Вопросы? Звоните!
+7 (343) 238-00-00


Политика конфиденциальности



ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Политика ООО Агентство недвижимости «РАНЧО» в отношении обработки персональных данных физических лиц

 

1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика ООО Агентство недвижимости «РАНЧО» (далее – Оператор) в отношении обработки персональных данных физических лиц (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации «О персональных данных» от 27.07.2006 г. № 152-ФЗ (далее - ФЗ «О персональных данных»), Федеральным законом Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ, локальными нормативными актами Оператора.

1.2. Настоящая Политика определяет основные вопросы, связанные с обработкой персональных данных Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

1.3. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников Оператора и иных лиц, чьи персональные данные обрабатываются Оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 2       ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор обрабатывает персональные данные следующих лиц:
- сотрудников Оператора, с которыми заключены трудовые договоры; 
- лиц, с которыми заключены иные договоры, в том числе договоры оказания услуг; 
- лиц, обратившихся к Оператору с жалобами, заявлениями, претензиями и иными документами; 
- лиц, направивших Оператору резюме с целью устройства на работу.

  3       ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 3.1. Обработка персональных данных Оператором производится в соответствии с принципами, установленными ФЗ «О персональных данных», в том числе со следующими принципами:

- обработка персональных данных осуществляется на законной и справедливой основе;
      - обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей (не допускается обработка персональных данных, несовместимая с целями сбора персональных данных);
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки (Оператор не обрабатывает избыточные персональные данные);
- при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
      - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных (если иной срок не установлен федеральным законом или договором);
       - обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Обработка персональных данных осуществляется на условиях, определенных законодательством Российской Федерации.
3.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. 
        Если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед Оператором.
3.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 4     ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных в следующих целях:
- для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- для оказания услуг при совершении сделок с недвижимым имуществом;
- для учета персональных данных работников; 
- для работы с жалобами, заявлениями, претензиями и иными документами.

5  СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ

ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом Российской Федерации.
5.2. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель.
5.3. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
5.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных такого согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ «О персональных данных».

 6 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания, цели и применяемые Оператором способы обработки персональных данных;
3) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
4) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
5) сроки обработки персональных данных, в том числе сроки их хранения;
6) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
6.2. Перечисленные сведения предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса от субъекта персональных данных или его представителя, оформленного в соответствии с требованиями закона
6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
6.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 
Субъект персональных данных имеет право на судебную защиту своих прав и законных интересов.

  7 СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ «О персональных данных» или другими федеральными законами. К таким мерам, в частности, относятся:

1) назначение Оператором ответственного за организацию обработки персональных данных; 
2) издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
5) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами Оператора по вопросам обработки персональных данных, и (или) обучение указанных работников.

7.2. Меры по обеспечению безопасности персональных данных при их обработке:
1) при обработке персональных данных Оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2) обеспечение безопасности персональных данных Оператором достигается, в частности:
2.1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2.2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
2.3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
2.4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
2.5) учетом машинных носителей персональных данных;
2.6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
2.7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
2.8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
2.9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7.3. Средствами обеспечения Оператором безопасности персональных данных при их обработке являются: 
1) локальные акты Оператора об обработке персональных данных (положения, инструкции и др.);
2) разграничение прав доступа сотрудников к базе персональных данных;
3) наличие установленного антивирусного программного обеспечения;
4) обеспечение охраны помещений с базами персональных данных; 
5) наличие сейфов, шкафов (запирающихся на ключ) для хранения носителей информации с персональными данными; 
6) осуществление передачи информации на магнитных и бумажных носителях, а также по специально выделенной сети.

8     ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ФЕДЕРАЛЬНОГО

ЗАКОНА «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

8.1. Лица, виновные в нарушении требований ФЗ «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации. 
8.2. Вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. 

 9       ИНЫЕ УСЛОВИЯ

 9.1. В части, не урегулированной настоящей Политикой, необходимо руководствоваться действующим законодательством и локальными правовыми актами Оператора.
9.2.Настоящая Политика может быть дополнена либо изменена в связи с изменениями  законодательства и/или локальных правовых актов Оператора.
9.3.Настоящая Политика является внутренним документом Оператора, является общедоступной и подлежит размещению на официальном сайте Оператора.

Наши контакты Заявка on-line
ГлавнаяО насУслугиИпотекаСтатьиВопрос-ОтветЗаявкаВакансииКонтактыАкцииПолитика конфиденциальности

© 2007-2017 Центр недвижимости «РАНЧО» - квартиры, комнаты, коммерческая недвижимость в Екатеринбурге, аренда и ипотека, недвижимость в Екатеринбурге
Разработка сайта Екатеринбург.
Дизайн-студия D1.ru/
Разработка сайта - Екатеринбург. Дизайн-студия D1.ru