Политика

в отношении обработки персональных данных и реализуемых требований к защите персональных данных Общества c ограниченной ответственностью «Белая Дача Парк»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и реализуемых требований к защите персональных данных (далее - Политика) разработана в соответствии с положениями Федерального закона от 27.07.2006 г. №152-ФЗ "О персональных данных" (далее – ФЗ «О персональных данных») и иных нормативно-правовых актов, регулирующих вопросы защиты персональных данных.

1.2. Настоящая Политика определяет основные вопросы, связанные с обработкой персональных данных ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БЕЛАЯ ДАЧА ПАРК» (далее – Организация).

1.3. Персональные данные являются конфиденциальной, охраняемой информацией и на них распространяются все требования, установленные внутренними документами Организации к защите конфиденциальной информации.

1.4. Настоящая политика Организации включает, но не ограничивается в отношении обработки персональных данных и всей информации, которую Оператор может получить о посетителях в процессе использования Пользователями сервисов Организации, в том числе веб-сайта http://ovbelayadacha.com, Информационного центра.

1.5. Основные понятия, используемые в настоящей Политике: 

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется в целях: 

2.2. Продвижения новых кампаний и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.

2.2. Организация имеет право направлять Пользователю уведомления о новых кампаниях и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Организации письмо на адрес электронной почты Infodesk.Outlet@hines.com с пометкой «Отказ от уведомлений».

2.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

2.4. Обработка персональных данных в Организации допускается: 

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Организация осуществляет обработку персональных данных

3.2. Организация осуществляет обработку персональных данных в соответствии и во исполнение требований законодательства РФ, в частности Конституции РФ, Гражданского кодекса РФ, ФЗ «О защите персональных данных», а также уставных документов Организации и договоров, заключаемых между Организацией и субъектами персональных данных.

4. Категории субъектов персональных данных. Объем и категории обрабатываемых персональных данных

4.1. Организация обрабатывает персональные данные следующих категорий субъектов персональных данных:

4.2. Объем обрабатываемых персональных данных:

4.3. Организация не обрабатывает специальные категории персональных данных и/или биометрические персональные данные. 

5. Основные принципы обработки персональных данных

5.1. Обработка персональных данных возможна только в соответствии с целями, определившими их получение.

5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.3. Право доступа для обработки персональных данных имеют сотрудники Организации в соответствии с возложенными на них функциональными обязанностями.

5.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.6. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.7. Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и Организацией, сроком исковой давности, сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства РФ, а также сроком действия согласия субъекта на обработку его персональных данных.

5.8. Организация обрабатывает персональные данные Пользователя и/или Посетителя только в случае их заполнения и/или отправки Пользователем и/или Посетителем самостоятельно через специальные формы, расположенные на сайте http://ovbelayadacha.com или в Информационном центре. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь и/или Посетитель выражает свое согласие с данной Политикой.

5.9. Организация обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Меры по обеспечению безопасности персональных данных

6.1. При обработке персональных данных Организация принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. Обеспечение безопасности персональных данных достигается, в частности: 

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

7.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей: 

7.2. Требовать от Организации уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством РФ.

7.4. Обжаловать в суд любые неправомерные действия или бездействие Организации при обработке и защите его персональных данных.

8. Обязанности организации

Организация обязуется:

8.1. Принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства РФ по вопросам обработки персональных данных.

8.3. В целях обеспечения защиты персональных данных проводить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определять актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

8.4. При выявлении актуальных угроз применять необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя: 

9. Обязанности и ответственность сотрудников организации

9.1. Сотрудники Организации, допущенные к обработке персональных данных, обязаны: 

9.2. Сотрудникам Организации, допущенным к обработке персональных данных, запрещается несанкционированное и нерегламентированное копирование персональных данных на бумажные носители информации и на любые электронные носители информации, не предназначенные для хранения персональных данных.

9.3. Каждый новый работник Организации, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства РФ по обработке и обеспечению безопасности персональных данных, с настоящей Политикой и другими локальными актами по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

9.4. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность.

10. Заключительные положения

10.1. Действующая редакция Политики хранится по адресу: http://ovbelayadacha.com.

10.2. Политика актуализируется, по мере внесения изменений в нормативные правовые акты в сфере персональных данных или в локальные акты, регламентирующие организацию обработки и обеспечение безопасности персональных данных.