1 . ООО Новый Дом Плюс, зарегистрированное по адресу: г. Саратов, ул. Посадского 273, (далее - «ООО»), при осуществлении своей деятельности уделяет приоритетное внимание безопасности персональных данных пользователей сайта https://ok-zavod.ru, размещённым в информационнотелекоммуникационной сети Интернет (далее - «Интернет-сайт»). Все бизнес-процессы ООО строятся таким образом, чтобы ее обеспечить.

1.2. Настоящая Политика в отношении обработки персональных данных (далее «Политика») предоставляет информацию об основных принципах обработки персональных данных с использованием Интернет-сайта и реализуемых требованиях к их защите.

1 .З. Настоящая Политика размещается в открытом доступе на Интернет-сайте.

2.1. Политика ООО в отношении обработки персональных данных состоит в том, что персональные данные должны обрабатываться только в случаях, установленных законом, и для осуществления деятельности по основным направлениям бизнеса ООО. Ни при каких обстоятельствах обработка персональных данных пользователей Интернет-сайтов не может быть направлена на причинение им вреда или неудобств. Обработка персональных данных основывается на следующих принципах:

• обработка персональных данных должна осуществляться на законной и справедливой основе;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО должно принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
• Запрашивая персональные данные, ООО руководствуется минимально необходимым объемом персональных данных для достижения целей получения персональных данных
• ООО производит обработку персональных данных как автоматизированным, так и неавтоматизированным способами.

2.2. Запрашивая персональные данные, ООО руководствуется минимально необходимым объемом персональных данных для достижения целей получения персональных данных.

2.3. ООО производит обработку персональных данных как автоматизированным, так и неавтоматизированным способами.

3.1 ООО осуществляет обработку персональных данных пользователей Интернет сайтов для следующих целей: направление пользователям справочной и маркетинговой информации, включая рассылки рекламного характера, путем осуществления прямых телефонных контактов или в виде смс-оповещения, а также посредством сообщения на адрес электронной почты; предоставление пользователям возможности для обратной связи с ООО; предоставление пользователям консультаций по вопросам, касающимся продукции и оказываемых услуг; содействие в обмене опытом и организация коммуникации между пользователями Интернет-сайтов; маркетинговая коммуникация и поддержка.

4.1 Сбор персональных данных осуществляется через веб-формы с согласия пользователей Интернет-сайтов.

4.2 Сбор и иная обработка персональных данных пользователей Интернет-сайтов может осуществляться без их согласия в случаях, когда это происходит для исполнения гражданскоправового договора, заключенного между ООО и пользователем, либо договора, где пользователь является выгодоприобретателем, а также в иных случаях, установленных законодательством Российской Федерации.

4.3 Интернет-сайт может использоваться как для сбора персональных данных пользователей, так и для последующей обработки собранных персональных данных непосредственно на Интернет-сайте.

4.4 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни пользователей Интернет-сайта не осуществляется.

4.5 ООО вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных. Третье лицо, осуществляющее обработку персональных данных по поручению ООО, обязано соблюдать принципы и правила обработки персональных данных, обеспечивая конфиденциальность и безопасность персональных данных при их обработке.

4.6 Передача персональных данных с помощью отправки заполненной веб-формы на Интернетсайтах, а также хранение персональных данных предполагает использование технических ресурсов хостинг-провайдера для обработки и хранения персональных данных. Давая согласие на обработку персональных данных, пользователь Интернет-сайта дает согласие на передачу его персональных данных хостинг-провайдеру ООО.

4.7 ООО вправе передавать персональные данные пользователей Интернет-сайтов следующим третьим лицам (для обработки по поручению ООО): хостинг-провайдерам, телекоммуникационным компаниям и прочим третьим лицам (при передаче персональных данных в случаях, предусмотренных законом).

4.8. ООО не предоставляет и не раскрывает сведения, содержащие персональные данные клиентов третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

4.9. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

• в судебные органы в связи с осуществлением правосудия;
• в органы государственной безопасности;
• в органы прокуратуры;
• в органы полиции;
• в следственные органы;
• в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения

5.1. Период обработки и хранения персональных данных определяется в соответствии с Законом «О персональных данных».

5.2. Обработка персональных данных начинается с момента поступления персональных данных в информационную систему персональных данных и прекращается:

• в случае выявления неправомерных действий с персональными данными в срок, не превышающий трех рабочих дней с даты такого выявления, ООО устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений ООО в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, уничтожает персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных ООО уведомляет субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, ООО уведомляет также указанный орган;
• в случае достижения цели обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, ООО незамедлительно прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, и уведомляет об этом субъекта персональных данных или его законного представителя. а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, ООО уведомляет также указанный орган;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО прекращает обработку персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва. Об уничтожении персональных данных ООО уведомляет субъекта персональных данных;
• в случае прекращения деятельности ООО.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

В случае получения согласия клиента (или контрагента) на обработку персональных данных в целях продвижения услуг ООО на рынке путем осуществления прямых контактов с помощью средств связи, данные клиента (или контрагента) хранятся бессрочно (до отзыва субъектом персональных данных согласия на обработку его персональных данных)

6.1 . Ответственным за уничтожение персональных данных является лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных

6.2. При наступлении любого из событий, повлекших необходимость уничтожения персональных данных, лицо ответственные за организацию обработки и обеспечение безопасности персональных данных обязано:

• принять меры к уничтожению персональных данных;
• оформить соответствующий Акт об уничтожении персональных данных (и/или материальных носителей персональных данных) и представить Акт об уничтожении персональных данных (и/или материальных носителей персональных данных) на утверждение ООО;
• в случае необходимости уведомить об уничтожении персональных данных субъекта персональных данных и/или уполномоченный орган;

7.1 Субъект персональных данных вправе требовать от ООО уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.2 Субъект персональных данных вправе отозвать Согласие на обработку персональных данных, направив письмо на электронную почту ok.zavod@mail.ru

7.3 Субъект персональных данных вправе обращаться к ООО с вопросами, предложениям и жалобами по вопросам обработки персональных данных.

8.1 Персональные данные являются конфиденциальной информацией.

8.2 Обеспечение безопасности персональных данных пользователей Интернет-сайтов достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным. Принимаемые меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных актов в сфере персональных данных, в том числе:

• назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;
• контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки и обеспечение безопасности персональных данных ООО;
• ответственность должностных лиц ООО, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО;
• разработаны и внедрены Положения о защите персональных данных; лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных;
• разграничены права доступа к обрабатываемым персональным данным; обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
• в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.

Помимо вышеуказанных мер, осуществляются меры технического характера, направленные на:

• предотвращения несанкционированного доступа к системам, в которых хранятся персональные данные;
• резервирование и восстановление персональных данных, работоспособность технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
• иные необходимые меры безопасности.

8.3 ООО реализует следующие требования к защите персональных данных:

• организовывает режим обеспечения безопасности помещений, в которых размещены информационные системы, обрабатывающие персональные данные пользователей Интернет-сайтов, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• обеспечивает сохранность носителей персональных данных;
• утверждает перечень лиц, имеющих доступ к персональным данным в рамках выполнения ими трудовых обязанностей;
• использует средства защиты информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• обеспечивает автоматическую регистрацию в электронном журнале безопасности изменения полномочий по доступу к персональным данным;
• предоставляет доступ к содержанию электронного журнала сообщений исключительно работникам или уполномоченным лицам, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения трудовых обязанностей.

9.1. Настоящая Политика является внутренним документом ООО.

9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

9.3. В случае внесения в настоящую Политику изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.

9.4. Действующая редакция настоящей Политики хранится в месте нахождения ООО по адресу: г. Саратов, ул. Посадского, дом 273, электронная версия Политики - на сайте Общества по адресу: https://ok.zavod.ru/