Политика обработки персональных данных

Политика об обработке и защите персональных данных

НАШИ ОБЯЗАТЕЛЬСТВА ПЕРЕД НАШИМИ КЛИЕНТАМИ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ

Общество с ограниченной ответственностью "Архитектурное бюро "Фабрика проектов" (далее – "Общество", или ООО "АБ "Фабрика проектов") обязуется защищать и уважать Ваше право на конфиденциальность. В настоящей Политике об обработке и защите персональных данных (далее - "Политика") указаны цели сбора Ваших данных и процесс их обработки Обществом. Внимательно ознакомьтесь с Политикой для лучшего понимания целей использования Обществом Ваших персональных данных. Предоставляемые Вами данные являются конфиденциальными и подлежат разглашению Обществом при обстоятельствах, изложенных в Положении и (или) предусмотренных законодательством РФ.

Загружая наш веб-сайт на своем компьютере, мобильном устройстве или мобильном приложении и:

заполняя web-формы, содержащие Ваши персональные данные, и (или)
регистрируясь в качестве пользователя веб-сайта, а также передавая Ваши персональные данные ООО "АБ "Фабрика проектов" иным способом, Вы соглашаетесь на условия, описанные в Положении.

ООО "АБ "Фабрика проектов" обрабатывает Ваши данные в соответствии законодательством РФ. Общество гарантирует добросовестный сбор данных и сохранение их конфиденциальности.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные (далее - "ПДн", или "персональные данные") – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

Субъект ПДн – физическое лицо (клиент, посетитель магазина), обладающее персональными данными прямо или косвенно его определяющими.

Оператор ПДн – ООО "АБ "Фабрика проектов" с местонахождением по адресу: 344114, Ростовская область, Аксайский м.р-н, с.п. Щепкинское, п.Темерницкий, ул.Тургеневская, д. 2, оф.1, ИНН 6102076426, КПП 610201001, ОГРН 1226100004602.

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка ПДн – обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлеченных из такой системы.

Сайт Общества – следующий сайт Общества: http://abfabrika.ru/ .

Блокирование ПДн – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система ПДн – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание ПДн – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту ПДн;

Предоставление ПДн – действия, направленные на раскрытие персональных данных определенному лицу или определённому кругу лиц;

Распространение ПДн – действия, невправленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным образом;

Уничтожение ПДн – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;

Общество обязано опубликовать или иным образом обеспечит неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ "О персональных данных" и иными актами РФ. Политика определяет порядок и условия обработки ПДн компанией-оператором ПДн ООО "АБ "Фабрика проектов" и устанавливает порядок работы с ПДн, правила защиты ПДн, определяет права, обязанности и ответственность руководителей структурных подразделений и работников компании оператора ПДн ООО "АБ "Фабрика проектов".
2. Целями настоящей Политики являются:

определение порядка обработки ПДн;
обеспечение соответствия порядка обработки ПДн в Обществе законодательству РФ в области ПДн;
обеспечение защиты ПДн;

1. Задачами настоящей Политики являются:

определение принципов обработки ПДн;
определение условий обработки ПДн, способов защиты ПДн;
определение прав субъектов ПДн, прав и обязанностей Обществом при обработке ПДн.

1. Настоящая Политика разработано с учетом требований следующих нормативных актов:

Конституция РФ;

Федеральный закон РФ от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
Федеральный закон РФ от 27.07.2006 № 152-ФЗ "О персональных данных";
Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
иные применимые акты.

1. Действие настоящей Политики распространяется на процессы обработки ПДн в Обществе с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.
2. Принятие решений, которые затрагивают Ваши права или интересы, на основании исключительно автоматизированной обработки Ваших персональных данных не осуществляется.
3. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4. Настоящая Политика вступает в силу с момента его утверждения Директором Общества и действует бессрочно до замены ее новой политикой (новой редакцией Политики).
5. Общество проводит пересмотр настоящей Политики и её актуализацию по мере необходимости, в частности:

при изменении порядка обработки ПДн в Обществе;
по результатам проверок органа по защите прав субъектов ПДн, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн;
при изменении требований законодательства РФ в области ПДн к порядку обработки и обеспечению безопасности ПДн;
в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн.

При внесении изменений в настоящую Политику указывается дата последнего обновления. Новая редакция вводится в действие приказом Директора или иных уполномоченных представителей Общества. Если Вы продолжаете каким–либо образом взаимодействовать с Обществом, в частности (не ограничиваясь) через Сайт, Вы соглашаетесь с действующей в это время редакцией Политики, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 7 Политики.

1. Принципы обработки персональных данных:

Обработка персональных данных у Оператора (Общества) осуществляется на основе следующих принципов:

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработка только тех персональных данных, которые отвечают целям их обработки;
соответствие содержания и объема обрабатываемых персональных данных заваленным целям обработки;
недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожение либо обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

1. Условия обработки персональных данных:

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет является выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные данные);
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

СБОР И ПОСЛЕДУЮЩЕЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ И ЦЕЛИ ОБРАБОТКИ
1. Ваши персональные данные могут быть нами запрошены и по Вашему усмотрению предоставлены нам включая, но не ограничиваясь, в следующих случаях:

Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности Общества, с нашими сотрудниками или сотрудниками иных компаний, с которыми взаимодействует Общество;
Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению Общества.

1. Ваши персональные данные могут быть нами запрошены и по Вашему усмотрению предоставлены нам с целью продвижения товаров, работ, услуг с использованием различных средств связи (электронная почта, текстовые сообщения, звонки и пр.), включая, но не ограничиваясь, следующие случаи:

С Вашего отдельного согласия для анализа Ваших предпочтений, информирования об уникальных предложениях и(или) специальных программах, отправку рекламных и иных информационных материалов Общества и третьих лиц по усмотрению Общества;
С Вашего отдельного согласия участие в конкурсах, акциях, мероприятиях, опросах, исследованиях, проводимых Обществом и (или) или по заданию Общества;
Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению Общества.

Следующие данные могут быть нами запрошены и по Вашему усмотрению предоставлены:

Фамилия, Имя, Отчество (при наличии);
Контактные данные (телефон, адрес электронной почты);
Иные данные по Вашему усмотрению и усмотрению Общества.

1. Мы работаем с проверенными третьими лицами и можем предоставить им Ваши данные. Например, для оказания услуги по доставке мы можем передать указанным третьим лицам Ваше имя, адрес для доставки и какие-либо сообщенные Вами предпочтения по доставке. Подробнее об этом указано в разделе 6 настоящего Политики.
2. Если Вы согласились получать рекламную информацию Общества, мы можем осуществлять это по телефону, посредством текстовых или графических сообщений, по электронном почте, в письменном виде по почте или иным образом.

ОБРАБОТКА ТЕХНИЧЕСКОЙ ИНФОРМАЦИИ, НЕ ОТНОСЯЩЕЙСЯ К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Для улучшения нашего Сайта и обеспечения наилучшего представления Вам контента на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по нашему Сайту, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из "cookies" и иную подобную информацию, которая не содержит персональные данные.
2. Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, автоматически и используются нами исключительно в статистических целях, для анализа способов улучшения качества обслуживания, товаров Общества и сопутствующих услуг (сервисов).

В КАКИХ СЛУЧАЯХ МЫ ВПРАВЕ РАСКРЫВАТЬ ТРЕТЬИМ ЛИЦАМ ПРЕДОСТАВЛЯЕМЫЕ НАМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
1. Мы можем раскрывать Ваши персональные данные нашим сотрудникам, другим компаниям, входящим в группу компаний Общества, и проверенным партнерам Общества, которые будут их обрабатывать по поручению Общества исключительно в заявленных в настоящем Положении целях.
2. Мы обязуемся прикладывать необходимые усилия для защиты Вас от мошенничества и иных преступных действий. По этой причине мы можем передать имеющиеся у нас данные о Вас финансовым организациям и организациям, специализирующимся на предотвращении мошеннических и преступных действий. Иногда мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам власти, если это предусмотрено законодательством РФ.
3. Мы прикладываем все усилия для обеспечения защиты Ваших персональных данных при их предоставлении за пределы Общества и гарантируем наличие процессов для их защиты. Все третьи лица, обрабатывающие персональные данные по поручению Общества, гарантируют соблюдение всех применимых норм и стандартов.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящим Вы, как субъект персональных данных, даете согласие Обществу с местонахождением по адресу, указанному в разделе 2 настоящей Политики, на обработку своих персональных данных, перечень которых указан в п. 4.3 Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в п. 4.1 Политики. Вы выражаете согласие, что помимо Общества, доступ к Вашим персональным данным имеют в полном соответствии с разделом 6 Политики третьи лица.

Общество гарантирует соблюдение Ваших следующих прав:

право на получение сведений о том, какие из Ваших персональных данных хранятся у Общества;
право на удаление, уточнение или исправление хранящихся у Общества Ваших персональных данных;
иные права установленные действующим законодательством.

1. Настоящим Вы, как субъект персональных данных, даете согласие Обществу с местонахождением по адресу, указанному в разделе 2 настоящего Политики, на обработку своих персональных данных, перечень которых указан в п. 4.3 Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в п. 4.1 Политики. Вы выражаете согласие, что помимо Общества, доступ к Вашим персональным данным имеют в полном соответствии с разделом 6 Политики третьи лица.

Общество гарантирует соблюдение Ваших следующих прав:

право на получение сведений о том, какие из Ваших персональных данных хранятся у Общества;

право на удаление, уточнение или исправление хранящихся у Общества Ваших персональных данных;
иные права, установленные действующим законодательством РФ.

1. Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных действует до достижения Обществом соответствующей цели их обработки или до момента отзыва Вами указанного согласия на условия п. 7.4 Политики.
2. Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае Общество обязано прекратить обработку Ваших персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь, иным соглашением между Обществом и Вами либо если Общество не вправе осуществлять обработку персональных данных без Вашего согласия на основаниях, предусмотренных законодательством РФ.
3. Вы можете направить в Общество одним из следующих способов отзыв предоставленного ранее согласия на обработку Ваших персональных данных:

Лично обратившись в Общество с соответствующим заявлением по адресу: 344114, Ростовская область, Аксайский м.р-н, с.п. Щепкинское, п.Темерницкий, ул.Тургеневская, д. 2, оф.1;

Направив соответствующее заявление Почтой России по адресу местонахождения Общества: 344114, Ростовская область, Аксайский м.р-н, с.п. Щепкинское, п.Темерницкий, ул.Тургеневская, д. 2, оф.1.

В ряде случаев, предусмотренных пунктами 2-11 части 1 статьи 6 ФЗ "О персональных данных", Общество может продолжить обработку Ваших персональных данных после отзыва Вашего согласия.

ГДЕ И КАК МЫ ХРАНИМ ВАШИ ДАННЫЕ
1. Общество гарантирует, что полученные от Вас данные хранятся в защищенной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Местом сбора и хранения Ваших персональных данных является территория РФ.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Безопасность персональных данных, обрабатываемых Оператором-Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором-Обществом применяются следующие организационно-технические меры:

назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным;
ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
организация учета, хранения и обращения носителей информации;
определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
разработка на основе модели угроз системы защиты персональных данных;
проверка готовности и эффективности использования средств защиты информации;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
регистрация и учет действий пользователей информационных систем персональных данных;
использование антивирусных средств и средств восстановления системы защиты персональных данных;
применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжения, анализа защищенности и средств криптографической защиты информации;
организация пропускного режима на территорию Оператора, охраны помещения с техническими средствами обработки персональных данных.

ОБЩЕДОСТУПНЫЕ ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество (при наличии), дата рождения, должность, номер контактного телефона, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

ТЕЛЕФОННЫЕ ЗВОНКИ
1. Звонки в Общество могут записываться. Это осуществляется в заявленных в п. 4.1. настоящей Политики в целях обработки Ваших данных. Совершая звонок в Общество и продолжая разговор с сотрудником Общества, Вы соглашаетесь на обработку предоставляемые Вами данных на условиях настоящей Политики.

ОБНОВЛЕНИЕ ЗАПИСЕЙ
1. Если Вы обнаружите неточность в Ваших персональных данных или необходимость их обновления (например, Вы сменили имя, адрес, и т.д.), свяжитесь с нами, чтобы мы могли их изменить. Общество в срок, установленный законодательством РФ, обязано внести в Ваши данные необходимые изменения.

Вы можете направить в Общество одним из следующих способов требование о внесении изменений в Ваши персональные данные:

Лично обратившись в Общество с соответствующим заявлением по адресу: 344114, Ростовская область, Аксайский м.р-н, с.п. Щепкинское, п.Темерницкий, ул.Тургеневская, д. 2, оф.1;

Направив соответствующее заявление Почтой России по адресу местонахождения Общества: 344114, Ростовская область, Аксайский м.р-н, с.п. Щепкинское, п.Темерницкий, ул.Тургеневская, д. 2, оф.1.

ДОСТУП К ИНФОРМАЦИИ
1. Если Вы хотите знать, какие именно Ваши персональные данные обрабатывает Общество, мы предоставим Вам эту информацию в установленный законодательством РФ срок.
  Для получения такой информации Вы можете обратиться в Общество одним из следующих способов при условии выполнения Вами требований, предусмотренных ч. 3 ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ "О персональных данных":

Лично обратившись в Общество с соответствующим заявлением по адресу: 344114, Ростовская область, Аксайский м.р-н, с.п. Щепкинское, п.Темерницкий, ул.Тургеневская, д. 2, оф.1;

Направив соответствующее заявление Почтой России по адресу местонахождения Общества: 344114, Ростовская область, Аксайский м.р-н, с.п. Щепкинское, п.Темерницкий, ул.Тургеневская, д. 2, оф.1;
Направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты info@abfabrika.ru .

При этом Ваш запрос должен содержать:

Номер основного документа, удостоверяющего Вашу личность, сведения о дате выдачи указанного документа и выдавшем его органе;
Сведения, подтверждающие Ваше участие в отношениях с Обществом (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
Вашу подпись (в случае электронного заявления – электронную подпись).

ВОПРОСЫ

Если у Вас есть какие-либо вопросы в отношении настоящей Политики свяжитесь с нами по адресу: 344114, Ростовская область, Аксайский м.р-н, с.п. Щепкинское, п.Темерницкий, ул.Тургеневская, д. 2, оф.1 или по телефону + 7 (909) 409-70-95 или напишите письмо на адрес электронной почты: info@abfabrika.ru .

КАКИЕ ИЗМЕНЕНИЯ ОБЩЕСТВО МОЖЕТ ВНОСИТЬ В ПОЛИТИКУ

ООО АБ "Фабрика проектов" вправе периодически обновлять настоящую Политику. Датой выпуска считается дата, указанная в верхней части Политики. Если Вы продолжаете каким–либо образом взаимодействовать с Обществом, в частности (не ограничиваясь) через Сайт или путем личного обращения, Вы соглашаетесь с действующей в это время редакцией Политики.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Иные права и обязанности Общества, как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.
2. Должностные лица Общества, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.