I. Общие положения
1.1. Настоящая Политика по обработке персональных данных (далее - Политика) Общество с ограниченной ответственностью «Управляющая Компания «А2» (далее – Оператор) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных».
1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
1.2.1. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
1.2.2. Информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов.
1.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
1.2.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Пользователя.
1.2.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте.
1.2.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
1.2.7. Направления рекламы Пользователю с его предварительного согласия.
1.3. Порядок ввода в действие и изменения Политики.
1.3.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем Оператора и действует бессрочно, до замены его новой Политикой.
1.3.2. Все изменения в Политику вносятся приказом.
1.4. Настоящая Политика применяется только к Сайту https://adva.ru (далее – Сайт). Сайт https://adva.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://adva.ru
II. Основные понятия и состав персональных данных, обрабатываемых Оператором
2.1. Для целей настоящей Политики используются следующие основные понятия:
- персональные данные Пользователя - любая информация, относящаяся прямо или косвенно к определенному или определяемому на основании такой информации субъекта персональных данных, в том числе его фамилия, имя, отчество, адрес электронной почты, номер телефона и т.д.;
- пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
- сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
III. Объем и категории обрабатываемых персональных данных
3.1. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 1.2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.2. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
3.3. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
3.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
3.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
3.6. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных Пользователем для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.
3.7. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.8. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
3.9. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
3.10. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
3.11. Трансграничная передача персональных данных Оператором не осуществляется.
3.12. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.
3.13. Оператор вправе обрабатывать персональные данные Пользователя только с их письменного согласия, либо без их письменного согласия в случаях, предусмотренных действующим законодательством.
3.14. Согласие Пользователя не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя;
2) обработка персональных данных осуществляется в целях исполнения трудового договора;
3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.
IV. Передача и хранение персональных данных
4.1. При передаче персональных данных Оператор должна соблюдать следующие требования:
4.1.1. Не сообщать персональные данные третьей стороне без письменного согласия Пользователя за исключением случаев, установленных федеральным законом.
4.1.2. Не сообщать персональные данные Пользователя в коммерческих целях без его письменного согласия. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Пользователя.
4.1.3. Разрешать доступ к персональным данным только специально уполномоченным лицам.
4.2. Хранение и использование персональных данных
4.2.1. Персональные данные работников обрабатываются и хранятся в отделах, уполномоченных на осуществление обработки персональных данных.
4.2.2. Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
V. Доступ к персональным данным
5.1. Право доступа к персональным данным имеют сотрудники Оператора, уполномоченные на обработку соответствующих персональных данных.
5.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
VI. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
6.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.
6.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.
6.3. Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также положений Политики, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков.
VII. Разрешение споров
7.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
7.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
VIII. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.
8.3. Все предложения или вопросы по Политике следует сообщать.