Политика конфиденциальности

1. Общие положения

1.1. Назначение политики

1.1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет цели и общие принципы обработки персональных данных Субъектов персональных данных, а также реализуемые меры защиты персональных данных во время использования ими Сайта (далее – Оператор).

1.1.2. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней третьих лиц.

1.2 Основные понятия

1.2.1. Персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2.2. Оператор персональных данных (далее – Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.2.4. Субъект персональных данных (далее – Субъект ПДн) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных

1.2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.2.11. Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2.12. Сайт – совокупность программных и аппаратных средств для электронно- вычислительных машин, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между электронно-вычислительными машинами в сети Интернет. Под Сайтом в рамках настоящего документа понимается Сайт, расположенный в сети Интернет по адресу: https://военная-ипотека.рф

2. Категории Субъектов персональных данных

2.1. Оператор осуществляет на законной и справедливой основе обработку ПДн следующих категорий Субъектов ПДн:

• соискателей вакантных должностей Оператора, представивших лично или через специализированные организации по подбору персонала (кадровые агентства) свои резюме и/или анкеты (далее – Соискатели вакансий);
• контрагентов Оператора, юридических и физических лиц, осуществляющих предпринимательскую деятельность (далее – Контрагенты);
• лиц, действующих по поручению, от имени, или представляющих собой интересы контрагента (далее – Представители Контрагентов);
• юридических и физических лиц, пользующихся услугами Оператора (далее – Клиенты);
• лиц, действующих по поручению, от имени, или представляющие собой интересы клиентов (далее – Представители Клиентов);
• юридических и физических лиц, использующих сайт Оператора для выполнения конкретной функции (далее – Пользователи сайта).

3. Цели обработки персональных данных

3.1. Обработка ПДн Субъектов ПДн, может осуществляться в следующих целях:

• Рассмотрение кандидатур и принятие решения о трудоустройстве соискателей у Оператора;
• Создание учётной записи на Сайте Оператора;
• Оформление и исполнение договорных обязательств с контрагентами;
• Подбор недвижимости.
• Подача заявки на одобрение ипотеки.
• Осуществление информационного обмена между участниками сделки купли- продажи, уступки права требования объекта недвижимости.
• Сопровождение сделок с недвижимостью.
• Предоставление услуги правовой экспертизы объекта недвижимости и участников сделки.
• Предоставление услуги по проведению оценки объекта недвижимости.
• Направление информационных/рекламно-информационных сообщений об объектах недвижимости продавцов/застройщиков/партнеров Оператора и/или объектах долевого строительства, информация о которых размещена на Сайте Оператора.
• Аналитика действий Cубъекта ПДн на веб-сайте и функционирование веб-сайта.

4. Правовые основания обработки персональных данных

4.1. Обработка ПДн осуществляется Оператором на следующих основаниях:

• обработка ПДн соискателей вакансий Оператора осуществляется по инициативе соискателя для заключения с Оператором трудового договора и письменного согласия соискателя на обработку его ПДн, подписываемого при прохождении очного собеседования Оператора;
• обработка ПДн контрагентов, лиц, предоставляющих контрагентов Оператора, осуществляется на основании договоров между контрагентами и Оператора;
• обработка ПДн посетителей Сайта, клиентов Оператора осуществляется с согласия посетителя Сайта/клиента, предоставляемого на Сайте.

5. Порядок и условия обработки персональных данных

5.1. Оператор может осуществлять следующие действия (операции) с ПДн Субъектов ПДн:       

• сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

5.2. Передача ПДн третьим лицам

5.2.1. В соответствии с заранее определенными целями и требованиями законодательства Оператор может передавать ПДн следующим категориям третьих лиц:

• сервисам веб-аналитики Google Analytics (ООО «Гугл», адрес Российская Федерация, 115035, г. Москва, улица Балчуг, 7) и Яндекс.Метрика (ООО «Яндекс», адрес: Российская Федерация, 119021, г. Москва, улица Льва Толстого, 16);
• иным юридическим лицам;
• в государственные или иные органы в целях исполнения требований законодательства.

5.2.2. Передача ПДн третьим лицам осуществляется с согласия Субъекта ПДн, если иное не предусмотрено федеральным законом.

5.3. Обеспечение безопасности персональных данных          

5.3.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

5.3.2. К основным методам и способам обеспечения безопасности ПДн относятся:

• назначение ответственных лиц за организацию обработки и защиты ПДн, распределение функций, обязанностей и полномочий;
• ознакомление работников Оператора с требованиями законодательства и организационно-распорядительными документами по вопросам обработки и защиты ПДн;
• установление правил обработки и разрешительной системы допуска к ПДн субъектов;
• организация физической защиты помещений, технических средств и носителей ПДн;
• постоянный контроль уровня защиты ПДн;
• другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты ПДн.

5.3.3. Базы данных Оператора находятся на территории Российской Федерации.

5.4. Сроки обработки персональных данных

5.4.1. Сроки обработки ПДн зависят от целей обработки ПДн.

5.4.2. ПДн Субъектов ПДн, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию в случае:

• достижения целей обработки ПДн;
• утраты необходимости в достижении целей обработки ПДн;
• прекращения деятельности Оператора.

5.4.3. В случае отзыва согласия на обработку ПДн персональные данные Субъекта персональных данных, обрабатываемые Оператором, подлежат уничтожению, если иное не предусмотрено федеральным законодательством.

5.5. Условия обработки персональных данных без использования средств автоматизации

5.5.1. Обработка ПДн на Сайте без использования средств автоматизации не осуществляется.

6. Права и обязанности сторон

6.1. Основные права Оператора

6.1.1. Оператор вправе обрабатывать ПДн в следующих случаях:

• обработка ПДн осуществляется с согласия Субъекта ПДн на обработку его ПДн;

• обработка ПДн необходима для достижения целей, предусмотренных законодательством Российской Федерации для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей;

• обработка ПДн осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

• обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн, а также для заключения договора по инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться выгодоприобретателем;

• обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн;

• обработка ПДн осуществляется в статистических или иных исследовательских целях;

• осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн либо по его просьбе (ПДн, сделанные общедоступными Субъектом ПДн).

6.1.2. Оператор имеет право совершать следующие действия с ПДн Субъекта ПДн:

• собирать ПДн;

• осуществлять запись ПДн;

• осуществлять систематизацию ПДн;

• накапливать ПДн;

• хранить ПДн;

• уточнять (обновлять, изменять) ПДн;

• извлекать ПДн;

• использовать ПДн;

• передавать (предоставлять, предоставлять доступ);

• обезличивать ПДн;

• блокировать ПДн;

• удалять ПДн;

• уничтожать ПДн.

6.1.3. Оператор вправе поручить обработку ПДн другому лицу с согласия Субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

6.1.4. Оператор в своей деятельности исходит из того, что Субъект ПДн предоставляет точную и достоверную информацию, во время взаимодействия с Оператором извещает Оператора об изменении своих ПДн. В случае выявления ошибочных или неполных ПДн Оператор имеет право прекратить все отношения с Субъектом ПДн, с последующим уничтожением ПДн Субъекта ПДн.

6.2. Основные обязанности Оператора

6.2.1. В соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» Оператор обязуется:

• предоставлять Субъекту ПДн или его представителю по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ;

• по требованию Субъекта ПДн или его представителя уточнять обрабатываемые ПДн, блокировать или удалять, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

• уведомлять Субъекта ПДн или его представителя об обработке ПДн в том случае, если ПДн были получены не от Субъекта ПДн или его представителя;

• в случае достижения цели обработки ПДн незамедлительно прекратить обработку ПДн и уничтожить соответствующие ПДн, если иное не предусмотрено федеральными законами, и уведомить об этом Субъекта ПДн или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав Субъектов ПДн, также указанный орган;

• в случае отзыва Субъектом ПДн согласия на обработку своих ПДн прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий тридцать дней с даты поступления указанного отзыва, если иное не предусмотрено федеральным законом;

• уведомить Субъекта ПДн об уничтожении его ПДн;

• не обрабатывать ПДн Субъектов ПДн, в том числе не собирать и не передавать ПДн Субъектов ПДн третьим лицам без согласия Субъекта ПДн, если иное не предусмотрено федеральным законом.

6.3. Основные права Субъекта ПДн

6.3.1. Субъект ПДн имеет право:

• получать сведения, касающиеся обработки его ПДн Оператором;

• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку ПДн;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке.