ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности персональных данных (далее - Политика) действует в отношении всей информации, размещенной в мобильном приложении «Кабинет сотрудника ГК Основа» в Google Play (далее - Приложение), которую третьи лица могут получить о пользователе во время использования Приложения.

Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Приложения, его сервисов и услуг.

Настоящая Политика конфиденциальности применяется только к Приложению. Приложение не контролирует и не несет ответственности за сайты и мобильные приложения третьих лиц, на которые пользователь может перейти по ссылкам, доступным Приложении.

  1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор - АО «ГК ОСНОВА», зарегистрированный по адресу: 142702, Московская обл., город Видное, рабочий поселок Бутово, территория жилой комплекс Бутово-Парк, д. 18, корп. 1, пом. 59.

Пользователь – сотрудник компании, входящий в контур «ГК Основа», осуществивший вход в приложение и принявший условия настоящей Политики, независимо от факта прохождения процедур регистрации и авторизации.

Приложение – это совокупность элементов, дизайна, изображений, программного кода, фото- и видеоматериалов, и иных результатов интеллектуальной деятельности ГК Основа.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

  1. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ ОБРАБОТКЕ
  1. Персональная информация Пользователя (фамилия, имя, отчество).
  2. Контактные данные (электронный адрес Пользователя; рабочий номер телефона Пользователя).
  3. Электронные пользовательские данные (данные, которые автоматически передаются сервисам Приложения в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация).
  1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
  1.  Приложение собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов, услуг Приложения, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
  2.  Персональные данные Пользователя Приложение обрабатывает в следующих целях:
  1. Идентификации Пользователя, зарегистрированного в Приложении, для предоставления Пользователю доступа к данным о нем, содержащихся в Приложении.
  2. Предоставления Пользователю доступа к персонализированным ресурсам Приложения.
  3. Установления с Пользователем обратной связи, включая направление уведомлений, касающихся использования Приложения, оказания услуг, обработку запросов и заявок от Пользователя.
  4. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Приложения.
  1. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
  1.  В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
  2.  Приложение вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
  1. Пользователь выразил согласие на такие действия.
  2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения с Пользователем.
  3. Передача предусмотрена требованием действующего законодательства РФ.
  1.  Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
  2. . При утрате или разглашении персональных данных Оператор Приложения информирует Пользователя об утрате или разглашении персональных данных.
  3. . Оператор Приложения принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
  1. ОБРАБОТКА ЭЛЕКТРОННЫХ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ, ВКЛЮЧАЯ COOKIES
  1. Оператор может собирать указанные в перечне электронные пользовательские данные в Приложении автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных.
  2. Достоверность собранных таким способом электронных пользовательских данных не проверяется, информация обрабатывается «как есть» и в том виде, как она поступила от Пользователя.
  1. ОБЯЗАТЕЛЬСТВА СТОРОН
  1. . Пользователь обязан:
  1. Предоставить информацию о персональных данных, необходимую для пользования Приложением.
  2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
  1. . Оператор Приложения обязан:
  1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
  2. Обеспечить конфиденциальность полученной информации, не разглашать и не передавать ее без предварительного письменного разрешения Пользователя, за исключением случаев предусмотренных настоящей Политикой.
  3. Принимать все необходимые организационные и технические меры для защиты персональных данных Пользователя.
  4. Осуществить блокирование персональных данных, относящихся к Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
  1. ПРАВА ПОЛЬЗОВАТЕЛЕЙ (СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ)
  1.  Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
  2.  Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  3.  Пользователь имеет право отозвать свое согласие на обработку персональных данных путем отправки письменного запроса в адрес Оператора, в том числе посредством электронной почты info@gk-osnova.ru.
  4.  Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
  1. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1.  Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
  2.  Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры (но не ограничиваясь):
  • назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
  • ограничение состава лиц, допущенных к обработке персональных данных;
  • ознакомление работников Оператора с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
  • организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
  • определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
  • разработка на основе модели угроз системы защиты персональных данных;
  • проверка готовности и эффективности использования средств защиты информации;
  •  разграничение доступа пользователей (работников Оператора) к информационным ресурсам и программно-аппаратным средствам обработки информации;
  • регистрация и учет действий пользователей (работников Оператора) информационных систем персональных данных;
  •  использование антивирусных средств и средств восстановления системы защиты персональных данных.

  1. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
  1.  В случае предоставления Пользователем персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях Пользователя персональных данных.
  2.  Уничтожение (обезличивание) персональных данных Пользователя производится в следующих случаях:
  • по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором или соглашением между Оператором и Пользователем (его представителем);
  • в случае отзыва Пользователем согласия на обработку своих персональных данных в течение тридцати дней, если иной срок не предусмотрен договором или соглашением между Оператором и Пользователем;
  • в случае выявления неправомерной обработки персональных данных в срок, не превышающий десяти рабочих дней с момента выявления такого случая;
  • в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами Оператора;
  • в случае предписания уполномоченного органа по защите прав субъектов персональных данных, органов прокуратуры Российской Федерации или решения суда.
  1.  Оператор обязан сообщить Пользователю или его представителю информацию об осуществляемой им обработке персональных данных по его запросу в течение тридцати дней с даты получения запроса.
  1. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
  1. Оператор Приложения вправе вносить изменения в настоящую Политику без согласия пользователя.
  2. Новая Политика вступает в силу с момента ее размещения в Приложении, если иное не предусмотрено новой редакцией Политики.
  3. Все предложения или вопросы по настоящей Политике следует сообщать по адресу: info@gk-osnova.ru