4.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
4.3. Согласие субъекта персональных данных на обработку его персональных данных может быть дано субъектом персональных данных или его представителем в форме, позволяющей подтвердить факт его получения, в том числе: при заполнении и отправке форм на сайте; при получении консультаций как при личном посещении офиса, так и при осуществлении телефонного разговора; при переписках в мессенджерах и по e-mail, а также по иным средствам связи.
4.4. Оператор осуществляет передачу персональных данных третьим лицам, а также поручает обработку персональных данных другому лицу.
4.5. В случаях поручения обработки персональных данных другому лицу Оператор заключает договор (далее – поручение) с этим лицом и получает согласие субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом Оператор в поручении обязует лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных». Ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
4.6. Перечень третьих лиц, которые осуществляют обработку персональных данных Пользователей на основании заключенных Оператором с ними договоров, согласий Субъектов персональных данных в целях, установленных разделом 5 настоящей Политики: - ООО СЗ «Век-Строй» (ИНН 2225201380, ОГРН 1192225015135, юридический адрес: 656049, РФ, Алтайский край, г. Барнаул, пер. Малый Прудской, д.50, офис 12).
4.7. Оператор не осуществляет трансграничную передачу.
4.8. Оператор обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.9. Оператор уведомляет субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных. Исключение составляют следующие случаи:
- субъект персональных данных уведомлен об осуществлении обработки Оператором его персональных данных;
- персональные данные получены Оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных или на основании федерального закона;
- оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
4.10. Оператор обеспечивает нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации.
4.11. В соответствии со статьей 18.1 ФЗ «О персональных данных» Оператор принимает меры, необходимые для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных»:
1) назначен ответственный за организацию обработки персональных данных;
2) приказом руководителя Оператора утверждены Положение об обработке персональных данных и другие локальные акты, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных, категории субъектов персональных данных, содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
3) применяются предусмотренные статьей 19 ФЗ «О персональных данных» правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4) оператором организовано проведение периодических проверок с целью осуществления внутреннего контроля соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
5) произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
6) осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
4.12. В соответствии со статьей 19 ФЗ «О персональных данных» Оператор принимает меры по обеспечению безопасности персональных данных при их обработке:
1) определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации для нейтрализации актуальных угроз безопасности;
4) произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) организован учет машинных носителей персональных данных;
6)осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
7) установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
8) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.13. Оператор включен в Реестр операторов персональных данных, регистрационный № 22-25-023194.
4.14. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.15. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
4.16. Категории и перечень обрабатываемых персональных данных для каждой цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований определены в документе «Перечень обрабатываемых персональных данных в ООО «Век-Строй». Категории и перечень обрабатываемых персональных данных для каждой цели обработки в отношении посетителей сайта определены в разделе 5 настоящей Политики.
4.17. Оператор собирает и обрабатывает cookie - файлы на сайте
https://век-строй22.рф. Политика обработки файлов cookie размещена на странице
https://век-строй22.рф/docs.