Политика обработки персональных данных

Общие положения

1. Настоящий документ определяет Политику обработки персональных данных (далее – «Политика») Обществом с ограниченной ответственностью «ИнТехСервис» (далее – «Оператор») и устанавливает цели правовые основания обработки персональных данных, категории обрабатываемых персональных данных и категории субъектов, данные которых обрабатываются, порядок и условия обработки персональных данных, включая меры по защите обрабатываемых персональных данных, сроки их обработки и хранения, а также порядок исправления и уничтожения персональных данных при наступлении предусмотренных законодательством РФ оснований.
2. Настоящая Политика является неотъемлемой частью договоров и/или соглашений (в том числе, Соглашения об использовании сервиса «Кабинет Клиента»), заключаемых с субъектом персональных данных (далее – «субъект ПД») при использовании функциональных возможностей и сервисов Автоматизированной информационной системы «ИнТех» (далее – «Система»), когда это прямо предусмотрено их условиями.
3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта ПД во время использования Системы.
4. Настоящая Политика разработана на основе законодательства Российской Федерации.
5. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон 152-ФЗ»), если иные термины и определения не установлены настоящей Политикой.

Основания и цели обработки персональных данных

1. Правовыми основанием обработки персональных данных являются: заключаемые Оператором договоры и/или соглашения (в том числе, Соглашение об использовании сервиса «Кабинет Клиента»), связанные с использованием сервисов Системы (далее – «Соглашения»), стороной которых является субъекта ПД; согласие субъектов ПД на обработку их персональных данных, в предусмотренных законодательством Российской Федерации случаях.
2. Обработка полученных Оператором персональных данных осуществляется в следующих целях:
1. Исполнения Оператором перед субъектами ПД обязательств, предусмотренных Соглашениями с субъектом ПД.
2. Идентификации и персонализация субъекта ПД в связи с заключением и исполнением Оператором Соглашений, стороной которых является субъект ПД.
3. Предоставления субъекту ПД доступа к функциональным возможностям и сервисам Системы в соответствии Соглашениями.
4. Установления связи с субъектом ПД и юридическими лицами, включая направление уведомлений, запросов, ответов на запросы, информационных сообщений, рассылок, касающихся использования Системы и оказания Оператором услуг, а также сообщений маркетингового характера для продвижения программ, товаров, работ и услуг Оператора.
5. Предоставления субъекту ПД эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием функциональных возможностей и сервисов Системы.
6. Проведения анализа статистической информации, полученной в виде обезличенных электронных данных, указанных п. 3.3.6 настоящей Политики.

Субъекты персональных данных, состав обрабатываемых персональных данных

1. Настоящая Политика распространяется на следующие категории субъектов ПД:
   • физические лица, использующие функциональные возможности и сервисы Системы и передавшие свои персональные данные в Систему;
   • клиенты и контрагенты, представители/персонал клиентов и контрагентов Оператора (юридических лиц);
   • лица, сделавшие свои персональные данные общедоступными;
   • иные лица, предоставившие согласие Оператору на обработку своих персональных данных;
   • лица, персональные данные которых Оператор обрабатывает без их согласия в случаях, предусмотренных действующим законодательством Российской Федерации.
2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3. В состав обрабатываемых Оператором персональных данных входят следующие категории информации, прямо или косвенно относящаяся к указанным субъектам ПД:
1. информация, которую субъект ПД самостоятельно предоставляет при использовании Системы и регистрации в ней, а именно: фамилия, имя, отчество, контактный номер телефона; адрес электронной почты; адрес места фактического проживания;
2. паспортные данные (номер, серия паспорта, дата, выдавший орган, адрес регистрации) и страховой номер индивидуального лицевого счета (СНИЛС);
3. данные о недвижимом имуществе или лицевых счетах, указанных субъектом ПД в Системе;
4. финансовая информация, которую Оператор получает от субъекта ПД при использовании функциональных возможностей и сервисов Системы, включая данные о платежных средствах, сведения о совершенных с использованием Системы платежах, покупках и заказах товаров и услуг.
5. данные о платежных средствах Пользователя, предоставленные им Лицензиару и/или Лицензиату при использовании Сервиса.
6. электронные обезличенные данные субъектов ПД, к которым относятся данные о браузере субъекта ПД (или иной программе, с помощью которой осуществляется доступ к Системе), метаданные системы и программного обеспечения субъекта ПД, с помощью которой осуществляется доступ к Системе, в том числе файлы «cash» и «cookie», сетевые адреса, дата и время использования Системы.
4. Информация, указанная в п. 3.3.6 настоящей Политики, не содержит персональных данных, и используется Оператором в целях получения статистической информации для улучшения качества и удобства использования функциональных возможностей Системы.

   Субъект ПД по своему усмотрению может запретить или ограничить использование файлов «cookie» путем настройки своего браузера, однако это может привести к частичной потере функциональности Системы.

Условия обработки персональных данных

1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе с использованием средств автоматизации или без использования таких средств.
2. Обработка персональных данных Оператором включает: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация.
4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта ПД, если иное не предусмотрено законодательством Российской Федерации.
5. Оператор вправе передать персональные данные субъекта третьим лицам в целях заключения или исполнения заключенного Соглашения, стороной которого является субъект ПД, и при наличии на это согласия субъекта ПД.
6. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или Соглашением с субъектом ПД не установлен соответствующий срок хранения.
7. Обработка персональных данных прекращается в случае:
1. достижения целей обработки персональных данных;
2. отзыв согласия субъектом ПД согласия на обработку его персональных данных;
3. выявление неправомерной обработки персональных данных, если обеспечить правомерность их обработки невозможно;
4. истечение срока хранения или действия согласия субъекта ПД, а также в иных предусмотренных законодательством Российской Федерации случаях.

Согласие субъекта на обработку его персональных данных

1. Обработка персональных данных субъектов ПД осуществляется с согласия субъектов ПД за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
2. Согласие может быть выражено в любой позволяющей подтвердить факт его получения форме, в том числе путем совершения субъектом ПД действий, например:
1. принятия условий соответствующих Соглашений;
2. продолжения использования функций и сервисов Системы после уведомления субъекта об обработке его данных;
3. предоставления необходимых разрешений Системе при ее использовании;
4. проставления отметок, «галочек», маркеров, заполнения соответствующих полей в формах;
5. совершение иных действий, из которых явно следует волеизъявление субъекта на обработку его персональных данных.
3. В случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием установленных законодательством Российской Федерации сведений.
4. В случаях обработки персональных данных, полученных не от субъекта указанных данных напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта ПД может быть возложена на лицо, от которого получены персональные данные.
5. Согласие на обработку персональных данных действует с момента его предоставления (подписания субъектом ПД, совершения субъектом ПД соответствующих действий) до момента отзыва либо до наступления иного события определенного в соответствии с законодательством Российской Федерации.
6. Согласие на обработку персональных данных может быть отозвано субъектом ПД в любой момент путем направления Оператору в письменной форме заявления о отзыве согласия на обработку персональных данных по почте, курьерской службой или обратившись лично.
7. Заявление об отзыве должно содержать:
   • номер основного документа, удостоверяющего личность субъекта ПД;
   • сведения о дате выдачи указанного документа и выдавшем его органе;
   • собственноручную подпись субъекта ПД;
   • сведения о согласии на обработку персональных данных (дата принятия условий настоящей Политики или Соглашения, неотъемлемой частью которого является настоящая Политика).
8. В случае отзыва субъектом ПД согласия на обработку персональных данных, прекращение обработки персональных данных будет произведено в течение 5 (пяти) рабочих дней после получения заявления об отзыве согласия на обработку персональных данных.

   При этом отзыв согласия субъекта ПД на обработку персональных данных может не являться основанием для прекращения их обработки при наличии у Операторов оснований, предусмотренных Законом № 152-ФЗ.

9. Согласие субъекта персональных данных не требуется в случаях:
   • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
   • обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
   • обработка персональных данных необходима для исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект ПД;
   • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
   • обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
   • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе;
   • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
   • в иных, предусмотренных законодательством Российской Федерации случаях.

Права субъекта персональных данных

1. Субъект ПД имеет право на доступ к своим персональным данным, обрабатываемым Оператором в соответствии с настоящей Политикой и действующим законодательством Российской Федерации.
2. Субъект ПД имеет вправе:
1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:
   • подтверждение факта обработки персональных данных Оператором;
   • правовые основания и цели обработки персональных данных;
   • цели и применяемые оператором способы обработки персональных данных;
   • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
   • обрабатываемые персональные данные, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
   • сроки обработки персональных данных, в том числе сроки их хранения;
   • порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
   • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
   • иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
2. Самостоятельно удалять и уточнять свои персональные данные с использованием функциональных возможностей Системы.
3. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору.
5. Обжаловать действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган или в суд.
3. Наряду с указанными в настоящем разделе правами, субъект ПД также имеет иные права, предусмотренные действующим законодательством Российской Федерации и настоящей Политикой.
4. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Меры защиты персональных данных

1. В отношении полученных Оператором персональных данных обеспечивается их конфиденциальность в соответствии с действующим законодательством Российской Федерации и условиями заключенных Оператором договоров и/или соглашений, кроме случаев:
   • если персональные данные являются общедоступными, содержатся в общедоступных источниках персональных данных или разрешены субъектом ПД для их распространения;
   • если информация подлежит обязательному раскрытию в соответствии с действующим законодательством Российской Федерации.
2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К указанных мерам относятся в том числе меры:
   • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
   • назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
   • применение средств обеспечения безопасности (антивирусных средств, средств защиты от несанкционированного доступа);
   • учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
   • резервное копирование информации для возможности восстановления;
   • осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
   • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
   • контроль за принимаемыми мерами по обеспечению безопасности;
   • персональных данных и уровня защищенности информационных систем персональных данных.

Ответственность

1. Субъекты ПД несут ответственность за предоставление Оператору достоверных персональных данных, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
2. Оператор не контролирует и не несет ответственность за информационные ресурсы третьих лиц, на которые субъект ПД может перейти по ссылкам, доступным в Системе. На информационных ресурсах третьих лиц может быть размещена собственная политика обработки персональных данных, и на указанных ресурсах у субъекта ПД могут собираться или запрашиваться его любые персональные данные.
3. Для авторизации доступа к функциональным возможностям и сервисам Системы используется аутентификационные данные (номер телефона, полученный субъектом ПД для авторизации код подтверждения). Субъект ПД несет ответственность за защиту своих аутентификационных данных и принимает меры по обеспечению их конфиденциальности. Оператор не несет ответственности за действия или бездействия субъекта ПД, которые привели к утере или доступу третьих лиц к его аутентификационным данным. Любые действия, совершенные с их использованием аутентификационных данных субъекта ПД, считаются совершенными этим субъектом ПД.
4. Субъект ПД уведомлен, что несет установленную законодательством Российской Федерации ответственность в случае указания некорректных данных, а также данных третьих лиц без получения соответствующих полномочий от них. Субъект ПД обязуется возместить Оператору убытки (включая реальный ущерб и упущенную выгоду), причиненные в связи с претензиями указанных третьих лиц по вопросам несанкционированного использования в Системе Оператора их персональных данных.

Запросы и обращения субъектов

1. Все обращения, заявления и иные сообщения, в том числе запросы относительно использования персональных данных субъектов ПД, принимаются Оператором по адресу электронной почты: support@intehsrv.ru .
2. Срок ответа на поступившие обращения составляет 15 рабочих дней с даты получения соответствующих обращений. Анонимные обращения не рассматриваются.
3. Оператор рассматривает и исполняет запросы субъектов ПД в соответствии с действующим законодательством Российской Федерации и настоящей Политикой. В случае неудовлетворения ответом Оператора, субъект ПД вправе обратиться в уполномоченный орган по защите персональных данных или в суд.

Заключительные положения

1. Настоящая Политика является общедоступным документом Оператора и предусматривает возможность ознакомления любых лиц с ее действующей версией путем опубликования в сети Интернет по адресу https://demetra-dom.ru/legal/personal_data.
2. Настоящая Политика действует бессрочно с момента ее размещения в сети Интернет по адресу https://demetra-dom.ru/legal/personal_data и до замены ее новой редакцией. Оператор вправе вносить изменения в Политику без согласия субъектов ПД и иных лиц. Новая Политика вступает в силу с момента ее размещения в сети Интернет по адресу: https://demetra-dom.ru/legal/personal_data, если иное не предусмотрено новой редакцией Политики.
3. Настоящая Политика применяется в рамках действующего законодательства Российской Федерации. В случае признания применимых положений законодательства Российской Федерации утратившими силу или внесения в них изменений, являющихся предметом настоящей Политики, и (или) в связи с принятием новых законодательных (или) нормативных документов, применимых к отношениям Оператора и субъекта ПД в связи обработкой персональных данных, Оператор вносит в настоящую Политику соответствующие изменения с момента вступления указанных изменений в силу. До внесения таких изменений настоящая Политика применяется в части, не противоречащей соответствующим положениям действующего законодательства Российской Федерации.