3.3. Обработка персональных данных контрагентов осуществляется в целях соблюдения требований налогового и гражданского законодательства Российской Федерации, а также в рамках исполнения договора, стороной которого либо выгодоприобретателем по которому является Контрагент.
3.4. Хранение и обработка персональных данных Контрагентов осуществляются в течение трёх лет.
Уничтожение на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Персональные данные контрагентов, содержащихся на материальных носителях информации, уничтожаются путем измельчения бумажных носителей без возможности восстановления целостности информации.
4. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
на доступ к персональным данным
4.1. Каждая из категорий субъектов персональных данных имеет право на получение сведений, касающихся обработки персональных данных, а также право требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Запрос на получение сведений, касающихся обработки персональных данных, должен соответствовать требованиям ч. 3 ст. 14 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
4.2. Субъект персональных данных вправе направить в адрес Оператора отзыв согласия на обработку его данных.
4.3. Субъект персональных данных может направить свой запрос (требование, в том числе отзыв согласие на обработку персональных данных) в адрес Оператора посредством письма по следующему адресу электронной почты: info@theninth.ru
4.4. Запросы, предполагающие в соответствии с требованиями законодательства Российской Федерации проставление личной подписи субъекта персональных данных, а также направляемые в адрес Оператора в электронном виде, должны быть подписаны квалифицированной электронной подписью.
4.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом или настоящей политикой в отношении обработки персональных данных.
5. Основные права и обязанности Оператора
5.1. Оператор вправе:
− самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
− поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
− в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, установленных Законодательством Российской Федерации.
5.2. Оператор обязан:
− организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
− отвечать на обращения и запросы субъектов персональных данных и их законных представителей, органов власти Российской Федерации в соответствии с требованиями и сроками, установленными законодательством Российской Федерации;
− сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в сроки, установленные законодательством Российской Федерации.
6. Основные права и обязанности субъекта персональных данных
6.1. Субъект персональных данных вправе:
− получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.
− требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
− обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
6.2. Субъект персональных данных обязуются:
− предоставлять достоверные и актуальные персональные данные; − сообщать о любых изменениях своих персональных данных.
7. Меры обеспечения безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
7.2. Обеспечение безопасности персональных данных, обрабатываемых Оператором, достигается, в частности следующими мерами:
− назначением ответственных лиц за организацию обработки персональных данных и за обеспечение безопасности персональных данных, распределение функций, обязанностей и полномочий;
− ознакомлением работников Оператора с требованиями законодательства и организационно-распорядительными документами по вопросам обработки и защиты персональных данных;
− определением угроз безопасности персональных данных при их обработке в ИСПДн;
− применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн, необходимых для выполнения требований к защите персональных данных исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищенности персональных данных;
− обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
− установлением правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;
− контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн;
− другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных.
7.3. Базы данных Оператора находятся на территории Российской Федерации.
8. Заключительные положения
8.1. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
8.2. Настоящая Политика пересматривается не реже 1 (одного) раза в 3 (три) года или при необходимости, в случае возникновения изменений в локальных нормативных актах Оператора или применимом законодательстве.
8.3. Изменения и дополнения в настоящую Политику вносятся в установленном порядке Оператора.
8.4. Настоящая политика в отношении обработки персональных данных ООО «ЗЭ НАЙНС» составлена на русском и английском языках. В случае противоречий между русским и английским переводами приоритет отдаётся русскоязычной версии.
Приложение № 1
Термины, определения и сокращения
Термины, определения и сокращения, используемые в настоящей Политике в отношении обработки персональных данных ООО «ЗЭ НАЙНС» (далее – Общество) (далее – Политика):
Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (далее – Оператор) – ООО «ЗЭ НАЙНС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Посетитель Сайта – физическое лицо, зашедшее на Сайт в течение определенного промежутка времени, и, использующее Сайт в режиме просмотра.
Контрагент – физическое лицо, индивидуальный предприниматель или представитель контрагента, представляющий интересы юридического лица, с которыми Оператор собирается вступить или находится в гражданско-правовых отношениях.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Сайт – интернет-ресурс, включая домены всех уровней, доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети интернет, позволяющий Посетителю просматривать и искать информацию, а также совершать иные действия, предусмотренные функционалом Сайта.
ПОЛИТИКА
в отношении обработки персональных данных ООО «ЗЭ НАЙНС»
1. Общие положения
1.1. Назначение политики
1.1.1. Настоящая Политика в отношении обработки персональных данных ООО «ЗЭ НАЙНС» (далее – Политика) определяет цели и общие принципы обработки персональных данных субъектов персональных данных, а также реализуемые меры защиты персональных данных во время использования ими Сайта Оператора.
1.1.2. Политика является общедоступным документом ООО «ЗЭ НАЙНС» (далее – Оператор) и предусматривает возможность ознакомления с ней третьих лиц.
1.2. Оператор в рамках своей деятельности осуществляет трансграничную обработку персональных данных, но не обрабатывает специальные и биометрические категории персональных данных.
2. Обработка персональных данных Посетителей Сайта
2.1. В целях оформления заявки и дальнейшего сопровождения сделок с недвижимостью Оператор осуществляет обработку иной категории персональных данных Посетителей в объёме: фамилия, имя, отчество, контактная информация (абонентский номер, адрес электронной почты).
2.2. В целях направления Посетителю рекламно-информационных рассылок Оператор осуществляет обработку иной категории персональных данных: номера телефона; адреса электронной почты.
2.3. В целях аналитических и статистических исследований, проводимых в рамках совершенствования функционала Сайта и улучшения пользовательского опыта при взаимодействии с Сайтом Оператор обрабатывает иную категорию персональных данных Посетителей Сайта в объёме: файлы cookie, сведения о местоположении, сведения о действиях на сайте, сведения об оборудовании, дата и время сессии.
2.4. Оператор осуществляет обработку иной категории персональных данных Посетителей и Посетителей сайта, закрепленных в п.п. 2.1.-2.3. настоящей Политики, с использованием средств автоматизации и(или) без использования таких средств.
Обработка персональных данных в целях, указанных в п.п. 2.1.-2.3. настоящей Политики, осуществляется с использованием следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Обработка персональных данных Посетителей осуществляется Оператором на основании:
− требований законодательства Российской Федерации; − согласия на обработку персональных данных;
В рамках обработки персональных данных в целях, закрепленных в п.п. 2.1.-2.3. настоящей Политики, Оператор может передавать (предоставление, доступ) персональные данные субъектов персональных данных третьим лицам.
Передача персональных данных осуществляется Оператором на основании согласия на обработку персональных данных с указанием перечня третьих лиц (наименования и адреса), объёма передаваемых данных и целей привлечения данных лиц к обработке персональных данных, за исключением случаев, когда передача персональных данных не предусмотрена требованиями законодательством Российской Федерации.
2.7. Хранение и обработка персональных данных осуществляется Оператором в течении трёх лет, если Посетитель не отозвал своё согласие на обработку персональных данных.
2.8. Уничтожение персональных данных на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Бумажные носители, содержащие персональные данные, уничтожаются путем измельчения бумажных носителей без возможности восстановления целостности информации.
3. Порядок и условия обработки персональных данных контрагентов
и(или) их представителей
3.1. Оператор осуществляет обработку иной категории персональных данных контрагентов и(или) их представителей в целях обеспечения и осуществления взаимодействия с третьими лицами по вопросам заключения договоров и(или) исполнения обязательств по договорам в рамках гражданско-правовых отношений:
the ninth
Бутик-консалтинговый сервис, соединяющий инвесторов и владельцев недвижимости.
Фокус на Дубае. Глобальные связи.
Консалтинговые услуги и услуги по установлению контактов.
Сделки осуществляются лицензированным агентством недвижимости в Дубае.
Все обращения обрабатываются конфиденциально.
© the ninth — Все права защищены.
Использование сайта означает согласие с Пользовательским соглашением и Политикой обработки персональных данных