ПОЛИТИКА ООО «ЧЕРНОМОРСКАЯ ФИНАНСОВАЯ КОМПАНИЯ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩИЕ ПОЛОЖЕНИЯ

Политика ООО «Черноморская Финансовая Компания» в отношении обработки персональных данных (далее – Политика) является обязательным для применения и исполнения локальным нормативным актом, основополагающим документом, содержащим общие цели, принципы и нормы ООО «Черноморская Финансовая Компания» (далее – Оператор) при обработке персональных данных (далее – ПД).

Политика разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон) в целях реализации требований законодательства РФ в области обработки и защиты ПД и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

Отношения, связанные с обработкой и защитой ПД, предоставленных субъектом ПД, регулируются Политикой, локальными нормативными актами Оператора и законодательством РФ в сфере обработки ПД.

ПД обрабатываются Оператором в непротиворечащих законодательству РФ целях и в своих законных интересах, если такая обработка не нарушает прав субъектов ПД.

Цели обработки ПД:

– предоставление субъекту ПД информации об объектах недвижимости, специальных предложениях, наличии товара, предоставление иных сведений и консультаций, а также осуществление новостной рассылки, направление сообщений рекламного характера, в том числе для последующего заключения любых разрешенных действующим законодательством РФ сделок;

– проведение Оператором маркетинговых и иных исследований;

– подготовка и передача Оператором ответов на обращения субъектов ПД;

– проведение Оператором с участием субъектов ПД мероприятий (экскурсии, показы и т.д.);

– выполнение Оператором предусмотренных законодательством обязанностей работодателя;

– исполнение Оператором обязательств, вытекающих из договорных и иных гражданско-правовых отношений с субъектами ПД.

7. Обрабатываются ПД следующих субъектов ПД:

– контрагентов и потенциальных контрагентов Оператора;

– представителей, являющихся физическими лицами, контрагентов и потенциальных контрагентов Оператора;

– работников и бывших работников Оператора;

– иных лиц в случаях, предусмотренных законодательством РФ или локальными нормативными актами Оператора.

8. Перечень персональных данных, обрабатываемых Оператором, устанавливается распорядительным актом руководителя Оператора.
9. Правовыми основаниями обработки персональных данных являются:

– федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

– договоры, заключаемые между Оператором и субъектами ПД;

– согласие субъекта ПД на обработку ПД.

10. Действие Политики распространяется на отношения, связанные с обработкой ПД, полученных Оператором как до, так и после ее утверждения, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПД, полученных до ее утверждения.

11. УСЛОВИЯ ОБРАБОТКИ ПД И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
12. Обработка ПД субъекта ПД осуществляется в течение срока, необходимого для целей, указанных в Политике, любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.
13. ПД могут быть переданы Оператором уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством РФ.
14. Согласие на обработку ПД должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект ПД.
15. Фактом заполнения и передачи Оператору формы (обратной связи / анкеты, при создании аккаунта личного кабинета; далее – форма), в которую вносятся ПД на корпоративном сайте Оператора в сети Интернет, субъект ПД подтверждает, что он:

– указывает достоверную информацию о себе, вся иная информация предоставляется субъектом ПД по его собственному усмотрению;

– согласен с тем, что Оператор вправе осуществлять обработку ПД, в том числе передавать эти ПД третьим лицам, в частности, подрядчикам, иным юридическим и физическим лицам, оказывающим Оператору маркетинговые и иные услуги, в том числе в целях проведения экскурсий и иных мероприятий;

– в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» выражает свое согласие на получение сообщений, включая sms- уведомления, рекламного характера по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи;

– признает юридическую силу электронных писем / документов, направленных, по электронной почте, в том числе Оператором;

– единолично обладает правом и возможностью доступа к аккаунту электронной почты и / или устройству подвижной радиотелефонной связи с адресом и / или номером, указанным в форме. Данный доступ осуществляется субъектом ПД по паролю, который является конфиденциальным.

16. Оператор не проверяет достоверность получаемой информации о субъекте ПД, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед ним.
17. Оператор вправе передать ПД третьим лицам в следующих случаях:

– субъект ПД выразил свое согласие на такие действия;

– передача предусмотрена в рамках процедуры, установленной законодательством РФ.

18. При обработке ПД Оператор руководствуется действующим законодательством РФ о ПД и локальными нормативными актами Оператора.
19. При осуществлении обработки ПД Оператор использует базы данных, находящиеся на территории Российской Федерации.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона.

20. ОБРАТНАЯ СВЯЗЬ
21. Контактные данные Оператора для обращения субъектов ПД по вопросам, относящимся к ПД:

адрес электронной почты: bsfc@bsfc.com.

почтовый адрес: 350000, Краснодарский край, г Краснодар, ул. Красная, д. 108.

контактный телефон: +7 (800) 700-18-00.

22. Обратившись по указанным выше контактным данным субъект ПД, обрабатываемых Оператором, может получить информацию, касающуюся обработки его ПД, в том числе содержащую:

– подтверждение факта обработки ПД Оператором;

– правовые основания и цели обработки ПД;

– применяемые Оператором способы обработки ПД;

– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона; обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

– сроки обработки ПД, в том числе сроки их хранения;

– порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом;

– информацию об осуществленной или о предполагаемой трансграничной передаче ПД;

– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;

– иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

23. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, за исключением случаев, когда данное право ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
24. Оператор исходит из того, что субъект ПД согласен с тем, что по его письменному требованию уведомление об уничтожении ПД будет направляться / вручаться по его адресам электронной почты или места проживания, указанным в Согласии на обработку ПД, или его представителю лично или по адресу места проживания.
25. Запрос на получение информации или уничтожение ПД должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и / или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД или его представителя. Запрос может быть направлен в форме соответствующего уведомления по электронной почте с предоставленного субъектом ПД электронного почтового адреса на электронный почтовый адрес Оператора (bsfc@bsfc.com) или путем направления письменного обращения к Оператору заказным письмом с уведомлением о вручении с описью вложения по адресу: 350000, Краснодарский край, г Краснодар, ул. Красная, д. 108.
26. В случае если указанная выше информация, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к Оператору или направить повторный запрос о получении ПД не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса.

27. БЕЗОПАСНОСТЬ ОБРАБОТКИ ПД
28. Основной задачей обеспечения безопасности ПД при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПД, разрушения (уничтожения) или искажения их в процессе обработки.
29. Оператор принимает необходимые и достаточные меры технического и организационного характера для обеспечения информационной безопасности и защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц.
30. Оператором не производится обработка ПД, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки ПД Оператором, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Оператором ПД уничтожатся или обезличиваются.
31. При обработке ПД обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных ПД.

Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на корпоративном сайте https://bsfc.com/, если иное не предусмотрено новой редакцией Политики.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на корпоративном сайте https://bsfc.com/, если иное не предусмотрено новой редакцией Политики.