отметка;
- подтверждение ознакомления с настоящей Политикой и Пользовательским соглашением — обязательная отметка;
- согласие на получение рекламных и информационных сообщений — отдельная необязательная отметка, которая по умолчанию не проставлена.
7.2. Проставление отметок осуществляется Пользователем самостоятельно. Отметки не проставляются заранее и не объединяются: отказ от необязательного согласия не препятствует отправке формы и получению услуг.
7.3. Оператор фиксирует факт дачи согласия: дату и время, сетевой адрес, сведения о программном обеспечении Пользователя, адрес страницы, состав проставленных отметок и редакцию документов, действовавшую на момент дачи согласия. Указанные сведения хранятся в течение срока обработки соответствующих персональных данных и используются исключительно для подтверждения факта получения согласия.
8. Передача персональных данных
8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и требования к защите обрабатываемых персональных данных.
8.2. Персональные данные могут передаваться:
- провайдеру услуг хостинга и обслуживающей Сайт организации — в объёме, необходимом для технической поддержки;
- операторам сервисов веб-аналитики — в объёме обезличенных данных;
- операторам связи и сервисов рассылок — при наличии согласия на получение рекламных сообщений;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.
8.4. Трансграничная передача персональных данных Оператором не осуществляется.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах;
- применяет организационные и технические меры по обеспечению безопасности;
- осуществляет учёт машинных носителей персональных данных;
- обнаруживает факты несанкционированного доступа и принимает меры по реагированию;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа;
- устанавливает правила доступа к персональным данным и регистрирует все действия с ними;
- осуществляет контроль за принимаемыми мерами и уровнем защищённости информационных систем;
- обеспечивает передачу данных между Пользователем и Сайтом по защищённому протоколу HTTPS.
9.2. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку. Об устранении допущенных нарушений Оператор уведомляет субъекта персональных данных или его представителя.
9.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их уточнении (обновлении, изменении). Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
11. Порядок обращения к Оператору и отзыв согласия
11.1. Запрос, обращение или отзыв согласия направляются Оператору одним из способов:
- на адрес электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.;
- почтовым отправлением по адресу: 445011, Самарская область, г. Тольятти, Молодежный бульвар, д. 8;
- вручением лично по указанному адресу.
11.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
11.3. Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
11.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором либо если Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным Законом о персональных данных.
11.5. Отзыв согласия на получение рекламных сообщений исполняется незамедлительно после его получения.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна по адресу https://rusjem.ru/privacy.
12.3. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
12.4. Надзорный орган в сфере защиты прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.