Содержание: 1. Цели, категории и основания обработки персональных данных 2. Принципы обработки персональных данных 3. Условия обработки персональных данных 4. Меры по обеспечению безопасности персональных данных 5. Использование cookie-файлов и иных средств веб-аналитики 6. Права субъектов персональных данных и контакты по вопросам обработки персональных данных Приложение 1 «Цели обработки персональных данных Компании» | Ключевые цели обработки персональных данных: 1. Осуществление подбора персонала на вакантные должности 2. Осуществление взаимодействия с контрагентами 3. Осуществление резервирования и продажи объектов 4. Осуществление маркетинговых коммуникаций 5. Сопровождение объектов после их передачи собственникам |
Политика конфиденциальности («Политика») определяет порядок обработки и защиты персональных данных различных категорий субъектов персональных данных («субъекты»), за исключением работников, уволенных работников и родственников работников[1] Обществом с ограниченной ответственностью «Галс-Девелопмент», ОГРН 1197746635580, 125284, Россия, гор. Москва, пр-кт Ленинградский, д. 35, стр. 1, Этаж/Помещ./Ком. 5/I/7
(«Компания»).
Политика может быть изменена Компанией. Новая редакция Политики вступает в силу с момента ее размещения в публичном доступе.
1. Цели, категории и основания обработки персональных данных
В Компании могут обрабатываться персональные данные исключительно в целях, для которых они были собраны или получены. Цели обработки персональных данных Компании указаны в Приложении 1. Компания может обрабатывать персональные данные по поручению юридических лиц группы компаний «Галс-Девелопмент», включая, но не ограничиваясь: ООО «СЗ «Галс-Маслово», ООО «СЗ «Галс-Фридриха Энгельса», ООО «СЗ «Галс-Космодамианская», ООО «Искра-Парк», ООО «УК Корвет», а также иных компаний ГК Галс-Девелопмент, объекты которых присутствуют на сайте https://hals-development.ru.
Компания вправе в указанных целях вносить персональные данные в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами. По достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами, обрабатываемые персональные данные подлежат уничтожению.
В Компании не обрабатываются биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни субъектов персональных данных.
Обработка персональных данных в целях, указанных выше, осуществляется Компанией на следующих законных основаниях:
2. Принципы обработки персональных данных
Обработка информации осуществляется Компанией в соответствии с настоящей Политикой, внутренними актами Компании, а также законодательством Российском Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
(«Закон о персональных данных»).
Компания обрабатывает персональные данные на основании следующих принципов:
3. Условия обработки персональных данных
Обработка информации осуществляется Компанией в соответствии с настоящей Политикой, внутренними актами Компании, а также законодательством Российском Федерации.
Осуществление прямых контактов с субъектами для продвижения товаров и услуг Компании допускается только с согласия субъекта, данного в процессе использования сайта или при ином взаимодействии с Компанией. Компания может запрашивать согласие субъекта неоднократно при каждом обращении субъекта. В случае, если при последующих запросах Компанией согласия (например, при заполнении веб-форм с соответствующим полем для проставления галочки о согласии) таковое не будет дано, ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.
При отсутствии согласия субъекта на обработку персональных данных в целях продвижения товаров, работ и услуг, Компания осуществляет коммуникацию с субъектом только для исполнения предусмотренных законом обязанностей, для исполнения заключенного с субъектом договора, а также для обработки запросов субъектов, например, в случае получения входящего или осуществления обратного звонка, письма по результатам рассмотрения обращения субъекта персональных данных.
Обработка персональных данных осуществляется Компанией, а также иными третьими лицами, которые привлекаются Компанией к обработке, или которым передаются персональные данные в указанных целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
Данные, собираемые используемыми системами веб-аналитики, могут также получать и обрабатывать третьи лица-провайдеры таких систем (в частности, ООО «Яндекс», ООО «Новосистем», ООО «Айриэлтор»).
Компания имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта персональных данных при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.
Компания обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными соответствующими нормативными актами.
В Компании запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
В целях информационного обеспечения и соблюдения требований законодательства, Компанией может осуществляться распространение персональных данных, включая, но не ограничиваясь размещением персональных данных на сайте Компании. Такое распространение персональных данных допускается только получении от субъектов персональных данных согласия на обработку персональных данных, разрешенных для распространения, или в иных случаях, предусмотренных законодательством РФ.
При предоставлении согласия субъекты персональных данных вправе установить условия и запреты на распространение персональных данных Компанией. В предоставленных на момент публикации Политики субъектами согласиях на обработку персональных данных, разрешенных для распространения, соответствующие условия и запреты на распространение персональных данных не установлены. В случае изменений условий обработки персональных данных, разрешенных для распространения, информация о таких изменениях будет опубликована Компанией на тех страницах сайта, где осуществляется распространение персональных данных, а также в Политике.
Компания прекращает распространение персональных данных в случае получения от субъекта соответствующего требования.
4. Меры по обеспечению безопасности персональных данных
Компания принимает все необходимые организационные и технические меры для защиты персональных данных субъекта персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий с ней.
К мерам обеспечения безопасности персональных данных в Компании относятся, в том числе, следующие:
В Компании назначено лицо, ответственное за организацию обработки персональных данных.
Во внутренних документах, обязательных для исполнения всеми работниками Компании, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:
При сборе персональных данных Компания обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5. Использование cookie-файлов и иных средств веб-аналитики
Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта https://hals-development.ru/. Cookie-файлы хранятся на устройстве не более 1 года и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.
Посещение и использование сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако субъект персональных данных в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Субъект персональных данных также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций сайтов (например, запоминание города, аутентификация в личных кабинетах).
На сайте Компании используются следующие виды средств веб-аналитики:
Технические и функциональные cookie-файлы | Эти файлы, генерируемые движками сайтов, используются для обеспечения бесперебойной работы сайтов, а также для запоминания выбранных настроек (в частности, всплывающих баннеров и запоминания предоставленных согласий и разрешений). |
Маркетинговые и аналитические cookie-файлы и пиксели | Для сбора и статистического анализа данных, связанных с использованием сайтов, используются сервисы Яндекс.Метрика, CoMagic, ЦИАН, Iclicks. Кроме этого, могут также использоваться различные пиксели дополнительных сервисов. Сведения, получаемые с помощью сервисов, не позволяют идентифицировать пользователей. |
При обработке персональных данных субъекты персональных данных вправе:
В случае возникновения любых вопросов и обращений касательно обработки персональных данных, в частности для отзыва согласия на обработку персональных данных, Вы можете обратиться по адресу электронной почты PD@hals-development.ru либо направить письменное обращение по адресу: 125284, Россия, гор. Москва, пр-кт Ленинградский, д. 35, стр. 1, Этаж/Помещ./Ком. 5/I/7.
Компания отвечает на запросы субъектов персональных данных в сроки, установленные законодательством РФ. В случае возникновения обстоятельств, которые требуют установления дополнительной информации, Компания в случаях, установленных законодательством РФ, вправе продлить срок ответа на запрос субъекта персональных данных на срок до 5 рабочих дней при условии направления субъекту персональных данных мотивированного уведомления о причинах продления срока.
Приложение 1 «Цели обработки персональных данных Компании»
Цель обработки | Категории персональных данных | Категории субъектов | Срок обработки | Порядок уничтожения |
Осуществление подбора персонала на вакантные должности | • Фамилия, имя, отчество • Фотография • Сведения об изменении фамилии • Пол • Дата и место рождения • Гражданство • Адреса регистрации и фактического места жительства • Контактные номера телефона • Контактные адреса электронной почты • Сведения об образовании • Сведения об опыте работы • Сведения о семейном положении • Сведения о наличии/отсутствии судимости • Сведения о государственных наградах • Сведения о воинской обязанности и pвоинском учете • Сведения о социальных льготах • Сведения документа, удостоверяющего личность • Сведения заграничного паспорта • Сведения о постановке на налоговый учет • Сведения о социальном страховании • Сведения о наличии иных занимаемых должностей • Сведения о владении акциями иных юридических лиц • Сведения о задолженностях перед государством, юридическими и иными лицами • Иные сведения, содержащиеся в резюме | • Соискатели • Родственники соискателей • Рекомендатели | В течение 1 года с даты принятия решения в отношении соискателя, если не был заключен договор | Уничтожение из информационных систем |
Организация и ведение кадрового резерва | • Фамилия, имя, отчество • Адреса регистрации и фактического места жительства | • Соискатели
| В течение срока действия согласия на обработку ПД (10 лет) | Уничтожение из информационных систем |
Юридическое сопровождение деятельности | • Фамилия, имя, отчество • Год, месяц и дата рождения • Адреса регистрации • Сведения документа, удостоверяющего личность • Сведения о постановке на налоговый учет • Сведения о социальном страховании • Сведения доверенности • Должность и место работы • ПД из претензий и материалов судебных дел | • Представители контрагентов • Лица, участвующие в судебном деле | В течение срока функционирования Компании | • Уничтожение ПД из информационных систем |
Осуществление взаимодействия с контрагентами | • Фамилия, имя, отчество • Место работы, должность • Корпоративный адрес электронной почты и номер телефона • Сведения документа, удостоверяющего личность • Иные ПД в договорах и прочих документах с контрагентами | • Контрагенты — ИП, физические лица • Представители контрагентов, включая работников контрагентов | В течение срока действия договора с контрагентом и 5 лет после его истечения | • Уничтожение из информационных систем • Уничтожение материальных носителей (шредер и другие способы) • Передача в архив |
Обеспечение безопасности и организация пропускного режима | • Фамилия, имя, отчество • Сведения о посещаемой компании • Видеоизображение (без звука) | Посетители офиса и отдела продаж Компании
| В течение 1 месяца с даты заполнения заявки на пропуск, видеоизображение — в течение 2 месяцев с даты посещения | Уничтожение из информационных систем |
Обработка входящих и осуществление исходящих обращений | • Фамилия, имя, отчество | Контакты | В течение 3,5 года с даты ответа на обращение | Уничтожение из информационных систем |
Осуществление резервирования и продажи объектов
| • Фамилия, имя, отчество | • Клиенты — физические лица, включая ИП • Представители клиентов, включая клиентов — юридических лиц
| В течение срока действия договора и 10 лет после его прекращения | • Уничтожение из информационных систем • Уничтожение материальных носителей (шредер и другие способы) • Передача в архив |
Осуществление маркетинговых коммуникаций | • Контактный номер телефона • Адрес электронной почты • Сведения о предпочтениях • Факт получения письма • Сегмент
| • Клиенты — физические лица, включая ИП • Представители клиентов, включая клиентов — юридических лиц • Контакты | В течение срока действия согласия на обработку ПД (10 лет) | Уничтожение из информационных систем |
Использование инструментов цифрового маркетинга | • ID пикселей и систем веб-аналитики • Сведения из cookie-файлов • Иные данные, собранные Компанией на сайтах и сторонних площадках
| • Посетители сайта, рекламных объявлений на сторонних площадках • Контакты
| В течение 1 года с момента последнего посещения сайта | Уничтожение из информационных систем |
Проведение закупок и тендеров | • Фамилия, имя, отчество • Место работы, должность • Адрес электронной почты и номер телефона • Сведения документа, удостоверяющего личность • Сведения о постановке на налоговый учет • Банковские реквизиты • Сведения из квалификационных документов • Иные ПД в договорах и прочих документах с контрагентами | • Контрагенты — физические лица, в том числе ИП, самозанятые | В случае заключения договора — в течение срока действия договора с контрагентом и 5 лет после его истечения. В случае не заключения договора — в течение 3,5 лет | • Уничтожение из информационных систем |
Сопровождение объектов после их передачи собственникам | • Фамилия, имя, отчество • Место работы, должность • Корпоративный адрес электронной почты и номер телефона • Сведения документа, удостоверяющего личность • Адрес регистрации / проживания | • Контрагенты — физические лица, в том числе ИП, самозанятые • Работники и иные представители контрагентов • Покупатели и арендаторы, их представители | В течение срока гарантийного обслуживания и 3 лет после его истечения | • Уничтожение из информационных систем |
Осуществление внешних коммуникаций | • Фамилия, имя, отчество • Место работы, должность • Контактные номера телефона • Контактные адреса электронной почты • Сведения из комментария | • Работники • Лица, оставившие комментарии
| Для работников — в течение срока действия трудового договора и 5 лет после его прекращения. Для лиц, оставивших комментарий — в течение всего срока публикации комментария | • Уничтожение из информационных систем |
Регистрация в личном кабинете и оформление бронирования | • Фамилия, имя, отчество • Пол • Дата рождения • Место рождения • Контактные номера телефона • Контактные адреса электронной почты • Семейное положение • Сведения документа, удостоверяющего личность • Адрес регистрации / проживания • Сведения документа, удостоверяющего личность • Сведения о бронировании
| Пользователи | До прекращения использования личного кабинета, а в случае заключения договора бронирования — в течение срока действия договора и 10 лет после его прекращения | • Уничтожение из информационных систем
|
[1] Информация об обработке персональных данных в иных целях и/или иных категорий субъектов персональных данных доводится Компанией до субъектов персональных данных путем ознакомления с иными локальными нормативными актами, в частности Положением об обработке персональных данных, доступными в офисе Компании или предоставляемые Компанией в ином порядке.