Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

Политика разработана и размещена на сайте с целью раскрытия информации о порядке организации и проведения работ по обеспечению безопасности персональных данных, обрабатываемых в группе компаний СТАВНИ, об объеме обрабатываемых данных, целях обработки, сроках хранения, порядке уточнения и уничтожения.

Политика не содержит информации о способах обработки персональных данных работников группы компаний СТАВНИ. Политика в отношении обработки персональных данных работников группы компаний СТАВНИ размещена на внутренних ресурсах Компании.

Оператор персональных данных

Операторами персональных данных являются:

• ООО «СТАВНИ», 191025, Санкт-Петербург, Невский проспект, дом 114–116, литер А;
• ООО «СПЗ «СТАВНИ ОБВОДНЫЙ», 191025, Санкт-Петербург, Невский проспект, дом 114–116, литер А;
• компании, входящие в группу компаний СТАВНИ (далее — Компания).

Телефон: 8 (812) 501-11-61
E-mail: info@stavni-dom.ru

Категории обрабатываемых персональных данных

При подписке на рассылку посредством сайта www.stavni-dom.ru, а также в официальных сообществах Компании в социальных сетях ВКонтакте и Telegram Компания обрабатывает адрес электронной почты.

При посещении Сайта и Социальных сетей Компания обрабатывает данные о деятельности на Сайте и в Социальных сетях, такие как: браузер, история поиска, идентификатор устройства и другие характеристики идентификации устройства и программного обеспечения, например статистика о посещениях, URL-адрес.

Если Вас интересуют предложения Компании, Вы рассматриваете возможность приобретения предлагаемых Компанией продуктов и в указанных целях оставили заявку на Сайте и/или в Социальных сетях, Компания обрабатывает Ваше имя, фамилию, номер телефона и/или адрес электронной почты, а также сообщения, которые Вы отправляете в Компанию через свободное текстовое поле.

Компания обрабатывает данные, раскрытые Вами путем направления резюме и/или сопроводительных писем в связи с поиском работы. В указанных целях Компания вправе удалять такие сведения без их обработки и/или после проведения мероприятий, направленных на подтверждение факта направления резюме непосредственно Вами как соискателем, использовать их в целях принятия решения о приеме на работу и оформления трудовых отношений.

В случае, если Вы являетесь контрагентом или представителем контрагента, партнера Компании, Компания обрабатывает данные в объеме, раскрытом в процессе заключения и исполнения договора.

Цели обработки персональных данных

Если Вы являетесь потенциальным Клиентом Компании, заинтересованы в информации, размещенной на Сайте и/или в Социальных сетях, или подписались на рассылку новостей, иной информации посредством Сайта и/или Социальных сетей, персональные данные обрабатываются для:

• направления информационных бюллетеней и других маркетинговых материалов, специальных предложений, сведений об акциях, событиях, экскурсиях, мероприятиях или новостях Компании, а также профильных советов и рекомендаций;
• направления приглашений на мероприятия в связи с проектами и деятельностью Компании, к которым Вы проявили интерес;
• консультирования по вопросам, находящимся в компетенции и области профессионального интереса Компании;
• предоставления запрошенной посредством Сайта и/или Социальных сетей информации;
• проведения анализа рынка и Клиентов, обзоров рынка и статистики.

Если Вы являетесь соискателем:

• проверка наличия профессионального опыта, компетенций и иных сведений, предоставленных Вами путем направления резюме и сопроводительных писем, требованиям Компании при наличии открытых вакансий в целях принятия решения о приеме на работу.

Если Вы являетесь контрагентом, партнером Компании, в том числе потенциальным, или представителем:

• исполнение договорных и иных юридических обязательств;
• исполнение законных требований и защита от судебных исков;
• ведение архивного делопроизводства и хранение документов;
• обеспечение работоспособности информационных систем персональных данных.

Способы обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных на Сайте и/или в Социальных сетях осуществляется автоматизированным способом с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

Хранение персональных данных

Оператор осуществляет хранение персональных данных:

• до тех пор, пока это необходимо для выполнения установленных целей и в пределах установленных законом периодов хранения;
• до достижения целей обработки или утраты необходимости в их достижении, после чего персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации;
• сроки хранения данных определяются в соответствии с требованиями Приказа Росархива от 20.12.2019 № 236.

Вы вправе в любое время отозвать согласие на обработку персональных данных путем письменного обращения в Компанию. Отзыв не распространяется на обработку данных, которая осуществляется в соответствии с требованиями закона и поэтому может осуществляться без Вашего согласия.

Передача персональных данных

В целях рекламирования Компания вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и/или путем передачи третьим лицам персональных данных без поручения обработки.

Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренной согласием цели обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.

Оператор вправе передавать персональные данные своим аффилированным компаниям для осуществления целей их обработки, если иные основания обработки прямо не предусмотрены законом.

Трансграничная передача персональных данных не осуществляется.

Уничтожение персональных данных

Уничтожение персональных данных производится:

• при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено законодательством Российской Федерации;
• при отзыве субъектом персональных данных согласия на обработку персональных данных;
• при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных.

Способы уничтожения персональных данных определяются локальными нормативными актами Оператора по вопросам обработки и защиты персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных.

Меры по обеспечению безопасности персональных данных

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Российской Федерации в области защиты персональных данных.

Объектами защиты являются:

• документы, содержащие персональные данные;
• данные, хранящиеся на электронных носителях, а также элементы информационных систем, на которых осуществляется автоматизированная обработка персональных данных.

Защита данных, обрабатываемых в информационных системах персональных данных, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий обеспечивается техническими мерами в соответствии с требованиями нормативных правовых актов федеральных органов исполнительной власти, осуществляющих функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности.

Защита персональных данных при обработке достигается путем:

• ограничения состава лиц, допущенных к обработке персональных данных;
• назначения должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• организации учета и хранения носителей, содержащих информацию с персональными данными;
• определения угроз безопасности персональных данных при их обработке и формирования на их основе моделей угроз;
• разработки системы защиты персональных данных, средств защиты и организационных мер в соответствии с требованиями законодательства Российской Федерации;
• разработки локальных нормативных актов в области защиты персональных данных;
• осуществления внутреннего контроля соответствия обработки персональных данных применимому законодательству;
• ведения реестра процессов обработки персональных данных;
• контроля и отслеживания сроков обработки обращений и запросов на реализацию прав субъектов персональных данных;
• принятия мер для обеспечения безопасности обработки персональных данных третьими лицами, получающими доступ к персональным данным;
• отслеживания инцидентов безопасности и их последствий, расследования, своевременного уведомления и принятия мер, предупреждающих причинение вреда;
• проведения регулярных аудитов процессов обработки персональных данных;
• осуществления иных организационных и технических мер, требуемых в целях защиты персональных данных.

Обязанности Оператора

Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных;
• обеспечивать точность, достаточность и, при необходимости, актуальность персональных данных;
• обеспечивать сбор согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в случаях, предусмотренных законодательством;
• принимать необходимые меры по удалению или уточнению неполных или неточных данных;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
• немедленно прекращать по требованию субъекта обработку его персональных данных, если нет законных оснований для ее продолжения без согласия;
• обеспечивать обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• предоставлять субъекту персональных данных или его представителю возможность ознакомления с относящимися к нему персональными данными;
• прекращать обработку персональных данных в случае достижения цели обработки;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации и внутренними документами Компании.

Права субъекта персональных данных

Субъект персональных данных имеет право на:

• защиту своих прав и законных интересов;
• получение информации о месте нахождения Оператора, наличии у Оператора персональных данных, относящихся к нему, и ознакомление с такими данными;
• требование уточнения своих персональных данных, ограничения их обработки, блокирования или уничтожения в предусмотренных законом случаях;
• реализацию своих прав самостоятельно или через представителя;
• принятие предусмотренных законодательством мер по защите своих прав;
• отзыв согласия на обработку персональных данных с последующим уничтожением (удалением) персональных данных;
• подачу жалобы в надзорные органы в случае нарушения требований законодательства в области обработки и обеспечения безопасности персональных данных.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных и на основании заключаемого с этим лицом договора, а также осуществлять контроль за законностью обработки персональных данных.

Использование файлов cookie

Сайт содержит cookie-файлы. Cookie-файл — небольшой текстовый файл, который сайт сохраняет на компьютере пользователя.

Cookie-файлы используются для предоставления доступа к различным функциям Сайта, получения и передачи статистических данных и информации об общем состоянии рынка, проведения маркетинговых и рекламных мероприятий, улучшения качества услуг и совершенствования Сайта.

Продолжая использовать Сайт, Вы соглашаетесь на использование файлов cookie.

Чтобы избежать сохранения cookie-файлов, Вы можете настроить браузер на автоматический отказ от их сохранения либо установить запрос на разрешение сохранения cookie-файлов. Ранее сохраненные cookie-файлы могут быть удалены с помощью настроек браузера.

Вы можете в любое время отозвать свое согласие, заблокировав и/или удалив файлы cookie. Блокировка cookie-файлов может привести к ограничению функциональности Сайта.

Заключительные положения

Оставаясь на Сайте и/или в Социальных сетях и отправляя заявки с Сайта и/или из Социальных сетей, Вы подтверждаете, что ознакомлены с настоящей Политикой.

Действуя свободно, своей волей и в своем интересе, Вы предоставляете свои персональные данные и даете согласие на их использование, обработку и хранение на условиях и в целях, определенных Политикой.

Вы даете согласие на осуществление необходимых действий для достижения обозначенных в Политике целей, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, а также осуществление иных действий с персональными данными строго в соответствии с действующим законодательством Российской Федерации и настоящей Политикой.

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки персональных данных, а также регламентами и положениями Компании.

← На главную