Политика конфиденциальности

Политика обработки персональных данных АУРОСТРОЙ
Индивидуальный предприниматель Фомин Иван Геннадьевич

Термины, определения и сокращения

В настоящей Политике обработки персональных данных АУРОСТРОЙ (далее — Политика) используются следующие термины, определения и сокращения.

Оператор ПД — индивидуальный предприниматель Фомин Иван Геннадьевич, ИНН 631108397165, осуществляющий деятельность под наименованием «АУРОСТРОЙ» (далее — Компания, Оператор), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных (ПД), а также определяющий цели обработки ПД, состав ПД, подлежащих обработке, и действия (операции), совершаемые с ПД.

ИБ — Информационная безопасность.

УИБ — Управление информационной безопасности.

ДИТ — Департамент информационных технологий.

Персональные данные (ПД) — Любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПД).

Биометрические персональные данные (БПД) — Сведения, которые обрабатываются Оператором ПД в соответствии с требованиями Федерального закона от 29.12.2022 г. №572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» и которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (БПД) и которые используются оператором для установления личности субъекта ПД, в том числе в рамках его идентификации и аутентификации посредством Единой биометрической системы.

Единая биометрическая система (ЕБС) — Государственная информационная система «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных», которая содержит БПД физических лиц, векторы ЕБС и иную предусмотренную законодательством информацию, которая используется в целях осуществления идентификации, аутентификации с использованием БПД физических лиц, а также в иных правоотношениях в случаях, установленных законодательством РФ

Информационная система персональных данных (ИСПД) — Совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

Обработка персональных данных — Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПД.

Общие положения

Настоящая Политика определяет принципы и условия обработки ПД, меры по защите ПД, а также обязанности в компании при их обработке.

Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о ПД и нормативно-методическими документами исполнительных органов государственной власти по вопросам осуществления обработки и обеспечения безопасности ПД, в том числе при их обработке в ИСПД.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» к настоящей Политике обеспечивается неограниченный доступ.

Действие настоящей Политики по обработке персональных данных распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), блокированию, удалению, уничтожению ПД, осуществляемых с использованием средств автоматизации и без использования таких средств.

Обработка обращений через сайт

Цель обработки обращений — ответить на запрос, обсудить строительство и подготовить предварительный расчёт. Обрабатываются имя, населённый пункт, выбранный способ связи и контакт, сведения об участке и желаемом доме, бюджет, пожелания и добровольно приложенные материалы. Не добавляйте в файлы документы и сведения, не нужные для консультации.

Анкета сохраняется на сервере сайта. Уведомление и приложенный файл передаются уполномоченным сотрудникам через закрытый чат Telegram. Данные обращения не предназначены для открытой публикации. Ответ направляется выбранным пользователем способом связи.

Сайт использует технические cookie для защиты отправки формы и работы закрытой панели. По выбору пользователя черновик анкеты может сохраняться в памяти текущей вкладки браузера. Рекламные и аналитические cookie не подключены.

Принципы обработки ПД

Обработка ПД в компании осуществляется в соответствии со следующими принципами:

обработка ПД осуществляется на законной и справедливой основе;

обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД;

не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместных между собой;

обработке подлежат только те ПД, которые отвечают целям их обработки

содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки

обрабатываемые ПД не являются избыточными по отношению к заявленным целям обработки;

при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;

хранение ПД осуществляется в форме, позволяющей определить субъекта ПД не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.

Оператором не принимаются решения, порождающие юридические последствия в отношении субъектов ПД или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.

Обрабатываемые ПД подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Условия обработки ПД

Обработка ПД осуществляется с соблюдением принципов и правил, установленных Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных». Обработка ПД в компании допускается в следующих случаях:

обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;

обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора ПД функций, полномочий и обязанностей;

обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

обработка ПД необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;

обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;

обработка ПД необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;

обработка ПД осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПД. Исключение составляет обработка ПД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;

осуществляется обработка БПД в соответствии с требованиями Федерального закона от 29.12.2022 г. №572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

базы данных, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), а также извлечение ПД граждан Российской Федерации находятся на территории Российской Федерации.

При отсутствии необходимости получения согласия субъекта на обработку ПД в письменной форме, установленной Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», согласие субъекта может быть дано субъектом ПД или его представителем в любой позволяющей подтвердить факт получения согласия форме, в том числе в электронном виде.

Компания вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее — поручение оператора). Лицо, осуществляющее обработку ПД по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

В случае, если Компания поручает обработку ПД другому лицу, ответственность перед субъектом ПД за действия указанного лица несет Компания. Лицо, осуществляющее обработку ПД по поручению Компании, несет ответственность перед Компанией.

Компания и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

Права субъекта ПД

Субъект ПД вправе требовать от Компании уточнения своих ПД, их блокирования или уничтожения в случаях, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект ПД имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки ПД Компанией;

правовые основания и цели обработки ПД;

цели и применяемые Компанией способы обработки ПД;

наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Компанией или на основании ФЗ-152;

обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких ПД не предусмотрен ФЗ-152;

сроки обработки ПД, в том числе сроки их хранения;

порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;

информацию о ранее осуществленной или о предполагаемой трансграничной передаче ПД;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Компании, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.

Для реализации и защиты своих прав и законных интересов субъект ПД или его представитель вправе обратиться к Оператору:
Индивидуальный предприниматель Фомин Иван Геннадьевич («АУРОСТРОЙ»).
ИНН: 631108397165.
Адрес: 141802, Россия, Московская область, г. Дмитров, ул. Комсомольская, д. 25, кв. 58.
Электронная почта: help163@yandex.ru.
Телефон: +7 (961) 385-01-37.

Обязанности Компании

В соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» Компания обязана:

предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;

по требованию субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка ПД осуществляется другим лицом, действующим по поручению оператора;

уведомлять субъекта ПД об обработке ПД в том случае, если ПД были получены не от субъекта ПД (за исключением случаев, когда субъект ПД уже уведомлен об осуществлении обработки его ПД соответствующим оператором);

в случае достижения цели обработки ПД, незамедлительно прекратить обработку ПД и уничтожить ПД в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено федеральными законами. Либо обеспечить уничтожение, в случае если обработка ПД осуществляется другим лицом, действующим по поручению оператора. Уведомить об этом субъекта ПД или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПД, также указанный орган;

в случае отзыва субъектом ПД согласия на обработку своих ПД, прекратить обработку ПД и уничтожить ПД в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом ПД. Либо обеспечить прекращение обработки ПД и их уничтожение, в случае если обработка ПД осуществляется другим лицом, действующим по поручению оператора. Об уничтожении ПД Компания обязана уведомить субъекта ПД, а также оформить акт об уничтожении ПД и сохранить логи, подтверждающие такое уничтожение из ИСПД. Акт об уничтожении ПД и логи хранятся в Компании 3 года с момента их подписания и сохранения соответственно, и могут предоставляться субъекту ПД и органам власти по запросам, предусмотренным действующим законодательством Российской Федерации;

в случае поступления требования субъекта ПД о прекращении обработки ПД в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку ПД. Либо обеспечить прекращение обработки ПД, в случае если обработка ПД осуществляется другим лицом, действующим по поручению оператора;

при сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, отдельно указанных в Федеральном законе от 27.07.2006 г. №152-ФЗ «О персональных данных».

Меры по обеспечению безопасности персональных данных при их обработке

При обработке ПД Компания принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

Обеспечение безопасности ПД достигается, в частности:

назначением ответственного лица за организацию обработки ПД;

осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД Федеральному закону от 27.07.2006г. № 152-ФЗ «О персональных данных»;

определением угроз безопасности ПД при их обработке в ИСПД;

применением организационных и технических мер по обеспечению безопасности ПД при их обработке в ИСПД, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПД;

оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;

определением мест хранения материальных носителей ПД, а также обеспечением учета и сохранности материальных носителей ПД;

обнаружением фактов несанкционированного доступа к ПД и принятием мер;

восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установлением правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета действий, совершаемых с ПД в ИСПД;

контролем доступа в помещения, в которых осуществляется обработка ПД;

контролем эффективности применяемых мер и средств по обеспечению безопасности ПД, а также контролем уровня защищенности ИСПД.

Каждый Работник Оператора несет ответственность за обеспечение конфиденциальности ПД работников, ставших ему известными в связи с выполнением своих должностных обязанностей и в случае противоправного раскрытия (разглашения) им ПД и в полном объеме возмещает причиненный Оператору ущерб.

Работник несет персональную ответственность за соблюдение требований по обработке и обеспечению безопасности ПД, установленных локальными нормативными актами Работодателя