Политика конфиденциальности и обработки персональных данных

1. Основные понятия и определения

Политика конфиденциальности и обработки персональных данных – Политика (со всеми дополнениями и изменениями).

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - Пользователю Сайта (Субъекту Персональных данных).

Специальные категории Персональных данных – Персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, биометрических показателей, интимной жизни.

Сайт – https://lemotif.ru/, т.е. ряд взаимосвязанных интернет-страниц с размещенным на них контентом, расположенных по указанному адресу в сети Интернет, к которым применяется настоящая Политика конфиденциальности и обработки персональных данных.

Пользователь Сайта – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее данный Сайт для своих целей.

Субъект Персональных данных – Пользователь Сайта, являющийся физическим лицом.

Администрация Сайта – лица, уполномоченные на осуществление некоторых функций по администрированию и ведению Сайта
собственником Сайта, которым является Общество с ограниченной ответственностью «ЮникПроперти» (ИНН 7727412970, ОГРН 1197746186285, место нахождения: 117186, г. Москва, ул. Нагорная, д. 18, корп. 4).
Оператор – собственник Сайта, который организует и осуществляет обработку Персональных данных, определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, а также действия (операции), совершаемые с Персональными данными.

Стороны – Субъект Персональных данных, собственник Сайта и Администрация Сайта.

Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Конфиденциальность Персональных данных – обязательное для соблюдения собственником Сайта и Администрацией Сайта требование не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта Персональных данных, если иное не предусмотрено применимым действующим законодательством Российской Федерации (далее – РФ).

Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Распространение Персональных данных –
действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

Обезличивание Персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Субъекту Персональных данных.

Блокирование Персональных данных – временное прекращение обработки Персональных данных (кроме случаев, если обработка необходима для уточнения Персональных данных).

Уничтожение Персональных данных – действия, в результате которых невозможно восстановить содержание Персональных данных, и (или) действия, в результате которых уничтожаются материальные носители Персональных данных.

Cookie – небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя Сайта. Сookie-файлы могут быть как «сеансовые», так и «постоянные».

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных» (далее – ФЗ-152), иными федеральными законами, а также принятыми во их исполнение подзаконными нормативными правовыми актами.

2.2. Настоящая Политика определяет порядок обработки Персональных данных с целью защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Использование сервисов Сайта Пользователем Сайта означает его безоговорочное согласие с настоящей Политикой. В случае несогласия с условиями Политики Пользователь Сайта должен незамедлительно прекратить использование Сайта.

2.4. Политика применяется только к Сайту. Администрация Сайта и собственник Сайта не контролируют и не несут ответственность за сайты третьих лиц, на которые Пользователь Сайта может перейти по ссылкам, доступным на Сайте.

2.5. Собственник Сайта является оператором только тех Персональных данных, которые получает от Пользователей Сайта при использовании Сайта с их согласия, предоставляемого путем совершения Пользователем Сайта конклюдентных и иных действий на Сайте.

3. Принципы обработки Персональных данных

3.1. Обработка Персональных данных осуществляется на основе следующих принципов:

- законности;
- ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки Персональных данных в целях, несовместимых с целями сбора Персональных данных, определенными в настоящей Политике и в действующем законодательстве РФ;
- недопущения объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обработки только тех Персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;
- недопущения обработки Персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных;
- уничтожения или обезличивания Персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

4. Цели обработки Персональных данных

4.1. Сайт собирает и хранит только те Персональные данные, которые необходимы для осуществления связи с Пользователем для оказания услуг, предоставления сервисов и исполнения соглашений и договоров с Пользователем Сайта, за исключением случаев, когда действующим законодательством РФ предусмотрено обязательное хранение Персональных данных в течение определенного срока.

4.2. Персональные данные обрабатываются в следующих целях:

- предоставления регистрации (авторизации) на Сайте, доступа к Сайту и любых других случаях, связанных с такими действиями;
- предоставления Пользователю Сайта доступа к персонализированным ресурсам Сайта;
- установления с Пользователем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя Сайта;
- предоставления Пользователю Сайта эффективной клиентской и технической поддержки;
- обеспечения работоспособности и безопасности Сайта;
- подтверждения совершаемых Пользователями Сайта действий,
- предотвращения случаев мошенничества, компьютерных атак и иных злоупотреблений, а также для расследования таких случаев.

5. Конфиденциальность Персональных данных

5.1. Оператор, Администрация Сайта и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные, кроме следующих случаев:

- Пользователь Сайта выразил согласие на такие действия;
- передача необходима для использования Пользователем Сайта определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем Сайта;
- передача предусмотрена законодательством РФ.

5.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6. Базы персональных данных

6.1. Оператором могут создаваться базы Персональных данных, в том числе адресные книги.

6.2. В базы Персональных данных могут включаться с согласия Субъекта Персональных данных его фамилия, имя, отчество, номера контактных телефонов и адрес электронной почты.

6.3. Сведения о Субъекте Персональных данных должны быть в любое время исключены из базы по требованию Субъекта персональных данных, решению суда, требованию иных уполномоченных органов и организаций.

7. Обработка Персональных данных

7.1. Персональные данные хранятся бессрочно и в соответствии с внутренними регламентами конкретных сервисов.

7.2. Субъект Персональных данных подтверждает, что, принимая решение о предоставлении его Персональных данных и давая согласие на их Обработку, он действует свободно, своей волей и в своем интересе, а также подтверждает свою дееспособность.

7.3. Администрация Сайта не проверяет достоверность Персональных данных, предоставляемых Пользователем Сайта на Сайте. Администрация Сайта исходит из того, что Пользователь Сайта предоставляет достоверные и достаточные Персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных Персональных данных несет лично Пользователь Сайта.

7.4. Согласие на Обработку Персональных данных дается Субъектом Персональных данных путем проставления галочки в соответствующем поле в специальной форме, размещенной на Сайте. Субъект Персональных данных также вправе дать согласие на Обработку Персональных данных в любой позволяющей подтвердить факт его получения форме.

7.5. Предоставляя свои Персональные данные, Пользователь Сайта соглашается с тем, что предоставленные им Персональные данные будут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

7.6. Персональные данные, разрешённые к обработке в рамках настоящей Политики, не относятся к Специальной категории Персональных данных, предоставляются Пользователем Сайта путём заполнения специальных форм на Сайте бессрочно (вплоть до отзыва Пользователем Сайта своего согласия на обработку Персональных данных) и включают в себя следующую информацию:

- фамилию, имя, отчество;
- контактный телефон;
- адрес электронной почты (e-mail).

Заполняя соответствующие веб-формы и/или отправляя свои Персональные данные, Пользователь Сайта выражает свое согласие с настоящей Политикой.

7.7. Оператор также принимает меры по защите Персональных данных, которые автоматически передаются в процессе посещения страниц Сайта, в том числе из файлов cookie:

- IP адрес, присвоенный компьютеру Пользователя в момент посещения Сайта;
- Полученные данные о сессиях.

Сookie-файлы могут быть как «сеансовые», так и «постоянные».

Сеансовые cookie-файлы.
Сеансовые cookie-файлы используются, чтобы присвоить уникальный идентификационный номер компьютеру Пользователя Сайта при каждом посещении Сайта, при этом после закрытия браузера они удаляются. Такие файлы применяются также для анализа работы Пользователя Сайта с Сайтом (изучается посещение страниц, используемых ссылок и время пребывания Пользователя на той или иной странице).

Постоянные cookie-файлы.
Сайт распознает постоянные cookie, которые хранятся на жестких дисках компьютеров Пользователей Сайта, и, присваивая устройствам Пользователей Сайта уникальные идентификаторы, могут быть созданы базы данных о действиях и предпочтениях Пользователей Сайта (в частности, о частоте посещения и периодичности возвращения Пользователей Сайта, об их предпочтениях на Сайте).

Согласие на использование cookie.
Управлять cookie-файлами Пользователи Сайта могут через настройки веб-браузера. Таким образом, у них есть возможность разрешить использование всех cookie-файлов, интегрированных в страницы, или заблокировать cookie-файлы, а также включить использование cookie-файлов по запросу, принимать или отклонять cookie-файлы. Управление cookie-файлами различается в зависимости от используемого браузера. Пользователь Сайта вправе настроить браузер на отказ от регистрации обращений к Сайту или на предупреждения о запросах на подобную регистрацию. Отключение «cookie» может повлечь невозможность доступа к Сайту.

7.8. При использовании отдельных сервисов Пользователь Сайта соглашается с тем, что определенная часть его Персональных данных становится общедоступной.

7.9. В том случае, если Пользователь Сайта пожелал внести уточнения в его Персональные данные, заблокировать или уничтожить их в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае возникновения у Пользователя Сайта желания отозвать свое согласие на обработку Персональных данных или устранить неправомерные действия в отношении его Персональных данных, то Пользователь Сайта должен направить соответствующий запрос по контактным данным, указанным в разделе «Контакты».

В случае направления указанного запроса Пользователь Сайта должен указать:

- свои фамилию, имя, отчество;
- конкретный запрос, претензию, описание конфликта и т.д., по причине которых направляется запрос;
- свои контактные данные для обратной связи.

7.10. Обработка Персональных данных Пользователя Сайта прекращается и Персональные данные уничтожаются в срок и на условиях, установленных законодательством РФ, в случаях:

- получения от Пользователя Сайта письменного заявления (отзыва) – с момента получения такого заявления (отзыва);
- достижения цели Обработки Персональных данных;
- если сохранение Персональных данных более не требуется для целей обработки Персональных данных.

7.11. В случае отзыва Пользователем Сайта согласия на Обработку Персональных данных обработка его Персональных данных может быть продолжена при наличии оснований, прямо указанных в ФЗ-152.

8. Меры, принимаемые для защиты Персональных данных

8.1. Для предотвращения несанкционированного доступа к Персональным данным Оператором применяются следующие меры:

- назначение ответственных лиц;
- ограничение состава лиц, имеющих доступ к Персональным данным;
- организация учета, хранения и обращения носителей информации;
- определение угроз безопасности Персональных данных при их Обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты Персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программноаппаратным средствам обработки информации;
- использование антивирусных средств и средств восстановления системы защиты Персональных данных.

9. Обязательства и права Сторон

9.1. Субъект Персональных данных обязуется:

9.1.1. Предоставлять корректные и правдивые Персональные данные.

9.1.2. Своевременно обновлять и дополнять Персональные данные.

9.2. Субъект Персональных данных имеет право:

9.2.1. Получать информацию, касающуюся обработки его Персональных данных, если такое право не ограничено в соответствии с действующим законодательством РФ.

9.2.2. Требовать уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Оператор обязуется:

9.3.1. Использовать Персональные данные исключительно для целей, указанных в настоящей Политике и предусмотренных действующим законодательством РФ.

9.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать ее без предварительного письменного согласия Пользователя Сайта, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных Персональных данных, за исключением предусмотренных настоящей Политикой и действующим законодательством РФ.

9.3.3. Осуществить блокирование Персональных данных с момента обращения или запроса Пользователя Сайта или его законного представителя либо уполномоченного органа по защите прав Субъектов Персональных данных на период проверки в случае выявления недостоверных Персональных данных или неправомерных действий в отношении них.

9.3. Оператор имеет право:

9.3.1. Обрабатывать Персональные данные в целях, указанных в настоящей Политике и предусмотренных действующим законодательством РФ

10. Ответственность Сторон

10.1. Стороны несут ответственность в соответствии с настоящей Политикой и действующим законодательством РФ.

10.2. Оператор несёт ответственность за умышленное разглашение конфиденциальной информации в соответствии с действующим законодательством РФ, за исключением случаев, если данная конфиденциальная информация:

- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Пользователя Сайта;
- была получена третьими лицами путем несанкционированного доступа к файлам Сайта.

10.3. Пользователь Сайта несет ответственность за правомерность, корректность и правдивость предоставленных Персональных данных в соответствии с действующим законодательством РФ.

10.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту Персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном действующим законодательством РФ.

11. Разрешение споров

11.1. Настоящая Политика подлежит толкованию и применению в соответствии с действующим законодательством РФ.

11.2. Любые споры, разногласия, вопросы или требования, возникающие из настоящей Политики или в связи с ней, в том числе касающиеся ее исполнения, нарушения, изменения, дополнения, недействительности и т.д. (далее – «Споры»), разрешаются Сторонами путем переговоров.

11.3. В случае невозможности урегулирования возникших Споров путем переговоров, все Споры подлежат разрешению в досудебном претензионном порядке, то есть путем направления Стороной, чьи права, по ее мнению, нарушены второй Стороной, претензии, в которой подробно излагается суть Спора и срок для устранения причин, вызвавших Спор.

11.4. Стороны согласились, что срок для рассмотрения претензии и ответа на нее устанавливается в 14 (Четырнадцать) календарных дней со дня ее получения, если иной срок не указан в самой претензии.

11.5. В том случае, если возникший Спор не был урегулирован путем переговоров и в претензионном порядке в течение 21 (Двадцати одного) календарного дня со дня получения Стороной претензии от второй Стороны, которая была направлена в соответствии с п.п. 11.3., 11.4. настоящей Политики, любая Сторона вправе передать данный Спор для окончательного разрешения в суд в соответствии с действующим законодательством РФ.

11.6. Наличие Споров, равно как и предстоящее рассмотрение дела в суде, не освобождает ни одну из Сторон от выполнения ею соответствующих обязательств по настоящей Политике.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику неограниченное количество раз, по своему усмотрению и без согласия Пользователей Сайта.

12.2. Настоящая Политика обязательна для всех Субъектов Персональных данных, составлена на русском языке, вступает в силу с момента ее размещения на Сайте и действует бессрочно или до тех пор, пока не будет утверждена новая Политика или Политика в новой редакции.

12.3. Все предложения или вопросы по настоящей Политике следует сообщать на адрес электронной почты, указанный на Сайте в разделе «Контакты».

12.4. Все иные права и обязанности Сторон, не определенные в настоящей Политике, определяются действующим законодательством РФ.