Политика обработки персональных данных пользователей сайта
Скачать .pdf1 Общие положения
1.1. Настоящий документ определяет политику (далее - Политика) группы компаний КОМОССТРОЙ, а именно: политику Общества с ограниченной ответственностью «Управляющая Компания «Комосстрой Холдинг» (далее по тексту - Оператор) и всех управляемых им Обществ, являющихся Застройщиками, в отношении обработки персональных данных.
1.2. Оператор осуществляет обработку персональных данных субъектов, обеспечивает защиту их прав и свобод при обработке персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Обработка персональных данных осуществляется Оператором на основании принципов, изложенных в статье 5 Закона № 152-ФЗ
1.4. Настоящая Политика определяет цели, принципы и условия обработки персональных данных лиц, чьи персональные данные обрабатываются Оператором, а также включает перечень мер, применяемых в целях обеспечения безопасности персональных данных при их обработке.
1.5. Действие Политики распространяется на все персональные данные субъектов персональных данных, указанных в п. 4.1.1., 4.1.2. Политики, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.6. Политика распространяется на все действия, связанные с обработкой персональных данных Оператором на информационном ресурсе, доступ к которому осуществляется по доменному имени «*.komosstroy.ru», «komosstroy.ru», a также на все действия, связанные с обработкой персональных данных Оператором в Сервисах.
1.7. В случае, если субъект персональных данных возражает против обработки персональных данных Оператором в соответствии с Политикой, субъект персональных данных вправе отказаться от использования Сайта и / или Сервиса. В таком случае предоставление функционала Сайта и / или Сервиса, включая регистрацию личного кабинета, осуществляться не будет.
1.8. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1.9. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Оператора и действует бессрочно, до замены ее новой Политикой.
1.10. Оператор вправе в одностороннем порядке изменять условия Политики.
1.11. Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.
1.12. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
1.13. Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
1.14. В Политике применяются следующие термины:
1.14.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.14.2. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.14.3. Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
1.14.4. Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
1.14.5. Закон — федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
1.14.6. Пользователь сайта — любое физическое лицо, осуществляющее доступ к Сайту и взаимодействующее с ним, в том числе путем просмотра информационных материалов, заполнения веб-форм и совершения иных действий. Пользователь Сайта может быть как Зарегистрированным пользователем (дееспособным физическим лицом, прошедшим процедуру регистрации и имеющим уникальный идентификатор), так и незарегистрированным посетителем, использующий Сайт в соответствии с Правилами пользования.
1.14.7. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.14.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.14.9. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
1.14.10 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.14.11. Сайт — информационный ресурс Общества в сети «Интернет», доступ к которому осуществляется по доменному имени «*.komosstroy.ru», «komosstroy.ru».
1.14.12. Сервис — любой информационный ресурс, в интерфейсе и / или пользовательских документах которого указано, что его функционал предоставляется Оператором, за исключением Сайта. В интерфейсе Сервиса доступны пользовательские документы Сервиса, а также может быть размещен отдельный документ, определяющий особенности обработки персональных данных в Сервисе.
1.14.13. Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.14.14. Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.14.15. Субъект персональных данных — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
1.14.16. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.14.17. Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает Сайт и / или Сервис, и могут содержать идентификатор Пользователя и / или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.
1.14.18. Псевдоним (никнейм)— имя Зарегистрированного пользователя на Сайте и / или в Сервисе, которое Зарегистрированный пользователь указывает произвольно при регистрации.
1.14.19. Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Общества.
2 Цели обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется строго для следующих конкретных целей:
2.1.1. Для направления персонализированных рекламных и маркетинговых коммуникаций.
Пояснение: Показ релевантной рекламы на Сайте и в партнерских сетях (ретаргетинг), проведение маркетинговых рассылок. Основание — исключительно отдельное, явно выраженное согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ).
2.1.2. Для обработки и выполнения запросов и обращений субъектов персональных данных.
Пояснение: Ответ на вопросы, поступившие через формы обратной связи, и предоставление запрашиваемой информации (например, о объектах недвижимости). Основание — совершение действий по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
2.1.3. Для осуществления клиентской поддержки и сервиса.
Пояснение: Консультирование по вопросам сопровождения сделки, гарантийного и постгарантийного обслуживания. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
2.1.4. Для обеспечения технической функциональности и безопасности Сайта и Сервисов.
Пояснение: Обработка данных, без которых использование сайта технически невозможно. Основание — законные интересы оператора (п. 5 ч. 1 ст. 6 152-ФЗ) для обеспечения работоспособности и безопасности информационного ресурса.
2.1.5. Для анализа поведения пользователей и улучшения качества Сайта и Сервисов.
Пояснение: Анализ обезличенных и псевдонимизированных данных для выявления ошибок, понимания популярности разделов и улучшения юзабилити. Основание — согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ), получаемое через cookie-баннер.
3 Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
-
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия;
-
обработка персональных данных необходима для достижения целей, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
-
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4 Категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных строго в объеме, необходимом для достижения конкретных целей:
В рамках цели 2.1.1 (Персонализация рекламы и маркетинг):
-
Данные: Исключительно при наличии отдельного согласия: Cookie-идентификаторы, данные о интересах на основе поведения на сайте (просмотренные объекты недвижимости), адрес электронной почты (для рассылок).
-
Правовое основание: Согласие субъекта ПДн.
-
Примечание: Для этой цели используются маркетинговые cookie и системы рассылок. Пользователь может в любой момент отозвать согласие.
В рамках цели 2.1.2 (Обработка обращений):
Данные: Ф.И.О., номер телефона, адрес электронной почты, произвольный текст обращения, содержащийся в нем запрос.
Правовое основание: Совершение действий по запросу субъекта (ст. 6 п.5 ч.1 152-ФЗ).
Примечание: Технические данные (IP) для этой цели не требуются и не обрабатываются.
В рамках цели 2.1.3 (Клиентская поддержка):
-
Данные: Ф.И.О., номер телефона, адрес электронной почты, данные о заключенном договоре, история обращений по нему.
-
Правовое основание: Исполнение договора (ст. 6 п.5 ч.1 152-ФЗ).
В рамках цели 2.1.4 (Функциональность и безопасность):
-
Данные: IP-адрес, данные о пользовательском устройстве и браузере, данные о взаимодействии с сайтом (для защиты от DDoS-атак и обнаружения сбоев).
-
Правовое основание: Законные интересы (ст. 6 п.5 ч.1 152-ФЗ).
-
Примечание: Обработка этих данных необходима для работы сайта и не требует отдельного согласия. Используются только технические cookie.
В рамках цели 2.1.5 (Аналитика и улучшение):
-
Данные: Обезличенные идентификаторы пользователей, агрегированные данные о просмотренных страницах, времени на сайте, кликах. IP-адрес обезличивается.
-
Правовое основание: Согласие субъекта ПДн.
-
Примечание: Для этой цели используются аналитические cookie, которые подключаются только с вашего согласия.
5 Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также уставом и локальными актами Оператора.
5.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями законодательства Российской Федерации.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Оператором.
5.5. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
5.6. Оператор обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.
5.7. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.
5.8. Оператор не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта и / или Сервиса. Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
5.9. Оператор не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте и / или Сервисе, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.
5.10. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.
5.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Оператором обязанностей, в соответствии с Законом достигается, в том числе:
5.11.1. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
5.11.2. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
5.11.3. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
5.11.4. Назначением лица, ответственного за организацию обработки персональных данных.
5.11.5. Издание Оператором документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Оператора не предусмотренные законодательством Российской Федерации полномочия и обязанности.
5.11.6. Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Оператора в отношении обработки персональных данных, внутренним документам Оператора.
5.11.7. Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
5.11.8. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
5.11.9. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
5.11.10. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
5.12. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
-
ликвидации Оператора;
-
реорганизации Оператора, влекущей прекращение его деятельности;
-
прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
-
отзыва согласия субъекта персональных данных на обработку персональных данных.
5.13. Сроки хранения персональных данных:
5.13.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого является субъект.
5.13.2. Конкретные сроки хранения персональных данных установлены в соответствии с целями их обработки и внутренними регламентами Оператора:
-
Персональные данные, обрабатываемые для исполнения договоров (включая договоры купли-продажи, оказания услуг), а также для целей постдоговорного обслуживания (гарантийное и сервисное сопровождение), хранятся в течение 5 (пяти) лет с даты исполнения всех обязательств по договору или его расторжения. Данный срок охватывает весь период гарантийных обязательств и установлен для защиты законных интересов Оператора и субъектов ПДн в рамках сроков исковой давности.
-
Персональные данные, обрабатываемые для целей маркетинга и рекламных коммуникаций (включая данные, полученные с использованием маркетинговых файлов cookie), хранятся до момента заключения договора с субъектом ПДн. После заключения договора такие данные, если они не являются необходимыми для его исполнения, подлежат обезличиванию или уничтожению в течение 30 (тридцати) дней. В случае если договор не был заключен, данные хранятся до отзыва субъектом согласия на их обработку для маркетинговых целей, но не более 1 (одного) года с момента последнего взаимодействия с субъектом.
-
Технические данные (необходимые файлы cookie, IP-адреса, данные об устройстве и браузере, необходимые для обеспечения безопасности и функциональности Сайта) и обезличенные аналитические данные (аналитические файлы cookie) хранятся не более 12 (двенадцати) месяцев с момента их сбора.
-
Персональные данные, обрабатываемые для обработки обращений и запросов, не связанных с заключением договора, хранятся в течение 1 (одного) года с даты завершения обработки обращения.
5.13.3. По истечении указанных сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами Оператора, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
5.14. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.
5.15. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению и обезличиванию персональных данных Оператора.
5.16. Зарегистрированный пользователь имеет возможность самостоятельно удалить свой личный кабинет со всеми предоставленными данными с помощью функционала Сайта и / или Сервиса.
6 Файлы cookies
6.1. На Сайте и / или в Сервисе могут использоваться Файлы cookies, приведенные в п. 6.1. Пользовательскими документами Сайта и / или Сервиса может быть предусмотрено использование иных Файлов cookies.
-
Необходимые файлы cookies. Эти Файлы cookies обеспечивают надлежащую работу Сайта и / или Сервиса, они являются необходимыми. Цель использования - обеспечения надлежащего отображения интерфейсов, их интерактивных компонентов
-
Функциональные файлы cookies. Эти Файлы cookies сохраняют предпочтения в отношении настроек Сайта и / или Сервиса. Цель использования - Для упрощения использования Сайта и / или Сервиса, лучшего пользовательского опыта.
-
Аналитические файлы cookies. Эти Файлы cookies сохраняют агрегированную информацию об использовании Сайта и / или Сервиса и их отдельных элементов. Цель использования - Для дальнейшего улучшения интерфейсов, планирования развития Сайта и / или Сервиса.
-
Маркетинговые файлы cookies. Эти Файлы cookies сохраняют информацию о том, как используется Сайт и / или Сервис, то есть, предпочтения в отношении Сайта и /или Сервиса. Цель использования - Для персонализации рекламных коммуникаций, ретаргетинга и оценки эффективности рекламных кампаний. Использование данных файлов требует вашего отдельного согласия, которое можно предоставить или отозвать через настройки браузера.
7 Ответы на запросы субъектов на допуск к персональных данным
7.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав. Утеря номера телефона, на который зарегистрирован личный кабинет, равно как и его переход другому лицу, является ответственностью Зарегистрированного пользователя. В этом случае Зарегистрированному пользователю необходимо обратиться к Оператору через «office@komosstroy.ru» для удаления его личного кабинета. Восстановление доступа к личному кабинету при утере номера телефона невозможно.
7.3. Субъект персональных данных имеет право обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных, в части указанных действий для распространения, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд. Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.
7.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.
7.5. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Для направления официальных запросов в адрес Оператора, необходимо использовать контактные данные, указанные в п.п. 7.18., 7.19. Политики.
7.6. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
7.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.8. В случае подтверждения факта неточности персональных данных Оператором на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.9. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
7.10. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
7.11. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.13. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные соответствующими пунктами настоящей Политики, в случаях, если:
7.13.1. Субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором.
7.13.2. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона.
7.13.3. Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
7.13.4. Предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц.
7.14. Субъект персональных данных имеет право на отзыв согласия на обработку его персональных данных на маркетинговые коммуникации и персонализацию:
7.14.1. Субъект персональных данных в любое время может отозвать свое согласие на обработку персональных данных в целях, указанных в п. 2.1.1 настоящей Политики (персонализация рекламы и предложений), одним из следующих способов:
-
Через настройки браузера: Путем самостоятельной настройки браузера для блокировки или удаления файлов cookie, в том числе маркетинговых и аналитических.
-
Через инструменты отказа партнеров: путем использования официальных страниц отказа от отслеживания, предоставляемых партнерами Оператора.
-
Через личный кабинет: Для Зарегистрированных пользователей — путем изменения соответствующих настроек в личном кабинете на Сайте (раздел «Конфиденциальность» или «Рекламные рассылки»).
-
Путем направления запроса на email: Путем направления соответствующего запроса с адреса электронной почты, указанного в профиле пользователя (регистрационной форме или форме обратной связи), на адрес Оператора: «office@komosstroy.ru».
7.14.2. Оператор обязан прекратить обработку персональных данных для целей персонализации рекламы и предложений в течение 3 (трех) рабочих дней с момента получения отзыва или выполнения Пользователем действий, указанных в п. 7.14.1.
7.14.3. Отзыв согласия на персонализацию рекламы и предложений не влечет автоматического прекращения обработки данных для иных целей, указанных в настоящей Политике (например, для обеспечения функционирования сайта или обработки обращений).
7.15. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.
7.16. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона.
7.17. Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона, в том числе номер телефона, который используется для входа на Сайт и / или Сервис. Письменное обращение (запрос) может быть направлено по почтовому адресу Оператора: 426011, Удмуртская Республика, г. Ижевск, ул. Холмогорова, д.15, 5 этаж.
7.18. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: office@komosstroy.ru. Запрос может быть направлен субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.19. Взаимодействие по иным вопросам, связанным с обработкой персональных данных Оператором, также осуществляется с использованием следующих контактных данных: почтовый адрес (426011, Удмуртская Республика, г. Ижевск, ул. Холмогорова, д.15, 5 этаж) и / или адрес электронной почты (office@komosstroy.ru).
Список Список управляемых Оператором Обществ – Застройщиков https://new.komosstroy.ru/ftp/partners-list.pdf