Счастливый город в Калининграде

Архитектурный квартал в Калининграде, где красота, комфорт и всё необходимое для семьи становятся частью каждого дня.

Узнать больше
01Всё необходимое у дома
02Закрытые дворы без машин
03Зелёные крыши для жителей

01 / Калининград

Город у Балтики
с европейским характером

Калининград соединяет близость Балтийского моря, выразительную европейскую архитектуру и спокойный ритм города, в котором удобно жить всей семьёй.

Европейская архитектура Калининграда
Исторический кирпичный фасад в Калининграде
Балтийское побережье Калининградской области
01

Балтийское море и курортные города рядом

02

Европейская архитектура и зелёные пространства

03

Комфортный масштаб города для семейной жизни

02 / Проект

Архитектура, которая
создаёт образ жизни

Не типовой набор корпусов, а цельный городской квартал: разные силуэты, выразительные фасады, приватные дворы и сценарии жизни от первого этажа до крыши.

Архитектура и благоустроенный двор жилого квартала
Террасы и архитектура верхних этажей жилого квартала
Дом как место силы

Пространство, в котором красиво возвращаться домой, растить детей, встречаться с близкими и чувствовать свой город.

Все важное — уже рядом с домом.

Террасы Дворы без машин Крыши-сады Подземный паркинг Магазины у дома Детский сад Школа Поликлиника Игровые площадки Теннисный корт Футбольное поле Парк
Новая очередь архитектурного квартала в Калининграде

Новая очередь строительства

Старт новой очереди строительства.
Лучшие цены на старте

Первыми выберите планировку, этаж и сценарий жизни в новом пространстве квартала.

Получить цены на старте новой очереди строительства

04 / Условия покупки

Подберём квартиру
под ваш план

01

Ипотека от 1%

Поможем выбрать банк и программу под ваши условия.

02

Рассрочка 0%

Рассрочка от застройщика без переплат.

03

Индивидуальные условия

Сопоставим первый взнос, срок и комфортный бюджет — поможем подобрать наилучший вариант.

Получить подборку и расчёт

Условия программ и доступность подтверждаются на дату обращения. Информация не является публичной офертой.

Оставьте заявку

Подберём квартиру или рассчитаем ипотеку.

Получить цены на старте новой очереди строительства

Политика в отношении обработки персональных данных

Раздел 1. Общие положения

1.1. Настоящий документ (далее – «Политика») определяет политику в отношении обработки персональных данных пользователей сайта общества с ограниченной ответственностью СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ИНВЕСТИЦИОННАЯ КОМПАНИЯ «АВАНГАРДИНВЕСТПРОЕКТ» (ООО СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «ИК «АВАНГАРДИНВЕСТПРОЕКТ») (далее – «Общество») в информационно-телекоммуникационной сети «Интернет» по адресу: kaliningrad.radex.dev (далее – «Сайт»).

1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ»), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном ФЗ, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Общество (далее – «Оператор»).

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.5. Во исполнение требований части 2 статьи 18.1 ФЗ Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.

1.6. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

1.7. Понятия, предусмотренные статьей 3 ФЗ, используются в Политике с аналогичным значением.

1.8. Основные понятия, используемые в Политике:

1.8.1. Пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и Сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу ФЗ;

1.8.2. Сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям Сайта определенные возможности по доступу к информации на Сайте;

1.8.3. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, Пользователю);

1.8.4. персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном ФЗ;

1.8.5. оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.8.6. обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.8.7. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.8.8. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.8.9. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.8.10. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.8.11. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.8.12. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.8.13. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

1.8.14. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.8.15. субъект персональных данных – человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить;

1.8.16. конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.9. Основные права и обязанности Оператора.

1.9.1. Оператор вправе:

1.9.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами;

1.9.1.2. поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или органом местного самоуправления соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ;

1.9.1.3. в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных ФЗ;

1.9.1.4. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в Политике;

1.9.1.5. требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.9.2. Оператор обязан:

1.9.2.1. организовывать обработку персональных данных в соответствии с требованиями ФЗ;

1.9.2.2. обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами;

1.9.2.3. не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации;

1.9.2.4. осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных ФЗ;

1.9.2.5. организовать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

1.9.2.6. рассматривать обращения (запросы) Пользователей (их законных представителей) по вопросам обработки персональных данных и давать мотивированные ответы в соответствии с требованиями ФЗ;

1.9.2.7. предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным в порядке, предусмотренном ФЗ;

1.9.2.8. принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, предусмотренных ФЗ;

1.9.2.9. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (далее – «Роскомнадзор») по запросу этого органа необходимую информацию не позднее 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

1.9.2.10. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;

1.9.2.11. обрабатывать персональные данные сотрудников органов федеральной службы безопасности, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, подлежащих государственной защите судей, должностных лиц правоохранительных и контролирующих органов, сотрудников органов внешней разведки Российской Федерации, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, объектов государственной охраны и членов их семей, сотрудников органов государственной охраны, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, подлежащих государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства, сотрудников органов внутренних дел, лиц, оказывающих или оказывавших им содействие на конфиденциальной основе, с учетом требований, предусмотренных соответственно Федеральным законом от 03.04.1995 г. № 40-ФЗ «О федеральной службе безопасности», Федеральным законом от 20.04.1995 г. № 45-ФЗ «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов», Федеральным законом от 10.01.1996 г. № 5-ФЗ «О внешней разведке», Федеральным законом от 27.05.1996 г. № 57-ФЗ «О государственной охране», Федеральным законом от 20.08.2004 г. № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства», Федеральным законом от 07.02.2011 г. № 3-ФЗ «О полиции».

1.10. Основные права и обязанности Оператора.

1.10.1. Пользователь вправе:

1.10.1.1. получать полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения предусмотрены ФЗ;

1.10.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

1.10.1.3. отозвать согласие на обработку персональных данных;

1.10.1.4. принимать предусмотренные законом меры по защите своих прав;

1.10.1.5. дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг, получения рекламы;

1.10.1.6. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.10.2. Пользователь обязан:

1.10.2.1. обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в Политике;

1.10.2.2. предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

1.11. Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

1.12. Оператор назначает лицо, ответственное за организацию обработки персональных данных.

1.12.1. Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа Общества, являющейся Оператором, и подотчетно ему.

1.12.2. Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 ФЗ.

1.12.3. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

1.12.3.1. осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, за исполнением требований Политики;

1.12.3.2. доводить до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

1.12.3.3. организовывать прием и обработку обращений и запросов Пользователей (их представителей) и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

1.13. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Раздел 2. Цели обработки персональных данных

2.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Цели обработки персональных данных могут происходить, в том числе, из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах персональных данных (по структурным подразделениям Оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

2.4. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

2.4.1. идентификация Пользователя, зарегистрированного на Сайте;

2.4.2. информирование о работе Сайта (Сервисов Сайта), контроль и улучшение качества Сервисов Сайта;

2.4.3. предоставление Пользователю доступа к персонализированным ресурсам Сайта;

2.4.4. установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработка запросов и заявок от Пользователя;

2.4.5. определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте;

2.4.6. создание учетной записи для Пользователя, если Пользователь дал согласие на создание учетной записи;

2.4.7. предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

2.4.8. направление рекламных, информационных материалов Пользователю с его предварительного согласия;

2.4.9. осуществление своей деятельности в соответствии с уставом Общества, в том числе заключение и исполнение сделок (договоров, контрактов, соглашений) с контрагентами;

2.4.10. исполнение трудового законодательства Российской Федерации в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу в Обществе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы (оказанных услуг), обеспечение сохранности имущества, ведение кадрового и бухгалтерского учета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в Социальном фонде России;

2.4.11. осуществление пропускного режима.

2.5. Обработка персональных данных работников Оператора может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

Раздел 3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных Пользователей, в том числе:

3.1.1. Конституция Российской Федерации;

3.1.2. Гражданский кодекс Российской Федерации;

3.1.3. Трудовой кодекс Российской Федерации;

3.1.4. Налоговый кодекс Российской Федерации;

3.1.5. Федеральный закон от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»;

3.1.6. Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;

3.1.7. Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

3.1.8. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

3.1.9. Федеральный закон от 26.12.2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;

3.1.10. Указ Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

3.1.11. постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

3.1.12. приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

3.1.13. иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

3.2.1. устав Общества;

3.2.2. сделки (договоры, контракты, соглашения), заключаемые между Оператором и Пользователем;

3.2.3. согласие Пользователя на обработку персональных данных на Сайте (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

3.3. ФЗ не может служить правовым основанием обработки персональных данных Оператором, поскольку ФЗ регулирует отношения, связанные с обработкой персональных данных, а также закрепляет требования, предъявляемые к операторам при обработке персональных данных.

Раздел 4. Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных

4.1. Обработка персональных данных Пользователя должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. Хранение персональных данных должно осуществляться в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, сделкой (договором, контрактом, соглашением), стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных (Пользователей):

4.2.1. Посетители Сайта:

4.2.1.1. фамилия, имя, отчество;

4.2.1.2. место проживания (регион/город);

4.2.1.3. номер мобильного телефона;

4.2.1.4. адрес электронной почты (e-mail);

4.2.1.5. данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам Сайта, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах.

4.2.2. Кандидаты на замещение вакантных должностей, для приема на работу в Общество – для целей исполнения трудового законодательства Российской Федерации в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

4.2.2.1. фамилия, имя, отчество;

4.2.2.2. пол;

4.2.2.3. гражданство;

4.2.2.4. дата и место рождения;

4.2.2.5. контактные данные;

4.2.2.6. сведения об образовании, опыте работы, квалификации;

4.2.2.7. иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.3. Работники и бывшие работники Общества – для целей исполнения трудового законодательства Российской Федерации в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

4.2.3.1. фамилия, имя, отчество;

4.2.3.2. пол;

4.2.3.3. гражданство;

4.2.3.4. дата и место рождения;

4.2.3.5. изображение (фотография);

4.2.3.6. паспортные данные;

4.2.3.7. адрес регистрации по месту жительства;

4.2.3.8. адрес фактического проживания;

4.2.3.9. контактные данные;

4.2.3.10. индивидуальный номер налогоплательщика (ИНН);

4.2.3.11. страховой номер индивидуального лицевого счета (СНИЛС);

4.2.3.12. сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

4.2.3.13. семейное положение, наличие детей, родственные связи;

4.2.3.14. сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

4.2.3.15. данные о регистрации брака;

4.2.3.16. сведения о воинском учете;

4.2.3.17. сведения об инвалидности;

4.2.3.18. сведения об удержании алиментов;

4.2.3.19. сведения о доходе с предыдущего места работы;

4.2.3.20. иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства Российской Федерации.

4.2.4. Члены семьи, родственники работников Общества – для целей исполнения трудового законодательства Российской Федерации в рамках трудовых и иных непосредственно связанных с ним отношений:

4.2.4.1. фамилия, имя, отчество;

4.2.4.2. степень родства;

4.2.4.3. год рождения;

4.2.4.4. иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства Российской Федерации.

4.2.5. Клиенты и контрагенты Общества (физические лица) – для целей осуществления своей деятельности в соответствии с уставом Общества, осуществления пропускного режима:

4.2.5.1. фамилия, имя, отчество;

4.2.5.2. дата и место рождения;

4.2.5.3. паспортные данные;

4.2.5.4. адрес регистрации по месту жительства;

4.2.5.5. контактные данные;

4.2.5.6. замещаемая должность;

4.2.5.7. индивидуальный номер налогоплательщика (ИНН);

4.2.5.8. номер расчетного счета;

4.2.5.9. иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения сделок (договоров, контрактов, соглашений).

4.2.6. Представители (работники) клиентов и контрагентов Общества (юридических лиц) – для целей осуществления своей деятельности в соответствии с уставом Общества, осуществления пропускного режима:

4.2.6.1. фамилия, имя, отчество;

4.2.6.2. паспортные данные;

4.2.6.3. контактные данные;

4.2.6.4. замещаемая должность;

4.2.6.5. иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения сделок (договоров, контрактов, соглашений).

4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

Раздел 5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя на обработку персональных данных, полученного в соответствии с требованиями ФЗ, за исключением предусмотренных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

5.3.1. неавтоматизированная обработка персональных данных;

5.3.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

5.3.3. смешанная обработка персональных данных.

5.4. Обработка персональных данных для каждой цели обработки, указанной в пункте 2.4 Политики, осуществляется путем:

5.4.1. получения персональных данных в устной (письменной) форме непосредственно от Пользователей;

5.4.2. внесения персональных данных в журналы, реестры и информационные системы Оператора;

5.4.3. использования иных способов обработки персональных данных.

5.5. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных пунктом 2.4 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.6. Пользователь принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

5.7. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или законодательством Российской Федерации.

5.7.1. Условием прекращения обработки персональных данных Пользователя может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия согласия или отзыв согласия на обработку персональных данных Пользователем, выявление неправомерной обработки персональных данных, а также требование Пользователя о прекращении обработки персональных данных.

5.8. Согласие на обработку персональных данных может быть отозвано Пользователем посредством подачи (направления) заявления в произвольной форме по почте или посредством информационно-телекоммуникационной сети «Интернет».

5.9. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.10. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных частью 9 статьи 9 и статьей 10.1 ФЗ. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных.

5.10.1. Требования к содержанию согласия на обработку персональных данных, разрешенных Пользователем для распространения, утверждены приказом Роскомнадзора от 24.02.2021 г. № 18.

5.11. Оператор вправе поручить обработку персональных данных Пользователя другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или органом местного самоуправления соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ. В поручении Оператора должны быть определены перечень персональных данных Пользователя, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные ФЗ, обязанность по запросу Оператора персональных данных в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии с ФЗ, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с ФЗ, в том числе требование об уведомлении Оператора о случаях, предусмотренных ФЗ.

5.12. Передача персональных данных Пользователя органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и иные уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.13. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных Пользователей, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего Оператору Сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

5.14. Оператор при обработке персональных данных Пользователя обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности:

5.14.1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

5.14.2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

5.14.3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

5.14.4. применением для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;

5.14.5. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5.14.6. учетом машинных носителей персональных данных;

5.14.7. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

5.14.8. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

5.14.9. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

5.14.10. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

5.14.11. принятием локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;

5.14.12. назначением лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

5.14.13. созданием необходимых условий для работы с персональными данными;

5.14.14. организацией учета документов, содержащих персональные данные;

5.14.15. организацией работы с информационными системами, в которых обрабатываются персональные данные;

5.14.16. хранением персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

5.14.17. организацией обучения работников Оператора, осуществляющих обработку персональных данных.

5.15. При сборе персональных данных Оператор обязан соблюдать требования статьи 18 ФЗ.

5.16. Оператор и иные лица, получившие доступ к персональным данным Пользователя, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом, а также обязаны при обработке персональных данных Пользователя соблюдать конфиденциальность персональных данных.

5.17. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требует каждая цель обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, сделкой (договором, контрактом, соглашением), стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

5.17.1. Персональные данные на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. приказом Росархива от 20.12.2019 г. № 236).

5.17.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.18. Оператор прекращает обработку персональных данных в следующих случаях:

5.18.1. выявлен факт их неправомерной обработки. Срок – не позднее 3 (трех) рабочих дней с даты выявления;

5.18.2. достигнута цель их обработки;

5.18.3. истек срок действия, отозвано согласие Пользователя на обработку персональных данных или поступило требование Пользователя о прекращении обработки персональных данных, когда по ФЗ обработка этих данных допускается только с согласия.

5.19. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку Оператор прекращает обработку этих данных, если:

5.19.1. иное не предусмотрено сделкой (договором, контрактом, соглашением), стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь;

5.19.2. Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных ФЗ или иными федеральными законами;

5.19.3. иное не предусмотрено другим соглашением между Оператором и Пользователем.

5.20. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.21. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, предусмотренных ФЗ.

5.22. Трансграничная передача персональных данных Оператором не осуществляется.

5.23. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор информирует Пользователя об этом не позднее 24 (двадцати четырех) часов с момента случившегося.

5.24. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

Раздел 6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным

6.1. В случае выявления неточных персональных данных Пользователя при обращении Пользователя (его представителя) либо по их запросу или по запросу Роскомнадзора Оператор обязан осуществить блокирование персональных данных, относящихся к этому Пользователю, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

6.1.1. В случае подтверждения факта неточности персональных данных Пользователя, Оператор на основании сведений, представленных Пользователем (его представителем) либо Роскомнадзором, или иных необходимых документов обязан уточнить персональные данные Пользователя либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) не позднее 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.2. В случае выявления неправомерной обработки персональных данных Пользователя при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо Роскомнадзора Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.

6.2.1. В случае выявления неправомерной обработки персональных данных Пользователя, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя (его представителя), а в случае, если обращение Пользователя (его представителя) либо запрос Роскомнадзора были направлены Роскомнадзором, также указанный орган.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Пользователя, повлекшей нарушение прав Пользователя, Оператор обязан с момента выявления такого инцидента Оператором, Роскомнадзором или иным заинтересованным лицом уведомить Роскомнадзор:

6.3.1. в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;

6.3.2. в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.4. Порядок уничтожения персональных данных Пользователя Оператором.

6.4.1. Условия и сроки уничтожения Оператором или обеспечения уничтожения персональных данных Пользователя:

6.4.1.1. достижение целей обработки персональных данных либо утрата необходимости достигать эти цели – не позднее 30 (тридцати) дней;

6.4.1.2. достижение максимальных сроков хранения документов, содержащих персональные данные, – не позднее 30 (тридцати) дней;

6.4.1.3. предоставление Пользователем (его представителем) подтверждения того, что персональные данные получены незаконно, неправомерно обрабатываются Оператором или не являются необходимыми для заявленных целей обработки, – не позднее 7 (семи) рабочих дней;

6.4.1.4. отзыв Пользователем согласия на обработку персональных данных, если их сохранение для целей их обработки более не требуется, – не позднее 30 (тридцати) дней.

6.4.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:

6.4.2.1. иное не предусмотрено сделкой (договором, контрактом, соглашением), стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;

6.4.2.2. Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных ФЗ или иными федеральными законами;

6.4.2.3. иное не предусмотрено иным соглашением между Оператором и Пользователем.

6.4.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом директора Общества.

6.4.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

6.5. В случае отсутствия возможности уничтожения персональных данных Пользователя в течение срока, указанного в ФЗ, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

6.6. Подтверждение уничтожения персональных данных в случаях, предусмотренных ФЗ, осуществляется в соответствии с требованиями, установленными Роскомнадзором.

6.7. Подтверждение факта обработки персональных данных Пользователя Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 ФЗ, безвозмездно предоставляются Оператором Пользователю (его представителю) не позднее 10 (десяти) рабочих дней с момента получения запроса (обращения) Пользователя (его представителя). Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить Пользователю мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

6.7.1. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.7.2. Запрос должен содержать:

6.7.2.1. номер основного документа, удостоверяющего личность Пользователя (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;

6.7.2.2. сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер, дата заключения сделки (договора, контракта, соглашения), условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

6.7.2.3. подпись Пользователя (его представителя).

6.7.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.7.4. Оператор предоставляет сведения, указанные в части 7 статьи 14 ФЗ, Пользователю (его представителю) в той форме, в которой направлен соответствующий обращение (запрос), если иное не указано в обращении (запросе).

6.7.5. Если в обращении (запросе) Пользователя не отражены в соответствии с требованиями ФЗ все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.7.6. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, например, частью 8 статьи 14 ФЗ, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

Раздел 7. Ответственность за нарушение требований ФЗ

7.1. Лица, виновные в нарушении требований ФЗ, несут предусмотренную законодательством Российской Федерации ответственность.

7.2.1. Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных ФЗ, а также требований к защите персональных данных, установленных в соответствии с ФЗ, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков.

Раздел 8. Разрешение споров

8.1. Споры и/или разногласия, возникающие из отношений между Оператором и Пользователем, разрешаются в соответствии с законодательством Российской Федерации.

8.2. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Раздел 9. Заключительные положения

9.1. К Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.

9.2. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.4. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.

9.5. Все предложения или вопросы по Политике следует направлять на адрес электронной почты Оператора: info@aip39.ru.