1.   ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Политика — настоящая политика в отношении обработки персональных данных;
Общество — ООО Специализированный застройщик "АЛЬФА" (ОГРН 1207700449263, ИНН 9724029635), адрес (место нахождения): РФ, 117105, город Москва, ул. Нагатинская, д. 1, этаж 1, пом. 3, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств;
Сайт Общества (далее — «Сайт») — совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет. Сайт имеет доменное имя https://1-ng.ru

2.   ОБЩИЕ ПОЛОЖЕНИЯ

2.1   Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2.2   Политика определяет условия обработки и обеспечения безопасности персональных данных в Обществе.

2.3     Политика действует в отношении всех персональных данных, которые Общество может получить от лица, представляющего сторону по гражданско-правовому или трудовому договору с Обществом, от потенциального клиента (или лица, представляющего потенциального клиента) или кандидата на работу, запрашивающего у Общества информацию в целях обсуждения вопросов сотрудничества или трудоустройства, от лица, желающего получать информацию на Сайте, от лица, желающего участвовать в маркетинговых мероприятиях Общества, а также в отношении данных, которые Общество может получить в результате использования лицом Сайта (в том числе, ip-адрес устройства, использованного лицом для посещения Сайта, файлы cookie, иные идентификационные, статистические и технические данные, автоматически передаваемые устройством и/или программным обеспечением, использованными для посещения Сайта).

2.4   Положения Политики являются основой для организации работы по обработке персональных данных, в том числе, для разработки локальных актов Общества, регламентирующих порядок и процессы обработки персональных данных.

2.5   Политика является общедоступной.

3   ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1   Общество осуществляет сбор только тех персональных данных, которые необходимы для достижения заявленных целей их обработки.

3.2   Обработка персональных данных осуществляется Обществом в следующих целях:
   - ведение кадровой работы и учета работников Общества;
   - привлечение и отбор кандидатов на работу;
   - идентификация личности субъекта персональных данных при обращении в Общество;
   - заключение, исполнение и прекращение гражданско-правовых и трудовых договоров, стороной которых является или будет являться субъект персональных данных;
   - продвижение недвижимости и других товаров, работ, услуг на рынке;
   - проведение анкетирования и опросов субъекта персональных данных, осуществление статистических и иных исследований для улучшения качества услуг, оказываемых Обществом, иная маркетинговая деятельность Общества;
   - обработка входящих звонков, заявлений, запросов и заявок;
   - обеспечение возможности пользования персонифицированными сервисами на Сайте;
   - анализ действий пользователей на Сайте, анализ полученных данных для проработки и оптимизации рекламных кампаний и Сайта, обеспечение технической возможности таких анализа и оптимизации;
   - направление субъекту персональных данных почтовых сообщений и смс-уведомлений и сообщений, в том числе рекламного содержания от Общества и/или привлеченных им подрядчиков/субподрядчиков, информационных и новостных рассылок, приглашений на мероприятия Общества и другой информации рекламно-новостного содержания.
   - в иных целях, предусмотренных уставом Общества и действующим законодательством Российской Федерации.

3.3   Перечень персональных данных, обрабатываемых Обществом, определяется локальными актами Общества с учетом заявленных целей обработки персональных данных. Обществом не осуществляется обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.4   Осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
   - работники Общества, уволенные работники, кандидаты на замещение вакантных должностей, лица в кадровом резерве, родственники работников;
   - клиенты и потенциальные клиенты Общества, их законные представители;
   - физические лица, персональные данные которых сделаны ими общедоступными;
   - иные физические лица, выразившие согласие на обработку их персональных данных.

4   ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1   Правовыми основаниями обработки Обществом персональных данных являются:
   - договор, заключаемый между Обществом и субъектом персональных данных;
   - действующее законодательство Российской Федерации (в том числе, ст. ст. 85-90 Трудового кодекса Российской Федерации от 30.12.2001 N 197-ФЗ);
   - устав Общества;
   - согласие субъекта персональных данных на обработку его персональных данных.

5   ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1   Субъект персональных данных имеет право на получение от Общества информации, касающейся обработки его персональных данных, в том числе содержащей сведения, указанные в п. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ « О персональных данных».

5.2   Субъект персональных данных имеет право требовать уточнения, блокирования или уничтожения своих персональных данных, в случае если персональные данные являются неполными, устаревшими, недостоверными или незаконно полученными, или не являются необходимыми для заявленной цели обработки.

5.3   Субъект персональных данных имеет право обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6   ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1   Общество обрабатывает персональные данные с использованием средств автоматизации и без их использования. Общество в заявленных целях обработки осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2   Персональные данные обрабатываются Обществом с соблюдением требований российского законодательства.

6.3   Доступ к обрабатываемым персональным данным предоставляется Обществом только тем работникам, которым он необходим в связи с исполнением ими своих должностных обязанностей.

6.4   Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

6.5   Общество вправе передать персональные данные третьему лицу с согласия субъекта персональных данных либо если передача необходима для исполнения договора, заключенного между Обществом и субъектом персональных данных, либо если передача предусмотрена действующим законодательством Российской Федерации.

6.6   Передача персональных данных органам государственной власти (в том числе, контролирующим, надзорным, правоохранительным и иным органам) в рамках их полномочий осуществляется Обществом в соответствии с действующим законодательством Российской Федерации.

6.7   Общество вправе передавать третьим лицам обезличенные персональные данные, обезличенные статистические данные для проведения исследований, выполнения работ или оказания услуг в интересах Общества.

6.8   Общество прекращает обработку и уничтожает персональные данные по достижении целей обработки, а также по истечении срока действия согласия или в случае отзыва согласия субъектом персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и нет правовых оснований осуществлять обработку персональных данных без согласия субъекта персональных данных, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7   ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1   В целях обеспечения безопасности персональных данных Обществом реализуются следующие мероприятия:

7.2   Общество применяет комплексную систему организационно-технических и правовых мер по защите информации в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
   - разработка локальных актов Общества по вопросам обработки персональных данных;
   - ознакомление работников с нормативными правовыми актами и локальными актами Общества в области обработки персональных данных;
   - определение требуемого уровня защищенности персональных данных;
   - определение угроз безопасности персональных данных при их обработке;
   - разработка и эксплуатация системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз;
   - учет применяемых средств обработки и защиты персональных данных, учет машинных носителей персональных данных;
   - учет лиц, допущенных к обработке персональных данных;
   - контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
   - разбирательство и составление заключений по фактам несоблюдения правил доступа к персональным данным, условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

8   ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1   Общество обеспечивает повседневный и периодический контроль за выполнением требований нормативных правовых актов и локальных актов Общества, регулирующих обработку и защиту персональных данных.
Работники Общества, вовлеченные в процесс обработки персональных данных, несут ответственность за несоблюдение условий обработки персональных данных, за нарушение требований локальных актов Общества, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации и условиями трудового договора.
Общество имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.