1.1. Термины и определения, используемые в данной Политике обработки персональных данных (далее – Политика), а именно: персональные данные (далее – ПДн), обработка / распространение / использование / блокирование / автоматизированная обработка ПДн, конфиденциальность ПДн, предоставление / уничтожение ПДн, информационная система персональных данных (далее – ИСПДн), общедоступные ПДн, информация, документированная информация, используются в значении, данном в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ПДн – Индивидуальный предприниматель Квашнина Софья Леонидовна, ОГРНИП 322665800088234 (далее – Оператор, ИП).
1.3. Информационный ресурс оператора ПДн — https://sungarden23.ru (далее – сайт).
1.4. Настоящая Политика определяет порядок обработки ПДн и меры по обеспечению безопасности ПДн оператором в целях, установленных данной политикой.
1.5. Настоящая политика является общедоступным документом, декларирующим основы деятельности ИП при обработке и защите ПДн.
1.6. Сведения о ПДн клиентов ИП относятся к числу конфиденциальных. Режим конфиденциальности снимается в отношении ПДн по истечении 5 лет срока их хранения, а также в случаях, предусмотренных законом.
1.7. Запросы, претензии субъектов ПДн направляются в адрес оператора на электронную почту sofya-kvashnina@mail.ru.
2.1. Настоящая политика определяется в соответствии со следующими нормативными правовыми актами: Конституция Российской Федерации; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 02 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 30.12.2004 № 214-ФЗ «Об участии в долевом строительстве многоквартирных домов и иных объектов недвижимости…»; Федеральный закон от 16.07.1998 № 102-ФЗ «Об ипотеке (залоге недвижимости)»; Федеральный закон от 29.12.2006 № 256-ФЗ «О дополнительных мерах государственной поддержки семей, имеющих детей»; Федеральный закон от 29.07.1998 № 135-ФЗ «Об оценочной деятельности в Российской Федерации»; Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; Указ Президента Российской Федерации от 6 марта 1997 г. № 188; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687; Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512; Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119; иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.2. Осуществляя обработку ПДн, Оператор не производит проверку наличия особого режима обработки ПДн, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме обратной связи на сайте. Субъект ПДн, являющийся резидентом государства с особым режимом защиты ПДн (например, в Европейской экономической зоне), получивший доступ к сайту из стран Европы, обязан уведомить Оператора о наличии такого особого режима защиты его ПДн путем обращения на электронную почту sofya-kvashnina@mail.ru. Оператор предпринимает все разумные меры для обеспечения соблюдения требований законодательства о защите ПДн, установленных соответствующим государством либо группой стран (GDPR).
3.1. ПДн субъектов, разрешённые к обработке в рамках настоящей Политики, предоставляются путём заполнения согласия на обработку персональных данных и включают в себя следующую информацию: фамилия, имя, отчество; год, месяц, дата и место рождения; реквизиты документа, удостоверяющего личность; идентификационный номер налогоплательщика; номер свидетельства обязательного пенсионного страхования; адрес фактического места проживания и регистрации; почтовый и электронный адреса; номера телефонов; фотографии; сведения о семейном положении и составе семьи; сведения о задолженности по коммунальным платежам; статус о постановке на учёт в качестве нуждающихся в жилых помещениях; сведения об использовании мер государственной поддержки в жилищной сфере; наличии ипотечного кредита, наименовании банка-кредитора; оформлении права собственности на объект недвижимости; статусе продавца недвижимости; выбранных программах ипотечного субсидирования; данные, которые автоматически передаются сайтами в процессе их использования (ip-адрес, информация из cookie, информация о браузере пользователя, время доступа, адрес запрашиваемой страницы, данные геолокации и иные данные сервисов статистики посещаемости).
3.2. ПДн обрабатываются оператором в целях: обеспечения соблюдения требований законодательства Российской Федерации; идентификации сторон в рамках соглашений и договоров с сайтом и оператором; повышения удобства использования сайта, улучшения качества сайта, разработки новых предложений и услуг; обеспечения возможности связаться с лицом, разместившим заявку на сайте, и предоставления ему персонализированных услуг и информации; обеспечения соответствия стандартам процедур выдачи, рефинансирования и сопровождения ипотечных кредитов (займов); таргетирования информационных и рекламных материалов; проведения статистических и иных исследований; обнаружения, предотвращения, смягчения последствий и расследования мошеннических или иных незаконных действий в отношении Оператора; в иных законных целях.
3.3. Оператор осуществляет обработку ПДн следующими способами: неавтоматизированная обработка ПДн; автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям; смешанная обработка ПДн.
3.4. Действиями, совершаемыми с ПДн, являются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.5. Оператор не осуществляет обработку ПДн, относящихся к расовой и национальной принадлежности, политическим взглядам, религиозным и философским убеждениям, интимной жизни и сведениям о судимости, а также биометрических ПДн.
3.6. Оператор осуществляет сбор и обработку ПДн с использованием баз данных и ИСПДн, расположенных на территории Российской Федерации.
3.7. ПДн могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.8. Оператор ПДн создает и хранит следующие документы, содержащие ПДн, на бумажном носителе: подлинники заключённых договоров; подлинники или копии документов, представленных субъектом ПДн; подлинники выписок / справок, полученных оператором для исполнения обязательств по договору.
3.9. Оператор осуществляет хранение ПДн на бумажном носителе отдельно.
4.1. Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн: текущие и потенциальные клиенты и контрагенты ИП; лица, ПДн которых передаются оператором в рамках исполнения договоров с клиентами и контрагентами; лица, направляющие обращения и запросы через сайт.
5.1. Субъект ПДн имеет право на получение сведений об обработке этих данных оператором.
5.2. Субъект ПДн вправе требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Право субъекта ПДн на доступ к ним может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта ПДн к его данным нарушает права и законные интересы третьих лиц.
5.4. Для реализации и защиты своих прав и законных интересов субъект ПДн имеет право обратиться к оператору, который рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
5.5. Субъект ПДн вправе обжаловать действия или бездействие оператора путем обращения в уполномоченный орган по защите прав субъектов ПДн.
5.6. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
5.7. Субъект ПДн обязан предоставлять оператору только достоверные ПДн и своевременно сообщать об их изменении. Риск предоставления недостоверных ПДн несет сам субъект ПДн.
6.1. Оператор вправе: получать от субъекта ПДн согласие на обработку его ПДн; устанавливать способы получения согласия субъектов ПДн; устанавливать правила обработки ПДн субъектов и вносить изменения и дополнения в настоящую Политику; поручать обработку ПДн другому лицу с согласия субъекта ПДн на основании договора с учетом требований части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ; осуществлять иные права, предусмотренные законодательством.
6.2. Оператор обязан: получать ПДн субъектов на законных основаниях; разъяснять субъекту ПДн юридические последствия отказа предоставить данные; разъяснять порядок принятия решения на основании исключительно автоматизированной обработки ПДн и возможные юридические последствия такого решения; организовать и реализовать право субъекта ПДн на доступ к ПДн в сроки и по правилам статей 14 и 18 Федерального закона от 27.07.2006 № 152-ФЗ; взаимодействовать с субъектом ПДн и уполномоченным органом по защите прав субъектов ПДн; принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
6.3. Оператор должен обеспечить: предотвращение несанкционированного доступа к ПДн; предупреждение возможности наступления неблагоприятных последствий в результате нарушения порядка доступа к ПДн; недопущение воздействия на технические средства обработки ПДн; возможность незамедлительного восстановления информации, содержащей ПДн; исполнение иных обязанностей, предусмотренных законодательством и локальными нормативными актами ИП.
7.1. Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе: принятие локальных нормативных актов; применение организационных и технических мер по обеспечению безопасности ПДн в ИСПДн; осуществление внутреннего контроля и/или аудита соответствия обработки ПДн Федеральному закону от 27 июля 2006 г. № 152-ФЗ; выявление фактов несанкционированного доступа и принятие соответствующих мер; контроль над принимаемыми мерами по обеспечению безопасности ПДн; проверку наличия в договорах с третьими лицами пунктов об обеспечении конфиденциальности ПДн; иные меры, предусмотренные законодательством.
7.2. Реализация мер по обеспечению безопасности ПДн осуществляется с помощью разработанной системы защиты, в том числе с использованием специального программного обеспечения на персональном устройстве, с которого осуществляется обработка ПДн.
8.1. Ответственным лицом за обработку ПДн и обеспечение безопасности ПДн является оператор.
8.2. В своей деятельности оператор осуществляет внутренний контроль за соблюдением им самим, его сотрудниками и контрагентами законодательства Российской Федерации о ПДн.
8.3. Оператор контролирует прием и обработку обращений и запросов субъектов ПДн.
8.4. Оператор принимает меры для обнаружения фактов несанкционированного доступа к персональным данным и немедленного принятия мер защиты ПДн, а также осуществляет постоянный контроль за обеспечением уровня защищённости ПДн.
9.1. При обращении Субъекта ПДн по причине выявления неточных ПДн Оператор обязан блокировать, осуществить проверку ПДн и в течение 7 (семи) рабочих дней со дня окончания проверки внести уточнения.
9.2. В случае выявления неправомерной обработки ПДн Оператор в срок, не превышающий 3 (трех) рабочих дней, обязан прекратить неправомерную обработку ПДн. Если обеспечить правомерную обработку невозможно, Оператор в срок не более 10 (десяти) рабочих дней обязан уничтожить такие данные и уведомить субъекта ПДн либо его законного представителя.
9.3. В случае отзыва субъектом согласия на обработку ПДн Оператор обязан прекратить их обработку, а если сохранение данных более не требуется для целей обработки, уничтожить ПДн в срок, не превышающий тридцати рабочих дней со дня поступления отзыва.
10.1. По спорам, возникающим из отношений между субъектом ПДн и Оператором, обязательным является досудебный (претензионный) порядок урегулирования спора.
10.2. Срок рассмотрения претензии составляет 30 (тридцать) календарных дней со дня получения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
11.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов ПДн.
11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Предложения и замечания для внесения изменений в Политику следует направлять по адресу: sofya-kvashnina@mail.ru.
11.4. Недействительность отдельных норм настоящей Политики не влечет её недействительности в целом.
© ИП Квашнина Софья Леонидовна · ОГРНИП 322665800088234 · ИНН 661107679303 · +7 (950) 650-23-66 · sofya-kvashnina@mail.ru