Политика конфиденциальности
и защиты информации ООО "СЗ" ИСК «БУДМАР»
и защиты информации ООО "СЗ" ИСК «БУДМАР»
Политика в отношении обработки персональных данных пользователей сайта budmar.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://budmar.ru/ (далее — Сайт), отправке заявок, обращений и откликов на вакансии, а также при последующем взаимодействии по таким обращениям.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Специализированный застройщик «Инвестиционно-строительная компания «БУДМАР» (далее — Оператор). ИНН: 2310081363. ОГРН: 1032305692165. Адрес: 350000, Краснодарский край, г. Краснодар, ул. Одесская, д. 41. Электронная почта по вопросам персональных данных: hr@isk-budmar.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на посетителей Сайта, заявителей, клиентов и представителей контрагентов, обращающихся через Сайт, а также кандидатов, откликающихся на вакансии.
1.4. Политика информирует об обработке персональных данных. Ознакомление с ней, посещение Сайта и продолжение его использования сами по себе не означают предоставления согласия на обработку данных. Если обработка требует согласия, оно оформляется отдельно.
1.5. Обработка данных работников, бывших работников и контрагентов за пределами использования Сайта регулируется законодательством, соответствующими договорами и локальными документами Оператора.
2. Цели, состав данных и основания обработки
2.1. Обработка заявок и обращений
Оператор обрабатывает данные лиц, заказавших звонок, запросивших сведения о продукции, направивших вопрос, претензию или сообщение в службу безопасности.
Состав данных: имя, фамилия и отчество — если указаны; телефон; электронная почта; содержание обращения и необходимые для его рассмотрения сведения; дата и время обращения. Обязательные поля отмечаются в соответствующей форме.
Цели: связаться с заявителем, рассмотреть его вопрос, подготовить ответ и предоставить запрошенную информацию.
Основание: согласие заявителя — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Если обращение связано с заключением договора по инициативе самого гражданина либо исполнением договора с ним, применяется также пункт 5 части 1 статьи 6. При исполнении конкретной обязанности, установленной законом, применяется пункт 2 части 1 статьи 6.
Срок: до завершения рассмотрения обращения и предоставления ответа. Дальнейшее хранение допускается при наличии самостоятельного законного основания, например для исполнения договора, обязательного хранения документов или защиты прав в споре.
2.2. Рассмотрение откликов на вакансии
Оператор обрабатывает данные кандидатов: телефон, имя и другие сообщённые контактные сведения; при предоставлении резюме — сведения об образовании, квалификации и опыте работы, необходимые для оценки соответствия вакансии.
Цель: связаться с кандидатом, рассмотреть отклик и принять решение о трудоустройстве. Основание: отдельно предоставленное согласие кандидата.
Срок: до завершения рассмотрения кандидатуры по вакансии. Хранение резюме для будущих вакансий допускается только при наличии отдельного основания, в том числе согласия на включение в кадровый резерв с определённым сроком. После трудоустройства необходимые сведения обрабатываются в рамках трудовых отношений.
2.3. Работа и безопасность Сайта
При обращении к Сайту могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере, операционной системе и устройстве, технические идентификаторы, сведения об ошибках, а также данные проверки Yandex SmartCaptcha.
Цели: загрузка страниц, работа форм, выявление автоматических запросов, предотвращение спама и несанкционированного доступа, диагностика сбоев.
Основание: законный интерес Оператора в обеспечении работы и безопасности Сайта при соблюдении прав пользователей — пункт 7 части 1 статьи 6 Закона № 152-ФЗ; исполнение предусмотренных законом обязанностей по защите данных — пункт 2 части 1 статьи 6 и статья 19.
Срок: период, необходимый для обслуживания запроса, работы соответствующей функции и устранения выявленных сбоев; для сведений об инциденте — до завершения его расследования и устранения последствий, с учётом законных оснований дальнейшего хранения.
2.4. Отображение точек продаж на карте
Для показа расположения точек продаж используется сервис Яндекс Карты. При загрузке карты поставщику сервиса могут передаваться IP-адрес, сведения о браузере и устройстве, технические идентификаторы и сведения о взаимодействии с картой.
Цель: предоставить пользователю сведения о расположении точек продаж. Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ в объёме, необходимом для работы запрошенной функции и не нарушающем права пользователя; для обработки, требующей согласия, — отдельно полученное согласие.
Срок: период, необходимый для предоставления функции карты; сроки хранения связанных идентификаторов определяются их назначением, настройками сервиса и применимым основанием обработки.
2.5. Анализ посещаемости и улучшение Сайта
Для анализа использования Сайта применяется Яндекс.Метрика, включая Вебвизор, карту кликов и отслеживание переходов.
Состав данных: IP-адрес, идентификаторы cookie, сведения о браузере, операционной системе и устройстве, источник перехода, посещённые страницы, время и продолжительность визита, последовательность действий на Сайте, клики и прокрутка.
Цель: оценивать посещаемость, выявлять затруднения пользователей и улучшать содержание и работу Сайта. Основание: отдельное предварительное согласие на аналитическую обработку.
Срок: до достижения цели обработки, окончания срока согласия либо его отзыва, если отсутствует иное законное основание. Сроки действия файлов cookie определяются их назначением и приведены в Политике использования файлов cookie.
Технические идентификаторы и сведения о поведении не считаются автоматически обезличенными только потому, что пользователь не указал имя. Если данные позволяют прямо или косвенно определить человека, к ним применяются требования о защите персональных данных.
3. Условия и способы обработки
3.1. Оператор собирает только сведения, необходимые для заявленной цели. Данные поступают от пользователя либо формируются при взаимодействии его устройства с Сайтом. Состав данных ограничивается полями формы, содержанием обращения и необходимыми техническими сведениями.
3.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированный и смешанный способы обработки.
3.3. Формы Сайта не предназначены для предоставления паспортных данных, банковских реквизитов, сведений о здоровье, политических и религиозных взглядах, интимной жизни или биометрических данных. Пользователю следует сообщать только сведения, необходимые для рассмотрения обращения. При получении данных других лиц или избыточных сведений Оператор оценивает основания их обработки и необходимость удаления.
3.4. Данные заявок и откликов не предназначены для размещения в открытом доступе. Их распространение допускается только при наличии отдельного законного основания, включая отдельное согласие на распространение в случаях, предусмотренных статьёй 10.1 Закона № 152-ФЗ.
3.5. Предоставление данных для ответа на обращение не означает согласия на рекламные рассылки. Реклама по электронной почте, телефону или через мессенджеры допускается только при наличии предварительного согласия, которое может быть отозвано.
3.6. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы.
4. Передача данных и привлекаемые сервисы
4.1. Доступ к данным предоставляется уполномоченным работникам и привлечённым лицам только в объёме, необходимом для соответствующей цели.
4.2. При работе Сайта используются следующие поставщики и сервисы:
4.4. Поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ: определяются цель, состав данных и действия с ними, обязанности по конфиденциальности и защите, порядок подтверждения соблюдения требований и информирования об инцидентах. Оператор отвечает перед субъектами за обработку, порученную другому лицу.
4.5. Передача государственным органам допускается в предусмотренных законом случаях и объёме. Использование стороннего сервиса не отменяет обязанностей Оператора перед пользователем.
Документы поставщиков:
5. Cookie и управление аналитикой
5.1. Сайт использует файлы cookie и локальное хранилище браузера для работы функций, защиты форм и запоминания решения пользователя об аналитике. Необходимость обработки технических данных определяется назначением конкретной функции.
5.2. Яндекс.Метрика подключается после положительного выбора пользователя в cookie-баннере. Отказ от необязательных cookie не препятствует просмотру основных материалов и отправке обращений.
5.3. Продолжение просмотра страниц, молчание и разрешённые cookie в настройках браузера не заменяют согласия на аналитическую обработку.
5.4. Пользователь может отказаться от аналитики при первоначальном выборе. Чтобы изменить ранее сохранённое решение, можно удалить cookie и данные хранения Сайта в настройках браузера, затем вновь открыть Сайт и отказаться от необязательных cookie. Удаление данных хранения должно включать сохранённое решение в локальном хранилище браузера.
5.5. Отзыв согласия и запрос об удалении ранее собранных данных можно направить по адресу hr@isk-budmar.ru. Для поиска данных Оператор может запросить необходимые сведения, позволяющие установить связь обращения с соответствующим визитом или заявкой.
5.6. Подробности об используемых технологиях и сроках действия cookie размещены в Политике использования файлов cookie: https://budmar.ru/cookie/.
6. Место обработки и трансграничная передача
6.1. При сборе через Сайт персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Закона № 152-ФЗ с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Трансграничная передача Оператором персональных данных, полученных через формы Сайта, не предусмотрена. Если в дальнейшем возникнет необходимость такой передачи, до её начала Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и обеспечение правового основания передачи, и актуализирует Политику.
6.3. Ссылки на внешние сайты и страницы сервисов ведут на ресурсы соответствующих владельцев. Обработка данных при самостоятельном использовании таких ресурсов регулируется их документами и применимым законодательством.
7. Прекращение обработки и уничтожение данных
7.1. После достижения цели данные подлежат уничтожению не позднее 30 дней, если закон, договор с субъектом или иное законное основание не допускают дальнейшего хранения. Это правило распространяется и на копии, переданные лицам, обрабатывающим данные по поручению Оператора.
7.2. После отзыва согласия Оператор прекращает основанную на нём обработку и, если дальнейшее хранение не требуется на законном основании, уничтожает данные в срок до 30 дней. Отзыв не прекращает обработку, которую закон разрешает без согласия.
7.3. Выявленная неправомерная обработка прекращается в срок до трёх рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в срок до десяти рабочих дней с даты выявления. Специальные сроки и основания, предусмотренные законом, имеют приоритет.
7.4. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.
7.5. Электронные данные уничтожаются способом, исключающим восстановление; бумажные носители — способом, исключающим прочтение и восстановление сведений. Уничтожение подтверждается в установленном законодательством порядке.
8. Права пользователя и обращения
8.1. Пользователь вправе получить информацию об обработке своих данных и доступ к ним, потребовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, а также обратиться в Роскомнадзор или суд.
8.2. Обращения принимаются по адресу hr@isk-budmar.ru и по почтовому адресу Оператора, указанному в разделе 1. В обращении следует описать требование и указать сведения, позволяющие найти соответствующие данные и направить ответ. При необходимости Оператор запрашивает подтверждение личности или полномочий представителя в объёме, предусмотренном законом. Запросы о доступе к данным оформляются с учётом статьи 14 Закона № 152-ФЗ.
8.3. Информация об обработке предоставляется при обращении либо в течение десяти рабочих дней после получения запроса. Срок ответа на запрос может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
8.4. Подтверждённые неточности исправляются в течение семи рабочих дней после получения подтверждающих сведений.
8.5. Требование о прекращении обработки исполняется в течение десяти рабочих дней, кроме предусмотренных законом исключений. Продление допускается не более чем на пять рабочих дней с мотивированным уведомлением. Иные требования исполняются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.
9. Защита персональных данных
9.1. Оператор применяет правовые, организационные и технические меры защиты: назначение ответственного за организацию обработки, локальные правила работы с данными, ограничение прав доступа, антивирусную защиту, резервное копирование, выявление несанкционированного доступа, реагирование на инциденты и контроль соблюдения принятых правил.
9.2. Передача данных между браузером пользователя и Сайтом защищается с помощью HTTPS/TLS. Состав остальных мер определяется с учётом используемых систем, характера данных, угроз и требований законодательства.
9.3. Доступ к поступившим обращениям предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей или предусмотренных договором функций.
10. Изменение Политики
10.1. Актуальная редакция размещается по адресу https://budmar.ru/politika-konfidencialnosti/. Новая редакция применяется с момента публикации, если в ней не указан иной срок.
10.2. Изменение Политики само по себе не расширяет ранее предоставленное согласие. Если для новой цели или изменённой обработки требуется согласие, Оператор получает его до начала такой обработки.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://budmar.ru/ (далее — Сайт), отправке заявок, обращений и откликов на вакансии, а также при последующем взаимодействии по таким обращениям.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Специализированный застройщик «Инвестиционно-строительная компания «БУДМАР» (далее — Оператор). ИНН: 2310081363. ОГРН: 1032305692165. Адрес: 350000, Краснодарский край, г. Краснодар, ул. Одесская, д. 41. Электронная почта по вопросам персональных данных: hr@isk-budmar.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на посетителей Сайта, заявителей, клиентов и представителей контрагентов, обращающихся через Сайт, а также кандидатов, откликающихся на вакансии.
1.4. Политика информирует об обработке персональных данных. Ознакомление с ней, посещение Сайта и продолжение его использования сами по себе не означают предоставления согласия на обработку данных. Если обработка требует согласия, оно оформляется отдельно.
1.5. Обработка данных работников, бывших работников и контрагентов за пределами использования Сайта регулируется законодательством, соответствующими договорами и локальными документами Оператора.
2. Цели, состав данных и основания обработки
2.1. Обработка заявок и обращений
Оператор обрабатывает данные лиц, заказавших звонок, запросивших сведения о продукции, направивших вопрос, претензию или сообщение в службу безопасности.
Состав данных: имя, фамилия и отчество — если указаны; телефон; электронная почта; содержание обращения и необходимые для его рассмотрения сведения; дата и время обращения. Обязательные поля отмечаются в соответствующей форме.
Цели: связаться с заявителем, рассмотреть его вопрос, подготовить ответ и предоставить запрошенную информацию.
Основание: согласие заявителя — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Если обращение связано с заключением договора по инициативе самого гражданина либо исполнением договора с ним, применяется также пункт 5 части 1 статьи 6. При исполнении конкретной обязанности, установленной законом, применяется пункт 2 части 1 статьи 6.
Срок: до завершения рассмотрения обращения и предоставления ответа. Дальнейшее хранение допускается при наличии самостоятельного законного основания, например для исполнения договора, обязательного хранения документов или защиты прав в споре.
2.2. Рассмотрение откликов на вакансии
Оператор обрабатывает данные кандидатов: телефон, имя и другие сообщённые контактные сведения; при предоставлении резюме — сведения об образовании, квалификации и опыте работы, необходимые для оценки соответствия вакансии.
Цель: связаться с кандидатом, рассмотреть отклик и принять решение о трудоустройстве. Основание: отдельно предоставленное согласие кандидата.
Срок: до завершения рассмотрения кандидатуры по вакансии. Хранение резюме для будущих вакансий допускается только при наличии отдельного основания, в том числе согласия на включение в кадровый резерв с определённым сроком. После трудоустройства необходимые сведения обрабатываются в рамках трудовых отношений.
2.3. Работа и безопасность Сайта
При обращении к Сайту могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере, операционной системе и устройстве, технические идентификаторы, сведения об ошибках, а также данные проверки Yandex SmartCaptcha.
Цели: загрузка страниц, работа форм, выявление автоматических запросов, предотвращение спама и несанкционированного доступа, диагностика сбоев.
Основание: законный интерес Оператора в обеспечении работы и безопасности Сайта при соблюдении прав пользователей — пункт 7 части 1 статьи 6 Закона № 152-ФЗ; исполнение предусмотренных законом обязанностей по защите данных — пункт 2 части 1 статьи 6 и статья 19.
Срок: период, необходимый для обслуживания запроса, работы соответствующей функции и устранения выявленных сбоев; для сведений об инциденте — до завершения его расследования и устранения последствий, с учётом законных оснований дальнейшего хранения.
2.4. Отображение точек продаж на карте
Для показа расположения точек продаж используется сервис Яндекс Карты. При загрузке карты поставщику сервиса могут передаваться IP-адрес, сведения о браузере и устройстве, технические идентификаторы и сведения о взаимодействии с картой.
Цель: предоставить пользователю сведения о расположении точек продаж. Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ в объёме, необходимом для работы запрошенной функции и не нарушающем права пользователя; для обработки, требующей согласия, — отдельно полученное согласие.
Срок: период, необходимый для предоставления функции карты; сроки хранения связанных идентификаторов определяются их назначением, настройками сервиса и применимым основанием обработки.
2.5. Анализ посещаемости и улучшение Сайта
Для анализа использования Сайта применяется Яндекс.Метрика, включая Вебвизор, карту кликов и отслеживание переходов.
Состав данных: IP-адрес, идентификаторы cookie, сведения о браузере, операционной системе и устройстве, источник перехода, посещённые страницы, время и продолжительность визита, последовательность действий на Сайте, клики и прокрутка.
Цель: оценивать посещаемость, выявлять затруднения пользователей и улучшать содержание и работу Сайта. Основание: отдельное предварительное согласие на аналитическую обработку.
Срок: до достижения цели обработки, окончания срока согласия либо его отзыва, если отсутствует иное законное основание. Сроки действия файлов cookie определяются их назначением и приведены в Политике использования файлов cookie.
Технические идентификаторы и сведения о поведении не считаются автоматически обезличенными только потому, что пользователь не указал имя. Если данные позволяют прямо или косвенно определить человека, к ним применяются требования о защите персональных данных.
3. Условия и способы обработки
3.1. Оператор собирает только сведения, необходимые для заявленной цели. Данные поступают от пользователя либо формируются при взаимодействии его устройства с Сайтом. Состав данных ограничивается полями формы, содержанием обращения и необходимыми техническими сведениями.
3.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированный и смешанный способы обработки.
3.3. Формы Сайта не предназначены для предоставления паспортных данных, банковских реквизитов, сведений о здоровье, политических и религиозных взглядах, интимной жизни или биометрических данных. Пользователю следует сообщать только сведения, необходимые для рассмотрения обращения. При получении данных других лиц или избыточных сведений Оператор оценивает основания их обработки и необходимость удаления.
3.4. Данные заявок и откликов не предназначены для размещения в открытом доступе. Их распространение допускается только при наличии отдельного законного основания, включая отдельное согласие на распространение в случаях, предусмотренных статьёй 10.1 Закона № 152-ФЗ.
3.5. Предоставление данных для ответа на обращение не означает согласия на рекламные рассылки. Реклама по электронной почте, телефону или через мессенджеры допускается только при наличии предварительного согласия, которое может быть отозвано.
3.6. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы.
4. Передача данных и привлекаемые сервисы
4.1. Доступ к данным предоставляется уполномоченным работникам и привлечённым лицам только в объёме, необходимом для соответствующей цели.
4.2. При работе Сайта используются следующие поставщики и сервисы:
- Flexbe — ИП Шиндин Виталий Сергеевич, ИНН 772195154631, ОГРНИП 325774600700001: размещение и техническое обслуживание Сайта, работа форм и обработка поступающих через них заявок.
- ООО «ЯНДЕКС»: Яндекс.Метрика — обработка данных посещений и действий пользователей после получения согласия; Яндекс Карты — отображение точек продаж и работа карты.
- ООО «Яндекс.Облако»: Yandex SmartCaptcha — проверка запросов и защита форм от автоматических отправок.
4.4. Поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ: определяются цель, состав данных и действия с ними, обязанности по конфиденциальности и защите, порядок подтверждения соблюдения требований и информирования об инцидентах. Оператор отвечает перед субъектами за обработку, порученную другому лицу.
4.5. Передача государственным органам допускается в предусмотренных законом случаях и объёме. Использование стороннего сервиса не отменяет обязанностей Оператора перед пользователем.
Документы поставщиков:
- Лицензионный договор Flexbe
- Условия Яндекс.Метрики
- Условия Яндекс Карт
- Условия Yandex SmartCaptcha
- Политика конфиденциальности Яндекса
5. Cookie и управление аналитикой
5.1. Сайт использует файлы cookie и локальное хранилище браузера для работы функций, защиты форм и запоминания решения пользователя об аналитике. Необходимость обработки технических данных определяется назначением конкретной функции.
5.2. Яндекс.Метрика подключается после положительного выбора пользователя в cookie-баннере. Отказ от необязательных cookie не препятствует просмотру основных материалов и отправке обращений.
5.3. Продолжение просмотра страниц, молчание и разрешённые cookie в настройках браузера не заменяют согласия на аналитическую обработку.
5.4. Пользователь может отказаться от аналитики при первоначальном выборе. Чтобы изменить ранее сохранённое решение, можно удалить cookie и данные хранения Сайта в настройках браузера, затем вновь открыть Сайт и отказаться от необязательных cookie. Удаление данных хранения должно включать сохранённое решение в локальном хранилище браузера.
5.5. Отзыв согласия и запрос об удалении ранее собранных данных можно направить по адресу hr@isk-budmar.ru. Для поиска данных Оператор может запросить необходимые сведения, позволяющие установить связь обращения с соответствующим визитом или заявкой.
5.6. Подробности об используемых технологиях и сроках действия cookie размещены в Политике использования файлов cookie: https://budmar.ru/cookie/.
6. Место обработки и трансграничная передача
6.1. При сборе через Сайт персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Закона № 152-ФЗ с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Трансграничная передача Оператором персональных данных, полученных через формы Сайта, не предусмотрена. Если в дальнейшем возникнет необходимость такой передачи, до её начала Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и обеспечение правового основания передачи, и актуализирует Политику.
6.3. Ссылки на внешние сайты и страницы сервисов ведут на ресурсы соответствующих владельцев. Обработка данных при самостоятельном использовании таких ресурсов регулируется их документами и применимым законодательством.
7. Прекращение обработки и уничтожение данных
7.1. После достижения цели данные подлежат уничтожению не позднее 30 дней, если закон, договор с субъектом или иное законное основание не допускают дальнейшего хранения. Это правило распространяется и на копии, переданные лицам, обрабатывающим данные по поручению Оператора.
7.2. После отзыва согласия Оператор прекращает основанную на нём обработку и, если дальнейшее хранение не требуется на законном основании, уничтожает данные в срок до 30 дней. Отзыв не прекращает обработку, которую закон разрешает без согласия.
7.3. Выявленная неправомерная обработка прекращается в срок до трёх рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в срок до десяти рабочих дней с даты выявления. Специальные сроки и основания, предусмотренные законом, имеют приоритет.
7.4. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.
7.5. Электронные данные уничтожаются способом, исключающим восстановление; бумажные носители — способом, исключающим прочтение и восстановление сведений. Уничтожение подтверждается в установленном законодательством порядке.
8. Права пользователя и обращения
8.1. Пользователь вправе получить информацию об обработке своих данных и доступ к ним, потребовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, а также обратиться в Роскомнадзор или суд.
8.2. Обращения принимаются по адресу hr@isk-budmar.ru и по почтовому адресу Оператора, указанному в разделе 1. В обращении следует описать требование и указать сведения, позволяющие найти соответствующие данные и направить ответ. При необходимости Оператор запрашивает подтверждение личности или полномочий представителя в объёме, предусмотренном законом. Запросы о доступе к данным оформляются с учётом статьи 14 Закона № 152-ФЗ.
8.3. Информация об обработке предоставляется при обращении либо в течение десяти рабочих дней после получения запроса. Срок ответа на запрос может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
8.4. Подтверждённые неточности исправляются в течение семи рабочих дней после получения подтверждающих сведений.
8.5. Требование о прекращении обработки исполняется в течение десяти рабочих дней, кроме предусмотренных законом исключений. Продление допускается не более чем на пять рабочих дней с мотивированным уведомлением. Иные требования исполняются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.
9. Защита персональных данных
9.1. Оператор применяет правовые, организационные и технические меры защиты: назначение ответственного за организацию обработки, локальные правила работы с данными, ограничение прав доступа, антивирусную защиту, резервное копирование, выявление несанкционированного доступа, реагирование на инциденты и контроль соблюдения принятых правил.
9.2. Передача данных между браузером пользователя и Сайтом защищается с помощью HTTPS/TLS. Состав остальных мер определяется с учётом используемых систем, характера данных, угроз и требований законодательства.
9.3. Доступ к поступившим обращениям предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей или предусмотренных договором функций.
10. Изменение Политики
10.1. Актуальная редакция размещается по адресу https://budmar.ru/politika-konfidencialnosti/. Новая редакция применяется с момента публикации, если в ней не указан иной срок.
10.2. Изменение Политики само по себе не расширяет ранее предоставленное согласие. Если для новой цели или изменённой обработки требуется согласие, Оператор получает его до начала такой обработки.