Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее по тексту — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Акционерное Общество «Экосистема строительства», ОГРНИП 1237700331440, ИНН 7734477544 (далее по тексту — Оператор) на сайтах https://orlansm.ru и https://orlanm.ru (далее по тексту — «Сайт») и его Сервисов.

1.2. Цель настоящей Политики — обеспечение защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, которые предоставляются Субъектом персональных данных о себе самостоятельно при использовании Сайта и его Сервисов, а также при заключении договоров с Оператором.

1.3. Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой версией.

1.4. Во исполнение требований части 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайтах Оператора в информационно-коммуникационной сети «Интернет» по адресу https://orlansm.ru и https://orlanm.ru для обеспечения неограниченного доступа к Политике.

Соблюдение настоящей Политики Оператором является главным условием обработки персональных данных Пользователей.

1.5. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:

• Пользователи сайта;
• Заказчики (клиенты Оператора).

1.6. Регистрируясь и/или используя Сайт, Пользователь выражает своё согласие с условиями настоящей Политики.

1.7. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его Сервисов должно быть немедленно прекращено.

1.8. Настоящая Политика применяется только в отношении Сайтов Оператора https://orlansm.ru и https://orlanm.ru и их Сервисов. Оператор не контролирует и не несёт ответственности за действия третьих лиц, в том числе за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте Оператора.

1.9. Основные понятия, используемые в Политике:

1.9.1. персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

1.9.2. обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

1.9.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

1.9.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

1.9.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.9.6. Пользователь сайта — дееспособное физическое лицо, пользующееся сайтом и его сервисами;

1.9.7. Заказчик — дееспособное физическое лицо, заключившее договор с Оператором;

1.9.8. сайт — веб-страница по адресу https://orlansm.ru и https://orlanm.ru;

1.9.9. сервис — функции сайта, доступ к которым предоставляется Пользователю сайта или Заказчику.

Все остальные термины, встречающиеся в тексте настоящей Политики в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

2. Права и обязанности

2.1. Основные права и обязанности Оператора

2.1.1. Оператор имеет право:

2.1.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей Закона о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2.1.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

2.1.2. Оператор обязан:

2.1.2.1. Предоставлять субъекту персональных данных по его запросу информацию об обработке персональных данных;

2.1.2.2. Использовать персональные данные исключительно для целей, указанных в настоящей Политике;

2.1.2.3. Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных;

2.1.2.4. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных субъектов персональных данных согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;

2.1.2.5. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;

2.1.2.6. Уточнять персональные данные, в случае подтверждения факта неточности персональных данных;

2.1.2.7. Прекратить обработку персональных данных или обеспечить её прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается актом об уничтожении;

2.1.2.8. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения субъекта с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.

2.2. Основные права субъектов персональных данных

2.2.1. Субъект персональных данных имеет право:

2.2.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных.

2.2.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также предусмотренные законом меры по защите своих прав.

2.2.1.3. Отозвать согласие на обработку персональных данных.

2.2.1.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

2.3. Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу электронной почты support@orlansm.ru. В обоих случаях запрос должен быть оформлен с соблюдением требований статьи 9.1. настоящей Политики.

2.4. При обработке персональных данных Оператор исходит из следующего:

2.4.1. Субъект персональных данных предоставил полностью достоверную информацию.

2.4.2. Оператор не проверяет подлинности информации.

2.4.3. Все риски предоставления недостоверной или недостаточной информации лежат на Субъекте персональных данных.

2.4.4. Субъект персональных данных достиг возраста 18 лет и имеет право давать соответствующее согласие в соответствии с законодательством РФ.

2.5. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором в соответствии с законодательством Российской Федерации и на основе следующих принципов:

3.1.1. Законности и справедливой основы.

3.1.2. Ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей.

3.1.3. Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных.

3.1.4. Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.1.5. Обработки только тех персональных данных, которые отвечают целям их обработки.

3.1.6. Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.

3.1.7. Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.

3.1.8. Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:

• Конституции Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые с субъектом персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4.3. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем сайта посредством совершения им конклюдентных действий, а именно путём проставления специального знака — «веб-метки» в специальном поле на сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что пользователю сайта в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

5. Цели и условия обработки персональных данных

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.2. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащие следующим категориям субъектов персональных данных:

• Пользователи сайта;
• Заказчики (клиенты).

5.3.1.1. Оператор обрабатывает персональные данные Пользователей сайта с целью: продвижения товаров и услуг на рынке, а именно сбор информации о поведении пользователей сайта с использованием технологии куки (cookie).

5.3.1.2. Оператор обрабатывает персональные данные Пользователей сайта с целью: заключения и исполнения договора, а именно предоставление сервисов и услуг посредством системы Оператора, сопровождение заключённых договоров и предоставленных сервисов и услуг, информирование об иных услугах Оператора, участие в маркетинговых и рекламных акциях.

5.4. Состав информации о Пользователях

Персональные данные Пользователей включают в себя:

• предоставляемые Пользователями минимально необходимые для регистрации на Сайте;
• дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из Правил использования Сервисом при прохождении процедуры Верификации. Оператор вправе, в частности, запросить у Пользователя копию документа, подтверждающего сведения, внесённые при регистрации на Сайте, а также иную дополнительную информацию, которая по усмотрению Администрации Сервиса будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.

5.5. Иная информация о Пользователях, обрабатываемая Оператором

Оператор обрабатывает также иную информацию о Пользователях, которая включает в себя:

• стандартные данные, автоматически получаемые https-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы Пользователя, страницы Сайта, посещаемые Пользователем), информацию, содержащую историю посещения Сайта Пользователем;
• информацию, автоматически получаемую при доступе к Сайту с использованием закладок (cookies);
• информацию, создаваемую Пользователями на Сайте: фотографии, аудиозаписи, видеозаписи, комментарии;
• информацию, полученную в результате действий других Пользователей на Сайте (в частности, Предложения к Заданиям, Отзывы);
• координаты, определяющие местонахождение мобильного устройства Пользователя, на котором установлено мобильное приложение для доступа к Сервису (данные геолокации).

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Лица, передавшие Оператору сведения о другом субъекте персональных данных, в том числе через сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

6.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.4. Обрабатываемые персональные данные подлежат уничтожению в случае:

• достижения срока обработки персональных данных;
• достижения целей обработки персональных данных;
• утраты необходимости в достижении целей обработки персональных данных;
• получения отзыва согласия на обработку персональных данных;
• исключения Оператора из Единого государственного реестра юридических лиц.

6.5. В случае выявления неточностей в персональных данных, субъект персональных данных обязан уведомить Оператора о неточных персональных данных по адресу электронной почты support@orlansm.ru в целях их актуализации.

7. Передача персональных данных третьим лицам и распространение персональных данных

7.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

• любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключённого с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию приём, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

8. Меры по выполнению обязанностей Оператора в обеспечении безопасности персональных данных при их обработке

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним; осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству; осуществляет оценку вреда, который может быть причинён субъекту в случае нарушения законодательства, соотношение указанного вреда и принимаемых мер.

8.2. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

9.4. Уничтожение персональных данных производится в случаях:

9.4.1. выявления неправомерной обработки персональных данных, в том числе по обращению субъекта или уполномоченного органа, если обеспечить правомерность обработки персональных данных невозможно — в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных;

9.4.2. требования субъекта, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней со дня предъявления субъектом данных;

9.4.3. отзыва субъектом согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней с даты поступления указанного отзыва;

9.4.4. достижения цели обработки персональных данных или утраты необходимости в достижении этих целей — в течение 30 дней с даты достижения цели обработки персональных данных.

9.5. В целях уничтожения персональных данных лицо, ответственное за организацию обработки персональных данных, в течение 2 рабочих дней с момента наступления обстоятельств, являющихся основанием для уничтожения персональных данных, производит уничтожение персональных данных.

9.6. Уничтожение персональных данных из информационных систем производится Оператором встроенными средствами информационной системы. По завершении уничтожения персональных данных Оператором составляется Акт об уничтожении персональных данных (если данные обрабатываются без использования средств автоматизации). В случае использования средств автоматизации составляется Акт об уничтожении персональных данных и дополнительно прилагается выгрузка из журнала регистрации событий в информационной системе персональных данных.

10. Заключительные положения

Настоящая Политика подразумевает заключение соглашения между Пользователем и Оператором относительно порядка использования Сайта и его Сервисов и заменяет собой все предыдущие соглашения между Пользователем и Оператором.

В случае возникновения любых споров или разногласий, связанных с исполнением настоящего соглашения, Пользователь и Оператор приложат все усилия для их разрешения путём проведения переговоров между ними. В случае если споры не будут разрешены путём переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

После прохождения процедуры Регистрации Пользователь может пройти процедуру Верификации в соответствии с Правилами использования Сервиса.

Настоящая Политика вступает в силу для Пользователя с момента его присоединения к ней и действует до окончания срока работы на площадке.

Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты и push-уведомлений только при условии согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе».

Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС и push-уведомлений предоставляется в письменной форме либо в электронной форме при проставлении галочки в соответствующем поле на сайте.

Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки путём обращения к Оператору с соответствующим запросом по электронной почте support@orlansm.ru.