Политика обработки и защиты персональных данных

1. Общие положения

Настоящая политика в отношении обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЛЁН» (далее — Оператор, «мы», «наш», «нас») в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Реквизиты Оператора:

Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЛЁН»
Сокращенное наименование: ООО «Клён»
ИНН: 6312201426
ОГРН: 1196313090731
КПП: 631201001
Адрес: 443031, Самарская обл, г.о. Самара, вн.р-н Кировский, г. Самара, тер. Студеный Овраг, линия 3-я, д. 116, офис 1
Сайт: https://park-klen.ru
E-mail: info@park-klen.ru

Политика применяется ко всем персональным данным субъектов, обрабатываемым Оператором с применением средств автоматизации и без применения таких средств.

Настоящая Политика действует в отношении пользователей сайта park-klen.ru и его поддоменов (далее — Сайт), а также лиц, которые обращаются к Оператору по телефону, электронной почте и иными способами.

Оператор публикует актуальную версию Политики на Сайте и предоставляет неограниченный доступ к ней любому лицу, обратившемуся к Оператору. Оператор вправе вносить изменения в Политику. Использование Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

2. Статус Оператора и категории субъектов персональных данных

Оператор является оператором персональных данных в отношении информации, относящейся к физическим лицам, которые:

посещают Сайт и/или направляют обращения через формы на Сайте;
звонят по телефонам, указанным на Сайте, либо просят организовать обратный звонок;
заключают с Оператором договоры (в том числе на оказание услуг);
направляют резюме/отклики на вакансии;
являются представителями клиентов, контрагентов, доверенными лицами.

3. Цели обработки персональных данных

Целями обработки персональных данных Оператором являются:

ответ на вопросы и обращения, направленные Пользователем через веб-формы на Сайте, по телефону или электронной почте;
организация обратного звонка по номеру телефона Пользователя;
предоставление консультаций об услугах Оператора;
заключение, изменение, исполнение и прекращение гражданско-правовых договоров;
обеспечение работоспособности, безопасности и корректной работы Сайта;
ведение кадрового учета, рассмотрение кандидатов на вакансии;
выполнение требований законодательства Российской Федерации;
оценка и улучшение качества услуг и сервиса, разработка новых услуг;
статистические и маркетинговые исследования (на основе обезличенных/агрегированных данных, где это применимо);
направление информационных сообщений (при наличии согласия или иных законных оснований).

4. Перечень персональных данных, на обработку которых дается согласие

4.1. Персональные данные, предоставляемые Пользователем

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес проживания/регистрации (если предоставляется);
возраст/дата рождения (если предоставляется);
сведения, содержащиеся в обращении/заявке, включая иные данные, которые Пользователь добровольно сообщает Оператору.

Важно: сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются Оператором только в случаях, когда такие сведения добровольно предоставляются Пользователем/его представителем для рассмотрения вопроса об оказании услуг и при наличии законных оснований (включая согласие, если требуется).

4.2. Иная информация (технические данные)

IP-адрес, сведения о браузере, операционной системе, типе устройства;
данные о посещенных страницах и действиях на Сайте;
cookie-файлы и аналогичные технологии (при использовании Сайта);
данные веб-аналитики (если подключены соответствующие сервисы) — в объеме, необходимом для анализа работы Сайта и улучшения сервиса.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

законная и справедливая основа обработки;
обработка в соответствии с конкретными, заранее определенными и законными целями;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствие содержания и объема персональных данных заявленным целям обработки;
точность, достаточность, актуальность и достоверность персональных данных;
хранение персональных данных не дольше, чем того требуют цели обработки, если иной срок не установлен законом.

6. Обработка персональных данных

6.1. Сбор персональных данных

Сбор персональных данных осуществляется следующими способами:

предоставление персональных данных Пользователем при заполнении веб-форм на Сайте;
предоставление данных при обращении по телефону, электронной почте или иным способом;
автоматический сбор технической информации при посещении Сайта (cookie, логи и т.п.).

6.2. Хранение и использование персональных данных

Персональные данные хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима для исполнения требований законодательства.

Оператор обеспечивает использование баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством РФ.

7. Передача персональных данных

Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача необходима:

для исполнения договора с Пользователем и/или предоставления услуги;
для выполнения требований законодательства Российской Федерации;
по запросу уполномоченных государственных органов при наличии законных оснований.

Оператор вправе привлекать подрядчиков (например, провайдеров хостинга, сервисы связи и аналитики) при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных.

8. Сроки хранения и уничтожение персональных данных

Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, а также в иных случаях, предусмотренных законодательством РФ.

Оператор уничтожает персональные данные, в частности:

при отзыве согласия — в срок не более 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено законом;
при утрате необходимости достижения целей обработки;
по истечении сроков хранения, установленных законодательством РФ или внутренними регламентами.

9. Согласие на обработку персональных данных

Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе. Предоставляя данные в формах на Сайте и/или проставляя отметку согласия, Пользователь выражает согласие на обработку персональных данных в порядке и на условиях, определяемых настоящей Политикой и текстом соответствующего согласия.

Согласие может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 12 настоящей Политики.

10. Права субъекта персональных данных

Пользователь имеет право на получение информации об обработке персональных данных, включая:

подтверждение факта обработки персональных данных;
правовые основания и цели обработки;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки, в том числе сроки хранения;
сведения о лицах, которым могут быть раскрыты персональные данные (при наличии);
иные сведения, предусмотренные законодательством РФ.

Пользователь вправе требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11. Меры по защите персональных данных

Защита персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства РФ.

Организационные меры включают:

назначение ответственного за организацию обработки персональных данных (при необходимости);
ограничение доступа к персональным данным;
ознакомление работников с требованиями законодательства и внутренними документами по обработке персональных данных.

Технические меры включают:

использование средств защиты информации и контроля доступа;
резервное копирование и мониторинг;
меры по предотвращению несанкционированного доступа, утечки, изменения или уничтожения данных.

12. Обращения Пользователя и контактная информация

Пользователь вправе направлять запросы, связанные с обработкой персональных данных, включая отзыв согласия:

Почтовый адрес: 443031, Самарская обл, г.о. Самара, вн.р-н Кировский, г. Самара, тер. Студеный Овраг, линия 3-я, д. 116, офис 1
E-mail: info@park-klen.ru

Запрос должен содержать: ФИО, сведения для идентификации (по возможности), суть обращения, подпись (для письменного обращения). Оператор рассматривает обращение и направляет ответ в срок до 30 (тридцати) календарных дней с момента получения запроса, если иной срок не установлен законом.

13. Ограничение действия Политики

Политика распространяется исключительно на Сайт и процессы Оператора и не применяется к иным интернет-ресурсам, на которые Пользователь может перейти по ссылкам с Сайта. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине или инициативе последнего.

14. Заключительные положения

Актуальная версия Политики размещается на Сайте Оператора. В случае изменения законодательства РФ или условий обработки персональных данных Оператор вправе обновлять Политику.