Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
Политика разработана и размещена на сайте с целью раскрытия информации о порядке организации и проведении работ по обеспечению безопасности персональных данных, обрабатываемых в группе компаний СТАВНИ, об объеме обрабатываемых данных, целях обработки, сроках хранения, порядке уточнения и уничтожения.
Политика не содержит информации о способах обработки персональных данных работников группы компаний СТАВНИ, к которым группа компаний СТАВНИ относится с той же заботой и осмотрительностью. Политика в отношении обработки персональных данных работников группы компаний СТАВНИ размещена на внутренних ресурсах Компании.
Оператором персональных данных является:
ООО «СТАВНИ», 191025, Санкт-Петербург, Невский проспект, дом 114-116, литер А;
ООО «СПЗ «СТАВНИ ОБВОДНЫЙ», 191025, Санкт-Петербург, Невский проспект, дом 114-116, литер А;
компании, входящие в группу компаний СТАВНИ (далее – Компания).
- При подписке на рассылку посредством сайта www.stavni-dom.ru (далее – Сайт) – Компания обрабатывает адрес электронной почты.При посещении Сайта Компания обрабатывает данные о деятельности на Сайте, такие как: браузер, история поиска, идентификатор устройства и другие характеристики идентификации, устройства программного обеспечения (например, статистика о посещениях, URL-адрес).
- Если Вас интересуют предложения Компании, Вы рассматриваете возможность приобретения предлагаемых Компанией продуктов и в указанных целях Вы оставили заявку на Сайте, Компания обрабатывает Ваше имя, фамилию, номер телефона и/или адрес электронной почты, а также сообщения, которые Вы отправляете в Компанию через свободное текстовое поле.
- Компания обрабатывает данные, раскрытые Вами путем направления резюме и (или) сопроводительных писем в связи с поиском работы. В указанных целях Компания равно вправе удалять такие сведения без их обработки и (или) после проведения мероприятий, направленных на подтверждение факта направления резюме непосредственно Вами как соискателем, использовать их в целях принятия решения о приеме на работу и оформления трудовых отношений.
- В случае, если Вы являетесь контрагентом или представителем контрагента, партнера Компании, Компания обрабатывает данные, в объеме, раскрытом в процессе заключения и исполнения договора.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка персональных данных на Сайте осуществляется следующим способом: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Оператор осуществляет хранение Персональных данных:
- до тех пор, пока это необходимо для выполнения целей, указанных выше, и в пределах установленных законом периодов хранения. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
- сроки хранения данных определяются в соответствии с требованиями Приказа Росархива от 20.12.2019 N 236.
- несмотря на положения выше, вы вправе в любое время отозвать согласие на обработку персональных данных путем письменного обращения в Компанию. Отзыв не распространяется на такую обработку данных, которая осуществляется в соответствии с требованиями Закона, и которая поэтому может быть обработана без Вашего согласия.
В целях рекламирования Компания вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем передачи третьим лицам персональных данных без поручения обработки. Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренной согласием цели обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.
Оператор вправе передавать персональные данные своим аффилированным компаниям для осуществления целей их обработки, если иные основания обработки прямо не предусмотрены законом.
Трансграничная передача персональных данных не осуществляется.
Уничтожение персональных данных производится в следующих случаях:
- при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено законодательством Российской Федерации;
- при отзыве субъектом персональных данных согласия на обработку персональных данных;
- при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных.
Способы уничтожения персональных данных определяются локальными-нормативными актами Оператора по вопросам обработки защиты персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных.
В соответствии с Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе», ставя галочку напротив текста «Я согласен(на) на получение информационных и рекламных материалов», либо направляя в ответном письме «Я согласен(на) на получение информационных и рекламных материалов», и/или нажимая на кнопку отправки заполненной формы на Сайте, а также на страницах Компании в социальных сетях (далее – Сайт), Вы даете свое согласие на получение рассылки материалов рекламного и/или информационного характера посредством телефонной связи и иных сервисов/приложений, посредством SMS-сервисов, сервисов социальных сетей и других мессенджеров, электронной почты и т.д. (далее – «Согласие»).
В целях продвижения Компания вправе привлекать третьих лиц на условиях обеспечения такими лицами конфиденциальности и принятия необходимых организационных, правовых и технических мер защиты персональных данных. Привлекаемые третьи лица вправе обрабатывать персональные данные исключительно в целях, предусмотренных Политикой.
Согласие дано с целью оперативного получения новостей о специальных предложениях и рекламных акциях, системах скидок, бонусов и различного рода рекламных мероприятиях Компании, партнеров Компании.
Давая такое согласие, вы подтверждаете, что действуете по своей воле и в своем интересе и предоставляете достоверные данные.
Вы вправе отозвать согласие в любой момент в течение всего срока действия настоящего согласия и отписаться от получения рассылок путем перехода по соответствующей ссылке, существующей в любом сообщении, а в случае отсутствия такой технической возможности путем отправки соответствующего запроса на адрес электронной почты:
marketing@stavni-dom.ru. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Российской Федерации в области защиты персональных данных.
Объектами защиты являются:
- документы, содержащие персональные данные;
- данные, хранящиеся на электронных носителях, а также элементы информационных систем, на которых осуществляется автоматизированная обработка персональных данных.
Защита данных, обрабатываемых в информационных системах персональных данных, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается техническими мерами в соответствии с требованиями нормативных правовых актов федеральных органов исполнительной власти, осуществляющих функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности.
Защита персональных данных при обработке достигается путем:
- ограничения состава лиц, допущенных к обработке персональных данных;
- назначения должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
- организации учета и хранения носителей, содержащих информацию с персональными данными;
- определения угроз безопасности персональных данных при их обработке, формирования на их основе моделей угроз;
- разработки на основе модели угроз системы защиты персональных данных, средства защиты и организационные меры которой определяются в соответствии с требованиями к защите персональных данных при их обработке, утвержденными постановлением Правительства Российской Федерации, а также в соответствии с иными нормативными правовыми актами Российской Федерации и внутренними регламентами Компании;
- разработки локальных нормативных актов в области защиты персональных данных;
- осуществления внутреннего контроля соответствия обработки персональных данных применимому законодательству в области обработки и обеспечения безопасности персональных данных;
- ведения реестра процессов обработки персональных данных;
- контроля и отслеживания сроков обработки обращений и запросов на реализацию прав субъектов персональных данных;
- принятия мер для обеспечения безопасности обработки персональных данных третьими лицами, получающими доступ к персональным данным (при поручении на обработку);
- отслеживания инцидентов безопасности и их последствий, расследовании, своевременном уведомлении и принятии мер, предупреждающих причинение вреда;
- проведения регулярных аудитов процессов обработки персональных данных;
- осуществления иных организационных и технических мер, требуемых в целях защиты персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
Обязанности Оператора / Компании:
Объектами защиты являются:
- при сборе персональных данных предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных;
- обеспечивать точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- обеспечивать сбор согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения – в случае предоставления доступа к персональным данным субъекта неограниченному кругу лиц;
- принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом;
- немедленно прекращать по требованию субъекта персональных данных обработку его персональных данных, если нет законных оснований для продолжения обработки персональных данных без согласия субъекта;
- обеспечивать обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним;
- предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к субъекту персональных данных;
- прекращать обработку персональных данных или обеспечить ее прекращение в случае достижения цели обработки персональных данных;
- выполнять иные обязанности, предусмотренные федеральными законами, иными нормативно-правовыми актами, положениями и регламентами Компании, регулирующими вопросы обработки и защиты персональных данных.
Субъект персональных данных имеет право на:
- защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда;
- получение от Оператора уведомления об обязанности предоставлять достоверные персональных данных, а также о возможных последствиях предоставления недостоверных данных;
- реализацию своих прав субъекта как самостоятельно, так и через представителя;
- получение сведений об Операторе: о месте нахождения Оператора, о наличии у Оператора персональных данных, относящихся к нему как субъекту персональных данных, и ознакомление с такими персональными данными;
- требование от Оператора уточнения своих персональных данных, ограничение их обработки, блокирование или уничтожение в случае, когда его персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной Оператором цели обработки;
- принятие предусмотренных законодательством мер по защите своих прав;
- отзыв согласия на обработку персональных данных с последующим уничтожением (удалением) персональных данных;
- подачу жалобы надзорным органам в случае нарушения требований применимого законодательства в области обработки и обеспечения безопасности персональных данных.
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных и на основании заключаемого с этим лицом договора;
- осуществлять контроль за законностью обработки персональных данных для исключения рисков, связанных с привлечением к административной ответственности за нарушения порядка обработки персональных данных.
Сайт содержит cookie-файлы. Файл cookie – это небольшой текстовый файл, который рекомендует сохранить на вашем компьютере веб-сайт, который вы посетили. Cookie-файлы используются на многих сайтах для предоставления посетителям доступа к различным функциям. Наши Cookie-файлы используются для целей, указанных в настоящей Политике. В частности, для внутренних целей – например, для получения и передачи статистических данных и информации об общем состоянии рынка, для проведения маркетинговых и рекламных мероприятий, для улучшения качества наших услуг, чтобы удовлетворять требованиям наших пользователей, и для совершенствования Сайта в целом.
Вы соглашаетесь на использование файлов cookie нами, продолжая использовать наш Сайт.
Для того чтобы избежать сохранения Cookie-файлов, вы можете настроить ваш браузер на автоматический отказ от сохранения Cookie-файла, или установить запрос на разрешение сохранения Cookie-файла. Ранее сохраненные Cookie-файлы могут быть удалены с помощью веб-браузера. Пожалуйста, обратитесь к страницам веб-браузера "Справка" для получения дополнительной информации. Если вы решили не сохранять Cookie-файлы, вы по-прежнему можете использовать Сайт, хотя и с ограниченной функциональностью.
Вы можете в любое время отозвать свое согласие, заблокировав и/или удалив файлы cookie.
Вы можете заблокировать использование файлов cookie в настройках вашего браузера. В результате либо хранение файлов cookie автоматически отклоняется, либо вы будете уведомлены каждый раз, когда Сайт хочет сохранить файл cookie на вашем устройстве.
Ранее сохраненные файлы cookie могут быть удалены в настройках вашего браузера. Требуемая процедура зависит от браузера.
Для получения дополнительной информации о том, как управлять и удалять файлы cookie, посетите следующий веб-сайт:
www.aboutcookies.org.
Обратите внимание, что блокировка файлов cookie может не дать вам полного доступа ко всем страницам и функциям нашего Сайта.
Оставаясь на Сайте и отправляя заявки с Сайта, Вы подтверждаете, что ознакомлены с настоящей Политикой.
Действуя свободно, своей волей и в своем интересе Вы предоставляете свои персональные данные и даете согласие на их использование, обработку и хранение на условиях и в целях, определенных Политикой.
Вы даете согласие на осуществление необходимых действий для достижения обозначенных в Политике целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение, санкционированную модификацию), использование, обезличивание, блокирование, уничтожение, а также осуществление иных действий с персональными данными строго в соответствии с действующим законодательством Российской Федерации и Политикой.
Обработка Ваших персональных данных будет осуществляться в соответствии с требованиями Федерального закона N 152-ФЗ от 27.06.2006 «О персональных данных», иными нормативно-правовыми актами Российской Федерации в области обработки персональных данных, а также в соответствии с регламентами и положениями Компании.
СОГЛАСИЕ НА ПОЛУЧЕНИЕ РЕКЛАМНЫХ РАССЫЛОК
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Если вы являетесь потенциальным Клиентом Компании, или заинтересованы в информации, размещенной на Сайте, или подписались на рассылку новостей, иной информации посредством Сайта:
- направление информационных бюллетеней и других маркетинговых материалов, специальных предложений, сведений об акциях, событиях, экскурсиях, мероприятиях или новостях Компании, а также профильных советов, рекомендаций, к которым Вы можете проявить интерес (Вы всегда можете отписаться от рассылки, используя ссылку, имеющуюся в сообщении).
- направление приглашений на мероприятия связи с проектами, деятельностью Компании, к которым Вы проявили интерес.
- консультирование по вопросам, находящимся в компетенции и области профессионального интереса Компании.
- предоставление запрошенной посредством Сайта информации.
- проведение анализа рынка и Клиентов, обзоров рынка и статистики.
СПОСОБЫ ОБРАБОТКИ, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2. Если Вы являетесь соискателем:
- проверка наличия профессионального опыта, компетенций, иных сведений, предоставленных Вами путем направления резюме, сопроводительных писем, требованиям Компании (при наличии открытых вакансий) в целях принятия решения о приеме на работу.
3. Если Вы являетесь контрагентом, партнером Компании, в том числе потенциальным, или представителем:
- исполнение договорных и иных юридических обязательств, исполнение законных требований и защита от судебных исков.
- ведение архивного делопроизводства и хранение документов.
- обеспечение работоспособности информационных систем персональных данных.
Политика обработки персональных данных
КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ