Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

Политика вводится в действие и становится обязательной для исполнения всеми работниками Оператора с момента ее утверждения. Политика может быть изменена в любой момент времени по усмотрению Оператора. 

Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов Оператора в области персональных данных определяется в соответствии с законодательством Российской Федерации.

Контактные данные для обращения субъектов персональных данных по вопросам, относящимся к обработке их персональных данных:

Почтовый адрес: 197110, Санкт-Петербург, Барочная ул, дом 4а, строение 1, Культурно-деловое пространство "Левашовский хлебозавод"). 

Телефон: +7 812 320 7676

Понятия и термины

Политика определяет цели и принципы обработки персональных данных; правовые основания  их обработки; меры по обеспечению конфиденциальности и безопасности персональных данных; категории и перечень обрабатываемых персональных данных; категории субъектов персональных данных; права и обязанности Оператора и субъектов персональных данных; сроки обработки и хранения персональных данных, порядок их уничтожения с целью защиты прав и свобод человека и гражданина (субъекта персональных данных) при осуществлении обработки его персональных данных Оператором. 

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор – ООО «Специализированный застройщик «Северный город» или аффилированные с ним организации.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных).

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

цели, перечень обрабатываемых данных и категории субъектов

Цели обработки персональных данных субъектов персональных данных:   

• консультирование по продаже недвижимости, по вопросам оформления и эксплуатации недвижимости; 

• предоставление запрашиваемой информации и направление ответа на вопрос, если он задан с использованием веб-формы на сайте или в социальных сетях Оператора;

• взаимодействие с Оператором или его аффилированными лицами по вопросам возможного трудоустройства; 

• участие в кадровом резерве Оператора или его аффилированных лиц для более оперативного замещения вакантных должностей различного уровня;

• направление сообщений информационного характера от Оператора и его аффилированных лиц.

Категории субъектов, сбор персональных данных которых может осуществляться посредством сайта Оператора: потенциальный клиент, клиент, близкие родственники клиента, законный представитель клиента, соискатель. 

Перечень персональных данных, которые могут обрабатываться посредством сайта: фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, данные из резюме, иные данные, сообщаемые сотруднику Оператора по телефону. 

Способы обработки, хранения и уничтожения персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных на сайте осуществляется Оператором следующим способом: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

Трансграничная передача персональных данных не осуществляется.

Оператор осуществляет хранение Персональных данных:

• на протяжении времени, когда есть обоснованная необходимость использовать и хранить такие данные в целях, указанных в настоящей Политике, согласиях и в иных локальных нормативных актах Оператора;

• до тех пор, пока субъект персональных данных использует сайты и сервисы Оператора; 

• в течение срока, когда хранение данных требуется в соответствии с нормами законодательства.

В целях рекламирования объектов Оператора он вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем передачи третьим лицам персональных данных без поручения обработки. Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренной согласием субъекта цели обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о персональных данных).

Оператор может передавать персональные данные субъектов своим аффилированным компаниями для осуществления целей их обработки только с согласия субъекта, если иные основания обработки прямо не предусмотрены законом. 

Перечень аффилированных компаний подлежит размещению на официальном сайте Оператора в разделе, определяющем Политику обработки персональных данных на сайте. 

Уничтожение персональных данных производится в следующих случаях: 

• при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено законодательством РФ;

• при отзыве субъектом персональных данных согласия на обработку персональных данных;

• при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных. 

Способы уничтожения персональных данных определяются локальными-нормативными актами Оператора по вопросам обработки защиты персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных. 

Обязанности оператора и меры по обеспечению безопасности данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

Меры для предотвращения несанкционированного доступа к персональным данным Оператором:

• назначение должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;

• ограничение состава лиц, допущенных к обработке персональных данных;

• ознакомление работников с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;

• организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;

• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

• разработка на основе модели угроз системы защиты персональных данных;

• разработка локальных нормативных актов в области защиты персональных данных;

• осуществление внутреннего контроля соответствия обработки персональных данных применимому законодательству в области обработки и обеспечения безопасности персональных данных;

• ведение реестра процессов обработки персональных данных и поддержка его в актуальном состоянии;

• контроль и отслеживание сроков обработки обращений и запросов на реализацию прав субъектов персональных данных;

• принятие мер для обеспечения безопасности обработки персональных данных третьими лицами, получающими доступ к персональным данным (заключение договоров и поручений на обработку);

• отслеживание инцидентов безопасности (при наличии) и их последствий, расследование их, и, при необходимости, уведомление надзорного органа, а также субъектов персональных данных (если необходимо) в течение 24 часов;

• проведение регулярных аудитов процессов обработки персональных данных;

• осуществление иных мер, предусмотренных локальными нормативными актами Оператора.

Обязанности Оператора при обработке персональных данных субъектов:

• обрабатывать персональные данные субъектов только в рамках выполнения своих должностных обязанностей;

• не разглашать персональные данные субъектов, полученные в результате выполнения своих должностных обязанностей, а также ставшие им известными по роду своей деятельности;

• пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных субъектов;

• выявлять факты разглашения, уничтожения, искажения персональных данных субъектов и информировать об этом лицо, ответственное за обработку персональных данных у Оператора.

Права и обязанности оператора и субъекта

Субъект персональных данных имеет право на:

• защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда;

• получение от Оператора уведомления об обязанности предоставлять достоверные персональных данных, а также о возможных последствиях предоставления недостоверных данных;

• реализацию своих прав субъекта как самостоятельно, так и через представителя;

• получение сведений об Операторе: о месте нахождения Оператора, о наличии у Оператора персональных данных, относящихся к нему как субъекту персональных данных, и ознакомление с такими персональными данными;

• требование от Оператора уточнения своих персональных данных, ограничение их обработки, блокирование или уничтожение в случае, когда его персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной Оператором цели обработки;

• принятие предусмотренных законодательством мер по защите своих прав;

• отзыв согласия на обработку персональных данных с последующим уничтожением (удалением) персональных данных;

• подачу жалобы надзорным органам в случае нарушения требований применимого законодательства в области обработки и обеспечения безопасности персональных данных.

Оператор вправе:

• поручать обработку персональных данных другому лицу с согласия субъекта персональных данных и на основании заключаемого с этим лицом договора;

• осуществлять контроль за законностью обработки персональных данных для исключения рисков, связанных с привлечением к административной ответственности за нарушения порядка обработки персональных данных.

Оператор обязан:

• при сборе персональных данных предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

• обеспечивать точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

• обеспечивать сбор согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения – в случае предоставления доступа к персональным данным субъекта неограниченному кругу лиц;

• принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом;

• немедленно прекращать по требованию субъекта персональных данных обработку его персональных данных, если нет законных оснований для продолжения обработки персональных данных без согласия субъекта;

• обеспечивать обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;

• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним;

• предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;

• прекращать обработку персональных данных или обеспечить ее прекращение в случае достижения цели обработки персональных данных;

• выполнять иные обязанности, предусмотренные федеральными законами и иные нормативно-правовыми актами, регулирующими обработку и защиту персональных данных.

Список аффилированных лиц ООО «Специализированный застройщик «Северный город»:

ООО«ХОЛДИНГ ЭР-БИ-АЙ», ООО «СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК ЭР-БИ-АЙ – ВОСТОК»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭР–БИ–АЙ – ЮГ»,ООО «Специализированный застройщик «ЭрБиАй-5»;ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭРБИАЙ – 2», ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭРБИАЙ – 6», ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «РОКАЙЛЬ»,ООО«ЭПЕРОН», ООО«КАРЕЛИЯ, ООО ДЕВЕЛОПМЕНТ», ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «КУРОРТНЫЙ», ООО «СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «САКРИСТИЯ»,ООО «СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЧЕТЫРЕ ГОРИЗОНТА»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭР–БИ–АЙ – СЕВЕР»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭР–БИ–АЙ –ЦЕНТР», ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭРБИАЙ-3»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «РЕМЕСЛЕННАЯ 7»,ООО«КУРДОНЕР»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЛАМБРИ»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭР–БИ–АЙ – ЧУГУННАЯ»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭРБИАЙ – 1»,ООО «СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭМПОРА», ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЛЮКАРНА»,ООО«ХОЛДИНГОВАЯ КОМПАНИЯ «ДИНАР», ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭРБИАЙ – 7»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭР–БИ–АЙ – МОСКОВСКИЙ»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «СЕВЕРНЫЙ ГОРОД»,ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ДЕНГЕН», ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭРБИАЙ-9», ООО«НИС.ЖИЛИЩНОЕ СТРОИТЕЛЬСТВО», ООО«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ЭРБИАЙ-8», ООО«ЭРБИАЙ УСЛУГИ», ООО «ОТДЕЛМАСТЕР».

согласие на обработку данных

Оставаясь на сайте и отправляя заявки с сайта, вы подтверждаете, что ознакомлены с Политикой обработки персональных данных (далее по тексту - «политика») и принимаете её условия. 

Вы добровольно предоставляете свои персональные данные и даете согласие на их использование, обработку и хранение (фамилия, имя, отчество, адрес электронной почты, контактный телефон (мобильный/стационарный)) на условиях, определенных политикой, для информирования о проектах и участия в экскурсиях по объектам недвижимости с целью последующего заключения любых разрешенных действующим законодательством РФ сделок с недвижимостью.

Вы даете свое согласие на осуществление необходимых действий для достижения обозначенных в данном согласии целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение, санкционированную модификацию), использование, обезличивание, блокирование, уничтожение, а также осуществление иных действий с моими персональными данными строго в соответствии с действующим законодательством Российской Федерации и Политикой.

Вы уведомляетесь, что обработка ваших персональных данных будет осуществляться в соответствии с требованиями Федерального закона № 152-ФЗ от 27.06.2006 г. "О персональных данных" до отзыва мною согласия, после чего мои персональные данные будут уничтожены.

Вы уведомляетесь, что имеете право отозвать свое согласие на обработку персональных данных путем передачи заявления в ООО «Специализированный застройщик «Северный город» или аффилированную с ним организацию в письменном (по адресу для корреспонденции: 197110, Санкт-Петербург, Барочная ул, дом 4а, строение 1, Культурно-деловое пространство "Левашовский хлебозавод") или электронном (оформленном в установленном законодательством Российской Федерации порядке) виде. 

Процесс рекламирования наших объектов требует привлечения сторонних провайдеров/поставщиков услуг, предлагающих услуги по продвижению рекламы в интернете, технической поддержке, аналитике данных и другим смежным вопросам. Привлекая указанных лиц, мы заключаем с ними договоры, обязывающие их обеспечивать конфиденциальность и принимать необходимые организационные, правовые и технические меры защиты персональных данных. Привлекаемые третьи лица вправе обрабатывать персональные данные исключительно для целей оказания нам услуг. Ни при каких обстоятельствах такие лица не вправе осуществлять обработку Ваших персональных данных каким-либо образом, противоречащим целям, указанным в соответствующих договорах с нами. В частности, мы можем привлекать к обработке Ваших данных следующих третьих лиц: ООО «Майндбокс»,Общество с ограниченной ответственностью «Ай Контекст», ООО «Агентство Трафик», ООО «ДАТАХАБ», ООО «Колтач Солюшнс», ООО «Смартис». Я даю свое согласие на предоставление моих персональных данных указанным здесь партнерам RBI для проведения рассылок и рекламы, в целях, не противоречащих заявленным в политике.