Политика АО «Предиум ОНК» в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика обработки персональных данных (далее — Политика) определяет позицию и намерения Акционерного общества «Предиум ОНК» (далее — Оператор) в области обработки и защиты персональных данных, соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2 Настоящая Политика применяется ко всем операциям по обработке персональных данных клиентов, потенциальных клиентов и посетителей сайта Оператора, осуществляемым с использованием средств автоматизации и без их использования.

1.3 . Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных при использовании сайта https://www.praedium.ru/ (далее — Сайт), в том числе через формы обратной связи, заявки, подписки и иные формы, размещённые на Сайте.

1.4 Политика разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.5 К настоящей Политике имеет свободный доступ неограниченный круг лиц. Политика опубликована на Сайте Оператора по адресу: https://www.praedium.ru/consent/

1.6 Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных — Акционерное общество «Предиум ОНК», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные и которое является клиентом, потенциальным клиентом или посетителем Сайта Оператора.

2.5. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.praedium.ru/.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных являются:
• Конституция Российской Федерации; • Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данных исключительно в следующих целях:
• предоставление клиентам и потенциальным клиентам информации об объектах коммерческой недвижимости, услугах и мероприятиях Оператора;
• осуществление обратной связи с клиентами и потенциальными клиентами, включая ответы на обращения, поступившие через формы на Сайте или по иным каналам связи;
• заключение и исполнение договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных;
• направление информационных сообщений о новых объектах, изменении условий, акциях и специальных предложениях Оператора (при наличии отдельного согласия субъекта); • соблюдение требований законодательства Российской Федерации, в том числе в области бухгалтерского и налогового учёта, архивного дела;
• иные цели, прямо предусмотренные законодательством Российской Федерации.

5. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие персональные данные субъектов:
• имя, фамилия, отчество (при наличии); • адрес электронной почты (e-mail);
• контактный номер телефона;
• должность и место работы (при указании субъектом);
• иные данные, которые субъект самостоятельно указывает в формах на Сайте или сообщает Оператору при взаимодействии.

5.2. Оператор также может обрабатывать техническую информацию, передаваемую устройствами субъекта, включая:
• IP-адрес;
• сведения о браузере и операционной системе;
• сведения о посещении Сайта (время, дата, просмотренные страницы);
• файлы cookie.

5.3. Обработка технической информации осуществляется в целях обеспечения работоспособности Сайта, проведения статистического анализа и улучшения качества предоставляемых услуг.

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• клиенты и потенциальные клиенты Оператора (физические лица);
• представители и работники клиентов и потенциальных клиентов Оператора (юридических лиц);
• посетители Сайта Оператора.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.3. Персональные данные обрабатываются на законной и справедливой основе. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

7.4. Оператор обеспечивает хранение и первичную запись персональных данных граждан Российской Федерации в базах данных, находящихся на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, заключённого с такими лицами. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ.

7.6. Оператор обязуется не раскрывать персональные данные субъектов третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, или с согласия субъекта персональных данных.

8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше срока действия договора с субъектом (при наличии) и 3 (трёх) лет после его окончания, если иное не предусмотрено законодательством Российской Федерации.

8.2. По истечении срока обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. ПОРЯДОК АКТУАЛИЗАЦИИ, ИСПРАВЛЕНИЯ, УДАЛЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• сведения о сроках обработки персональных данных;
• информацию о лицах, которым были переданы персональные данные.

9.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Для реализации своих прав субъект персональных данных может обратиться к Оператору с письменным запросом по адресу: 109004, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Николоямская, д. 40, стр. 1, этаж 5, помещение I, комната 13.

9.4. Оператор обязан рассмотреть запрос субъекта персональных данных и дать мотивированный ответ в срок, установленный законодательством Российской Федерации.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Оператор обеспечивает:
• назначение лица, ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• внутренний контроль соответствия обработки персональных данных установленным требованиям;
• оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства;
• соблюдение условий, исключающих несанкционированный доступ к персональным данным.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор может осуществлять трансграничную передачу персональных данных в страны, обеспечивающие адекватный уровень защиты прав субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации, при наличии соответствующего согласия субъекта персональных данных или иного законного основания.

11.2. Перед началом трансграничной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке, установленном законодательством Российской Федерации.

12. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор обеспечивает конфиденциальность персональных данных и обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. ОТВЕТСТВЕННОСТЬ

13.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в соответствии с законодательством Российской Федерации.

13.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до принятия новой редакции.

14.2. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её опубликования на Сайте.

14.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.4. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

15. РЕКВИЗИТЫ ОПЕРАТОРА

Акционерное общество «Предиум ОНК» Юридический адрес: 109004, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Николоямская, д. 40, стр. 1, этаж 5, помещение I, комната 13 ИНН/КПП: 7709868079 / 770901001 ОГРН: 5107746039110 Телефон: +7 495 777 1515 (укажите телефон) Адрес Сайта: https://www.praedium.ru/ Адрес для обращений субъектов персональных данных: 109004, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Николоямская, д. 40, стр. 1, этаж 5, помещение I, комната 13