Политика обработки и обеспечения безопасности Политика обработки и обеспечения безопасности

Политика обработки и обеспечения безопасности персональных данных (Политика конфиденциальности)

Настоящая политика, является приложением к Положению Оператора об обработке и защите персональных данных. Положения настоящей Политики распространяют свое действие на обрабатываемые Оператором в лице – Общества с ограниченной ответственностью «Квартсервис» (ООО «Квартсервис»), ИНН 5504127083, ОГРН 1075504004707, адрес: 644042, Омская обл., г.Омск, пр-кт Карла Маркса, д.32, литер А, пом. 6П, 2 эт., персональные данные.

Политика – это документ, разъясняющий принимаемые Оператором меры для обеспечения защиты Ваших прав при работе с персональными данными, в т.ч. в целях обеспечения безопасности и конфиденциальности в отношении персональных данных.

Основополагающий закон: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"(далее- «Закон»), который устанавливает принципы, условия и требования к работе с персональными данными.

Оператор может получать персональные данные, когда Вы используете веб-сайт: https://kvartservice.ru

Использование пользователем/посетителем/клиентом/контрагентом/выгодоприобретателями/соискателями или их представителями (доверенными лицами) веб-сайта означает согласие с настоящей Политикой и условиями работы с персональными данными. В случае несогласия с условиями настоящей Политики Вы должны прекратить использование веб-сайта.

1. Термины (понятия):

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее – «Данные»);
персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Кто субъекты?

Пользователи/Посетители веб-сайта. Клиенты/контрагенты. Выгодоприобретатели. Соискатели. Представители указанных субъектов.

3. Какие права есть у субъектов? Право на получение информации

Субъект может получить любую информацию о действиях Оператора с Данными.

Право на доступ

Субъект может запросить копию и выписку имеющихся у Оператора Данных.

Право на исправление

Субъект может попросить Оператора исправить неточные или неполные Данные.

Право на забвение

Субъект может запросить удаление (уничтожение, прекращение обработки) Данных (части Данных).

Право на отзыв

Субъект может в любое время отозвать свое согласие на обработку данных. При этом, Субъект уведомлен о том, что функциональность веб-сайта может быть ограничена.

Право на деактивацию куки (cookie)-файлов

Субъект может настроить разрешения об использовании куки (cookie)-файлов в настройках браузера.

Право на обжалование

Субъект может обжаловать действия или бездействия Оператора в Роскомнадзоре.

Какие персональные данные, с какой целью и как долго обрабатываются на веб-сайте?

4.1. Цель обработки: осуществление коммерческой деятельности (вкл., но не ограничиваясь: обработка заявок).

Персональные данные (категории, объем):

в отношении контрагентов/клиентов/выгодоприобретателей и их представителей – физических лиц: имя, адрес электронной почты, номер телефона.

в отношении представителей контрагентов - физических лиц (от юридических лиц): фамилия, имя, должность, адрес электронной почты, номер телефона.

в отношении пользователей/посетителей веб-сайта: имя, адрес электронной почты, номер телефона.

Правовое основание: пп.1,5 ч.1 ст.6 Закона, Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1, Постановление Правительства РФ от 31.12.2020 №2463, гражданско-правовые договоры, федеральное, региональное и отраслевое законодательство, локальные акты Оператора или третьих лиц

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Срок обработки и хранения: до отзыва согласия или в течение 3 лет, или в течение срока действия договора и после 5 лет

4.2. Цель обработки: подбор кандидатов на замещение вакантных должностей

Персональные данные (категории, объем):

в отношении соискателей: фамилия, имя, отчество; год рождения; социальное положение; пол; адрес электронной почты; номер телефона; гражданство; профессия; сведения о трудовой деятельности (в том числе стаж работы); сведения об образовании; рекомендации от работодателей.

Правовое основание: п. 1 ч. 1 ст. 6 Закона, Трудовой кодекс РФ, локальные акты оператора

Срок обработки и хранения: в течение срока собеседования и после не более 30 дней после принятия решения об отказе в трудоустройстве

4.3. Цель обработки: продвижение товаров, работ или услуг (вкл., но не ограничиваясь: размещение отзывов)

Персональные данные (категории, объем):

в отношении пользователей/посетителей веб-сайта: имя, адрес электронной почты, номер телефона.

Правовое основание: пп.1,5 ч.1 ст. 6 Закона, Гражданский кодекс РФ, Федеральный закон от 13.03.2006 № 38-ФЗ"О рекламе", Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты Оператора или третьих лиц.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), блокирование, удаление, уничтожение

Срок обработки и хранения: до отзыва согласия или в течение 3 лет, или в течение срока действия договора и после 5 лет.

4.4. Цель обработки: обеспечение бесперебойной работы функционала веб-сайта, в т.ч. предоставление доступа к информации и/или материалам, формирование клиентской статистики об их использовании.

Персональные данные (категории, объем):

в отношении пользователей/посетителей веб-сайта: сведения, собираемые посредством метрических программ (сервисов), файлы куки (cookie); запрашиваемые Интернет-страницы; сведения о веб-браузере; IP-адрес; данные о местоположении; технические данные оборудования; время доступа, никнейм.

Правовое основание: п.1 ч.1 ст. 6 Закона, Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ, Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты Оператора и третьих лиц

Срок обработки и хранения: до отзыва согласия или в течение 3 лет.

Что такое - куки (cookie)-файлы?

Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта (далее – «Пользователь»). Пользователь вправе запретить своему оборудованию прием куки (cookie)-файлов или ограничить прием куки (cookie)-файлов. При отказе от получения Оператором куки (cookie)-файлов или при ограничении приема куки (cookie)-файлов некоторые функции веб-сайта могут работать некорректно. Пользователь обязуется сам настроить в используемом браузере свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie) файлов.

Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:

Необходимые файлы куки (сookie):

- технические куки (cookie)-файлы: Техническое хранение или доступ строго необходимы для законной цели предоставления возможности использования определенной услуги/приобретения товара, явно запрошенной пользователем, или исключительно для цели осуществления передачи сообщения по электронной коммуникационной сети. Отказаться об обработки такого типа файлов куки (сookie) нельзя, т.к. без них веб-сайт не сможет работать должным образом.

Дополнительные файлы куки (сookie):

статистические куки (cookie)-файлы: Техническое хранилище или доступ, используемые исключительно для анонимных статистических целей. Без повестки в суд, добровольного согласия со стороны вашего интернет-провайдера или дополнительных записей от третьей стороны информация, хранящаяся или извлекаемая только для этой цели, не может быть использована для вашей идентификации.

- маркетинговые куки (cookie)-файлы: Техническое хранилище или доступ необходимы для создания профилей пользователей с целью отправки рекламы или для отслеживания пользователя на веб-сайте в маркетинговых целях.

6. Какие сервисы веб-аналитики используются?

Оператором используется сервис Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д.16) для оценки эффективности веб-сайта, выработки стратегии продвижения и улучшения качества работы.

7. Как обрабатываются данные?

Оператор/третьи лица, указанные в п.12 Политики, обрабатывают все персональные данные следующими способами: автоматизировано, без передачи по внутренней сети, с передачей по сети Интернет.

Условия прекращения обработки данных

Оператор прекращает обработку данных при достижении цели обработки или срока хранения, в случае отзыва персональных данных (части персональных данных) Субъектом или получения от него требования о прекращении обработки персональных данных, при прекращении деятельности Оператора. Прекращение обработки персональных данных осуществляется в сроки, установленные статьей 21 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и/или выгрузкой из журнала регистрации событий из информационной системы.

На каком основании обрабатываются данные?

Оператор обрабатывает персональные данные только с вашего конкретного, предметного, информированного, сознательного и однозначного согласия, либо исходя из требований закона, законного интереса Оператора, заключенного гражданско-правового и/или иного договора.

При этом:

Согласие на обработку персональных данных выражается путем ознакомления с настоящей Политикой и «проставлением галочки» в специальном чек-боксе веб-формы на веб-сайте или нажатием на предусмотренную в веб-форме на веб-сайте кнопку.- Согласие на обработку статистических и маркетинговых куки (cookie)-файлов выражается путем ознакомления с разделом Политики о куки (cookie-файлах) и нажатии на кнопку «Принять все», либо настройке определенных типов собираемых куки (cookie)-файлов, посредством функционала, доступного на всплывающем баннере на веб-сайте.

Как обеспечивается безопасность данных?

Оператор защищает персональные данные от компрометации персональных данных - разглашения, полной или частичной утраты и несанкционированного доступа третьих лиц.

Для этого принимаются все необходимые правовые, организационные и технические меры по обеспечению безопасности и конфиденциальности данных, согласно положениям ст.ст. 18, 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, Постановления Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и Постановления Правительства РФ от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также согласно иных положений нормативно-правовых актов в области персональных данных.

Сведения о местонахождении базы данных информации (центра обработки данных (ЦОД), содержащей персональные данные граждан РФ

Собственная база данных: Омская обл., г.Омск, пр-кт Карла Маркса, д.32, литер А, пом. 6П, 2 эт.

Адрес ЦОД (Я.Метрика, Марквиз): г. Калуга, проезд 1-й Автомобильный, зд. 8, Рязанская область, г. Сасово, ул. Пушкина, д. 21, г. Владимир, Микрорайон Энергетик, ул. Поисковая 1 к.2, Московская обл., г.Мытищи, ул. Силикатная, д. 19 (ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, г.Москва, ул. Льва Толстого, д.16, пом. 528)

Арес ЦОД (Битрикс): г.Москва, ш.Коровинское, д.41, г.Москва, ул. 8 Марта, д.14, г.Москва, ул. Бутлерова, д.7 (АО «КОРП Софт», ИНН 7743813810, ОГРН 1117746256110, г. Москва, ул. Селезневская, д. 32, эт 5 пом I ком 9), г.Москва, пр-кт Мира, д. 105 стр.6, г.Москва, ш.Коровинское, д.41, г.Москва, ул. Чермянская, д.4 (ООО «Цифровое облако», ИНН 7751169490, ОГРН 1197746546568, г. Москва, Ленинградский пр-кт, д. 39 стр. 80, помещ. 1/9)

Адрес ЦОД (Топнлаб): г.Санкт-Петербург, ул.Цветочная, д.19, г.Санкт-Петербург, ул.Цветочная, д. 21, Ленинградская обл., пос. Невская Дубровка, ул.Советская, д.1, (АО «Селектел», ИНН 7810962785 ОГРН 1247800067790, г.Санкт-Петербург, ул.Цветочная, д.21, корп.А)

12. Кому передаются данные?*,

Оператор не передает персональные данные третьим лицам без вашего согласия, за исключением следующих третьих лиц:

ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д.16

ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, г.Москва, ул. Льва Толстого, д.16, пом. 528

ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2 этаж 13, помещения 8-19

АО «КОРП Софт», ИНН 7743813810, ОГРН 1117746256110, г. Москва, ул. Селезневская, д. 32, эт 5 пом I ком 9

ООО «Цифровое облако», ИНН 7751169490, ОГРН 1197746546568, г. Москва, Ленинградский пр-кт, д. 39 стр. 80, помещ. 1/9

ООО «Марквиз», ИНН 7722491826, ОГРН 1207700342387, г. Москва, Домодедовская ул., д. 4, помещ. 19п

Цель передачи:

обеспечение бесперебойной работы функционала веб-сайта, в т.ч. предоставление доступа к информации и/или материалам, формирование клиентской статистики об их использовании

Передаваемые данные в отношении пользователей/посетителей веб-сайта (категории, объем):

сведения, собираемые посредством метрических программ (сервисов), файлы cookie; запрашиваемые Интернет-страницы; сведения о веб-браузере; IP-адрес; данные о местоположении; технические данные оборудования; время доступа.

Перечень действий с персональными данными: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Правовое основание:

пп.1,5 ч. 1 ст. 6 Закона, Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ, Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты Оператора и третьих лиц

Срок обработки и хранения: до отзыва согласия или в соответствии с условиями гражданско-правового договора

ООО «РЭД», ИНН 7814217083, ОГРН 1157847149888, г. Санкт-Петербург, ул. Зольная, д. 15 стр. 1, помещ. 1н

АО «Селектел», ИНН 7810962785 ОГРН 1247800067790, г.Санкт-Петербург, ул.Цветочная, д.21, корп.А

Цель передачи: осуществление коммерческой деятельности (вкл., но не ограничиваясь: обработка заявок).

Передаваемые данные (категории, объем):

в отношении пользователей/посетителей веб-сайта: имя, адрес электронной почты, номер телефона.

Правовое основание:

пп.1,5 ч.1 ст.6 Закона, Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1, Постановление Правительства РФ от 31.12.2020 №2463, гражданско-правовые договоры, федеральное, региональное и отраслевое законодательство, локальные акты Оператора или третьих лиц

Срок обработки и хранения: до отзыва согласия или в соответствии с условиями гражданско-правового договора.

*Оператор также может передать персональные данные без вашего согласия, если этого требует Закон.

**Оператор не отвечает за передачу Ваших данных поисковым системам.

13. Где хранятся ваши данные?

Оператор хранит ваши персональные данные в базах данных, находящихся на территории Российской Федерации.

Как актуализируется Политика?

Политика может быть изменена или дополнена, если появятся новые требования Закона, или по инициативе Оператора.

Новая редакция Политики действует с момента ее опубликования и уведомления на веб-сайте. Дальнейшее пользование веб-сайтом подтверждает Ваше согласие с новыми условиями Политики.

15. На что не распространяется Политика?

Веб-сайт может содержать ссылки на интернет- ресурсы третьих лиц. Политика не распространяет свое действие на такие веб-сайты. Оператор не контролирует и не несет ответственность за интернет-ресурсы третьих лиц, а также за действия третьих лиц.

16. Что Оператор не проверяет и не контролирует?

Оператор не может проверить, поэтому Вы гарантируете, что:

обладаете полной дееспособностью;- передали собственные достоверные персональные данные;
своевременно будете актуализировать данные.

Оператор также не контролирует объем персональных данных, предоставленных Вами, и не несет ответственность за размещение Вами таких данных в открытом доступе и их использование третьими лицами. Оператор не несет ответственность при предоставлении Вами персональных данных третьих лиц, или избыточных/недостоверных персональных данных. Вы самостоятельно и под свою ответственность организуете получение согласия у третьих лиц на обработку персональных данных, разрешенных для предоставления/передачи и/или распространения, и/или несете ответственность за предоставление недостоверных персональных данных и/или защиту и хранение избыточно предоставленных персональных данных.

Персональные данные, которые собираются третьими лицами, обрабатываются в соответствии с их соглашениями и политикой обработки и обеспечения безопасности персональных данных.

Как будут решаться споры?

Для решения любых споров Оператор будет применять законы Российской Федерации. Это правило действует независимо от вашего гражданства, места жительства, местонахождения.

Судебные споры будут разрешаться по месту нахождения Оператора.

Как связаться с Оператором?

По любым вопросам в отношении обработки персональных данных (в т.ч. заявления, запросы, уведомления, отзыв, требование и т.д.) Вы можете обратиться к Оператору в свободной форме, или в форме, предусмотренной Законом, по адресу электронной почты ks055@yandex.ru

Оператор ответит на ваше обращение в сроки, установленные статьями 14,21 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, в зависимости от предмета обращения.