Политика в отношении обработки персональных данных
Оператор: ООО «Рассет», ИНН 5001168510, ОГРН 1265000007139; адрес: 143907, Московская область, г. Балашиха, проспект Ленина, д. 32Д, помещение 496; телефон: +7 (495) 922-28-00; электронная почта: info@rasset.ru. Ответственный за организацию обработки персональных данных — Воронин Всеволод Михайлович.
Политика применяется к www.rasset.ru — юридические услуги, заявкам, CRM, телефонным обращениям, электронной почте и бумажным документам в пределах указанных ниже целей. Оператор соблюдает принципы законности, ограничения целью, минимизации данных, точности и ограниченного хранения. Политика не является согласием и не подтверждает одобрение Роскомнадзором.
Цели, категории данных и основания
1. Подготовка, заключение и исполнение гражданско-правового договора
Категория субъектов — клиенты. Данные: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность. Конкретный объем ограничивается необходимостью для соответствующего этапа: первичная заявка не требует всего перечня и копии паспорта. Юридические и риелторские консультации, согласование услуги и сопровождение договорных обязательств относятся к этой цели.
Основания, указанные в уведомлении: согласие субъекта персональных данных; участие лица в конституционном, гражданском, административном, уголовном судопроизводстве и судопроизводстве в арбитражных судах (пункты 1 и 3 части 1 статьи 6 Федерального закона №152-ФЗ). Судебное основание применяется только при действительной связи обработки с конкретным производством и не распространяется автоматически на любую консультацию или заявку по недвижимости.
2. Продвижение товаров, работ, услуг на рынке
Категории субъектов — клиенты и посетители сайта. Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона. Основание — согласие субъекта. Реклама направляется только при отдельном предварительном согласии; отказ не препятствует получению основной услуги.
Сведения о здоровье, судимости, биометрические данные и данные третьих лиц не охватываются приведенным перечнем. Не направляйте такие сведения через формы или электронную почту без предварительного согласования. Если для услуги необходимы иные категории данных, оператор до их целевого сбора определяет законные основания и актуализирует уведомление и документы. Случайно полученные избыточные сведения не используются для оказания услуги; к ним применяются предусмотренные законом меры ограничения обработки и удаления.
Действия и способы
Для обеих целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Для договорной цели — смешанная обработка; для продвижения — автоматизированная. Для обеих целей — с передачей по сети Интернет, без передачи по внутренней сети юридического лица. Распространение данных неопределенному кругу лиц и обезличивание не включены в заявленный перечень операций. Решения с юридическими последствиями исключительно на основе автоматизированной обработки не принимаются.
Получатели
Технические поставщики: платформа сайта, формы и CRM Motor (Mottor), поставщик электронной почты и связи; инфраструктура «Селектел». Их доступ ограничивается целью и необходимым составом данных. Порученная обработка оформляется договором по части 3 статьи 6 №152-ФЗ. Конкретное юридическое лицо поставщика, его роль и условия доступа определяются действующим договором; торговое наименование не заменяет идентификацию стороны договора.
Привлеченный адвокат или юрист получает только необходимые сведения для согласованной задачи. До передачи клиенту сообщают ФИО исполнителя, цель и состав данных. При обработке по поручению ООО «Рассет» оформляется договор с требованиями части 3 статьи 6 №152-ФЗ. При самостоятельном соглашении с доверителем адвокат определяет собственные основания обработки.
Государственным органам данные предоставляются в предусмотренных законом случаях. Доступ не означает разрешения использовать данные для собственных несогласованных целей.
Хранение и размещение баз
Базы данных граждан РФ размещаются в России. Места размещения баз данных: г. Москва, ул. Берзарина, д. 36, стр. 3; Ленинградская область, Всеволожский район, гп. Невская Дубровка, ул. Советская, д. 1. Организация инфраструктуры — «Селектел», ИНН 7810962785, ОГРН 1247800067790, адрес: Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Трансграничная передача не осуществляется.
Прекращение обработки и права
Достижение целей обработки персональных данных или утрата необходимости в их достижении; истечение установленных законодательством Российской Федерации, договором или иным соглашением с субъектом сроков обработки и хранения; отзыв согласия или получение требования субъекта о прекращении обработки при отсутствии иных законных оснований для ее продолжения; выявление неправомерной обработки, если обеспечить ее правомерность невозможно; прекращение деятельности ООО «Рассет» с соблюдением установленных законодательством требований к хранению и передаче документов.
Данные хранятся не дольше, чем требуется для цели, с учетом обязательных сроков хранения отдельных документов. Достижение цели и отзыв согласия влекут прекращение обработки и уничтожение в сроки статьи 21 №152-ФЗ, если отсутствует другое законное основание. Отзыв согласия не отменяет обработку, допускаемую законом без согласия. Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Обращения направляются на info@rasset.ru.
Безопасность
В соответствии со сведениями уведомления назначен ответственный, утверждены политика и локальные акты, установлен порядок работы с обращениями; проводятся внутренний контроль и оценка вреда. Доступ ограничивается уполномоченными лицами. Применяются индивидуальные учетные записи, парольная защита, блокировка устройств, обновление программ и защита от вредоносных программ; регистрация действий, учет носителей, резервное копирование и восстановление данных, выявление несанкционированного доступа и реагирование на инциденты. Передача через сайт и доступ к CRM осуществляются по HTTPS.
Защита информационных систем организуется в соответствии с постановлением Правительства РФ от 01.11.2012 №1119: определяются угрозы и необходимый уровень защищенности, ограничивается доступ к помещениям и оборудованию, обеспечивается сохранность носителей и контроль мер. При неавтоматизированной обработке применяются требования постановления Правительства РФ от 15.09.2008 №687. Согласно уведомлению шифровальные (криптографические) средства не используются; HTTPS описывает защиту соединения и не является заявлением об эксплуатации сертифицированного СКЗИ.
Границы обработки и актуализация
Технические идентификаторы посетителей, содержание обращений, материалы дел, сведения об имуществе и расчетах, а также сведения иных лиц не перечислены в представленном уведомлении. Эта политика не расширяет уведомленный состав данных: необходимость такой обработки требует отдельной проверки и актуализации сведений. Новая цель или состав не применяются ретроспективно на основании прежнего согласия. Обязательное хранение документов и иные предусмотренные законом основания действуют в силу закона; уведомление не отменяет их.
См. политику обработки персональных данных, получателей данных и порядок отзыва согласия.