ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика конфиденциальности персональных данных (далее также – «Политика») клиентов и пользователей (далее также – «Субъект персональных данных») регулирует отношения, связанные с обработкой персональных данных, которые осуществляет ООО «ЛОК БОКС» (адрес: 125167, г. Москва, вн. тер. г. Муниципальный округ Аэропорт, пр-кт Ленинградский, д. 36 стр. 36, помещ. 17, ОГРН: 1167746915434, ИНН: 9715275673) (далее также – «Оператор») с использованием средств автоматизации и/или без использования средств автоматизации, включая сайт в информационно-телекоммуникационной сети «Интернет» https://lockbox-estate.ru/ (далее также – «Сайт»).
1.2 Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка персональных данных осуществляется на территории Российской Федерации.
1.3 Сайт может осуществлять обработку следующих персональных данных, а именно:
· данных, указанных самим Субъектом персональных данных на Сайте: имя; возраст; цель обращения (сдача в аренду либо продажа); сумма инвестирования; адрес электронной почты; номер телефона; идентификатор аккаунта мессенджера «Telegram», «WhatsApp», «Viber» либо «MAX», идентификатор аккаунта социальной сети «Instagram»;
· данных, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта (cookie-файлы): IP-адрес; устройства, с которого Субъект персональных данных обращается к Сайту; технические данные устройства и программного обеспечения; наличие сбоев и ошибок при доступе к Сайту; данные файлов «cookie»; информация о браузере; данные, собираемые счетчиками сайтов; геолокационные данные; обращения в службу поддержки и результаты их разрешения.
1.4 Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайте. Любые возможные платежи, которые обрабатываются третьими лицами на Сайте, регулируются политикой конфиденциальности этих третьих лиц.
1.5 Оператор не осуществляет сбор и обработку персональных данных Субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни.
1.6 Персональные данные Субъекта персональных данных относятся к конфиденциальной информации ограниченного доступа.
1.7 Давая согласие на обработку персональных данных, Субъект персональных данных подтверждает, что является совершеннолетним. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом персональных данных на Сайте.
1.8 Решение о предоставлении своих персональных данных и согласие на их обработку дано своей волей и в своем интересе. Отказ от предоставления своих персональных данных влечет невозможность для Оператора надлежаще оказывать услуги.
1.9 Оператор вправе время от времени по своему усмотрению вносить изменения в настоящую Политику и обязан уведомлять Субъекта персональных данных о существенных изменениях Политики. Существенность изменений определяется по усмотрению Оператора.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе, а также в виде сокращений.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Иные термины и определения, встречающиеся в настоящей Политике, подлежат толкованию в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Субъекта персональных данных в следующих целях:
· регистрация Субъекта персональных данных в базе данных Сайта с последующим направлением Субъекту персональных данных почтовых сообщений, смс-уведомлений, в том числе рекламного содержания, информационных и новостных рассылок и другой информации рекламно-новостного содержания от Оператора, его аффилированных лиц и/или субподрядчиков;
· подтверждение личности Субъекта персональных данных при посещении Сайта;
· продвижение услуг на рынке;
· подготовка, заключение и исполнение гражданско-правового договора;
· поддержка надлежащего функционирования Сайта в соответствии с ожиданиями пользователей и их надлежащая идентификация.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации. Обработка персональных данных допускается в следующих случаях:
· обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем;
· обработка персональных данных необходима для осуществления прав и законных интересов Оператора, третьих лиц и публичных интересов в случаях и с ограничениями, предусмотренными законодательством Российской Федерации;
· обработка персональных данных осуществляется в отношении данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
4.2 Оператор вправе поручить обработку персональных данных третьему лицу с согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора.
4.3 В случае, если Оператор поручает обработку персональных данных третьему лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор.
4.4 Персональные данные Субъекта персональных данных, являющегося пользователем Сайта, обрабатываются с использованием средств автоматизации и/или без использования средств автоматизации.
4.5 Обработка персональных данных осуществляется Оператором с согласия Субъекта персональных данных как с момента заполнения любых форм на Сайте либо при оставлении на Сайте любых данных, так и непосредственно после указанных действий Субъекта персональных данных на Сайте.
4.6 Получение согласия Субъекта персональных данных на обработку его персональных данных является необходимым условием для оказания Оператором услуг в пользу Субъекта персональных данных. С содержанием электронного документа «Согласие на обработку персональных данных» Субъект персональных данных может ознакомиться в любой время на Сайте Оператора, в том числе при заполнении форм.
4.7 Все персональные данные следует получать от самого Субъекта персональных данных. Если персональные данные Субъекта персональных данных можно получить только у третьей стороны, то Субъект персональных данных должен быть уведомлен об этом, и от него должно быть получено согласие.
4.8 Некоторые данные могут собираться автоматически без участия Субъекта персональных данных, например, cookie-файлы.
5. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Субъект персональных данных при заполнении любых форм на Сайте Оператора либо при оставлении на Сайте любых данных дает конкретное, предметное, информированное, сознательное и однозначное согласие Оператору на обработку своих персональных данных.
5.2 Перечень персональных данных, согласие на обработку которых дает Субъект персональных данных в случае предоставления таких данных:
· данные, указанные самим Субъектом персональных данных на Сайте: имя; возраст; цель обращения (сдача в аренду либо продажа); сумма инвестирования; адрес электронной почты; номер телефона; идентификатор аккаунта мессенджера «Telegram», «WhatsApp», «Viber» либо «MAX», идентификатор аккаунта социальной сети «Instagram»;
· данные, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта (cookie-файлы): IP-адрес; устройства, с которого Субъект персональных данных обращается к Сайту; технические данные устройства и программного обеспечения; наличие сбоев и ошибок при доступе к Сайту; данные файлов «cookie»; информация о браузере; данные, собираемые счетчиками сайтов; геолокационные данные; обращения в службу поддержки и результаты их разрешения.
5.3 Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Оператором способов обработки персональных данных: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и иные действия, которые Оператор обязан выполнить в соответствии с законодательством Российской Федерации.
5.4 Оператор имеет право поручать (передавать персональные данные (предоставление, доступ)) обработку персональных данных третьим лицам, в том числе ООО «МАРКВИЗ» (115569, город Москва, Домодедовская ул., д. 4, помещ. 19п, ОГРН: 1207700342387, ИНН: 7722491826).
5.5 Оператор имеет право поручать (передавать персональные данные (предоставление, доступ)) обработку cookie-файлов третьим лицам, в том числе ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16, ОГРН: 1027700229193, ИНН: 7736207543), ООО «ЯНДЕКС ДЦ» (115035, город Москва, Садовническая ул., д. 82 стр. 2, ком. 5B68, ОГРН: 1116232000411, ИНН: 6232008480), ООО «ЯНДЕКС ДЦ КАЛУГА» (248926, Калужская область, г. Калуга, проезд 1-й Автомобильный, зд. 8, ОГРН: 1214000005010, ИНН: 4027146565), ООО «ЯНДЕКС ДЦ ВЛАДИМИР» (600902, г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1, ОГРН: 1153328000154, ИНН: 3328000568), ООО «ЯНДЕКС ДЦ МО» (143200, Московская область, Можайский р-н, г. Можайск, Московская ул., зд. 36, ОГРН: 1245000067619, ИНН: 5028039310).
5.6 Срок, в течение которого действует Согласие Субъекта персональных данных: до момента прекращения деятельности Оператора.
5.7 Способ отзыва Согласия: на основании письменного заявления в произвольной форме по электронной почте: info@lock-box.ru.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.2 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
· подтверждение факта обработки персональных данных Оператором;
· правовые основания и цели обработки персональных данных;
· цели и применяемые Оператором способы обработки персональных данных;
· наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
· обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством Российской Федерации;
· сроки обработки персональных данных, в том числе сроки их хранения;
· порядок осуществления Субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
· информацию об осуществленной или о предполагаемой трансграничной передаче данных;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
· иные сведения, предусмотренные действующим законодательством Российской Федерации.
6.3 Сведения, указанные в п. 6.2 настоящей Политики, предоставляются Субъекту персональных данных при обращении по электронной почте info@lock-box.ru. Субъект персональных данных обязан предоставить Оператору доказательства принадлежности персональных данных, в отношении которых направляется запрос, а также: номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись Субъекта персональных данных или его представителя. Такие сведения должны быть предоставлены Субъекту персональных данных в доступной форме, в них не должны содержаться персональные данные, относящиеся к другому Субъекту персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6.4 Субъект персональных данных имеет право на отзыв своего согласия на обработку персональных данных, а также на их удаление. Для реализации данных прав Субъект персональных данных должен направить соответствующее письменное заявление в произвольной форме по электронной почте: info@lock-box.ru. Субъект персональных данных обязан предоставить Оператору доказательства принадлежности персональных данных, в отношении которых направляется запрос. Оператор рассматривает поступившее обращение и обеспечивает прекращение обработки персональных данных Субъекта персональных данных, а также удаляет персональные данные Субъекта персональных данных в течение 5 (пяти) рабочих дней с момента поступления обращения Субъекта персональных данных.
6.5 Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
6.6 Данные на электронных носителях уничтожаются путем стирания или форматирования носителя. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
7. ОБЯЗАННОСТИ ОПЕРАТОРА
7.1 Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъекта персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7.2 Оператор обязан принимать правовые, организационные и технические меры, направленные на соблюдение требований Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в частности:
· назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его сотрудников требований к защите персональных данных;
· определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных;
· разработка Политики в отношении обработки персональных данных;
· установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
· реализация права на доступ к информации;
· установление индивидуальных паролей доступа сотрудников в информационную систему персональных данных в соответствии с их производственными обязанностями;
· применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
· сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
· недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
· соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним, соблюдение конфиденциальности информации ограниченного доступа;
· предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
· обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
· восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· обучение сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим Политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;
· осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике Оператора, локальным актам Оператора;
· нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации;
· совершенствование и обновление настоящей Политики.
7.3 Оператор обязан предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных.
7.4 В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
7.5 В срок, не превышающий 5 (пяти) рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.
7.6 Оператор обязан уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта персональных данных были переданы.
7.7 В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу Субъекта персональных данных или его представителя Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
7.8 В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя Оператор обязан осуществить блокирование персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
7.9 В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 5 (пяти) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора.
7.10 Оператор не вправе предоставлять возможность распространения информации и доступа к информации, ограниченной в распространении на территории Российской Федерации.
8. COOKIE-ФАЙЛЫ
8.1 Оператор может использовать cookie-файлы и другие технологии отслеживания для поддержки работы Сайта, анализа трафика или в рекламных целях.
8.2 Пользуясь Сайтом, Субъект персональных данных подтверждает свое согласие на использование cookie-файлов, описанных в настоящей Политике.
8.3 Субъект персональных данных может настроить все свои устройства на прием cookie-файлов, уведомления о получении cookie-файлов или отключение приема cookie-файлов. Настройки изменения или отключения cookie-файлов могут варьироваться в зависимости от вида браузера. Субъект персональных данных должен воспользоваться такими вкладками, как «Помощь», «Настройки» или «Предпочтения» в меню браузера.
8.4 Чтобы узнать больше о том, как работать с cookie-файлами или удалить их, Субъект персональных данных может зайти на сайт https://allaboutcookies.org/ и в раздел «Справка» или «Помощь» своего браузера. Через настройки браузера (например, «Internet Explorer», «Safari», «Mozilla Firefox» или «Chrome») Субъект персональных данных может выбрать, какие cookie-файлы принимать, а какие отклонять. Расположение настроек зависит от того, какой браузер используется.
8.5 Если Субъект персональных данных решил отказаться от определенных технических и/или функциональных cookie-файлов, ему могут быть недоступны некоторые функции Сайта и услуги Оператора.
9. КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1 Внутренний контроль за соблюдением структурными подразделениями Оператора законодательства Российской Федерации и локальных нормативных актов в области персональных данных осуществляется комиссией по защите персональных данных и ответственным за организацию обработки персональных данных.
9.2 Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с Политикой и требованиями законодательства Российской Федерации.
9.3 Лица, виновные в нарушении требований настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
ООО «ЛОК БОКС»
ОГРН: 1167746915434
ИНН: 9715275673
КПП: 771401001
Е-mail: info@lock-box.ru
