ПУБЛИЧНАЯ ОФЕРТА

1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ.
1.1. Важнейшим условием реализации целей деятельности ООО «Мир квартир – Элит» является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.
1.2. Политика в отношении обработки персональных данных в ООО «Мир квартир – Элит» (далее – Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ООО «Мир квартир – Элит» (далее – Компания), а также сведения о реализуемых требованиях к защите персональных данных.
1.3. Положение разработано в соответствии с действующим законодательством РФ. Настоящее Положение является официальным документом ООО «Мир квартир – Элит», расположенного по адресу: 191011, г. СПб, Фонтанки наб., 13 и определяет порядок обработки и защиты информации о физических лицах (далее - Субъекты Персональных Данных), пользующихся сервисами, информацией, услугами Компании, расположенного на доменном имени www.mkelite.ru.
1.4. Положение определяет позицию и намерения Компании в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Соблюдение конфиденциальности важно для Компании, ведь целью данной Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
1.5. Положение неукоснительно исполняется руководителями и работниками всех структурных подразделений Компании.
1.6. Действие Положения распространяется на все персональные данные Субъектов Персональных Данных, обрабатываемые в Компании с применением средств автоматизации и без применения таких средств.
1.7. К настоящей Политике имеет доступ любой Субъект Персональных Данных.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Субъекту Персональных Данных).
2.2. Все обрабатываемые Компанией персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются Компанией в целях оформления договорных отношений, в целях организации и проведения Компанией, (в т.ч. с привлечением третьих лиц) маркетинговых и иных исследований, а также в целях продвижения товаров, работ и услуг, предоставляемых Компанией и изучения потребностей рынка, опросов и иных мероприятий, исполнения Компанией обязательств в рамках оказания услуг Субъектам Персональных Данных, продвижения услуг Компании на рынке путем осуществления прямых контактов с клиентами Компании с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; в иных целях, если действия Компании не противоречат действующему законодательству.
3.2. Компания в целях надлежащего исполнения своих обязанностей обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:
✔ персональные данные физических лиц, в том числе, но не ограничиваясь, состоящих в договорных, гражданско-правовых отношениях с Компанией;
✔ клиентов Компании;
✔ представителей юридических лиц;
✔ индивидуальных предпринимателей.

4. ПРИНЦИПЫ СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Под безопасностью персональных данных Компания понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4.2. Обработка и обеспечение безопасности персональных данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации. 4.3. При обработке персональных данных Компания следующих принципов:
✔ законности и справедливой основы;
✔ ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
✔ недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
✔ обработки персональных данных, которые отвечают целям их обработки;
✔ соответствия содержания.
4.4. Компания обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
✔ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ✔ обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей;
✔ обработка персональных данных необходима для исполнения договора, стороной которого является Субъект Персональных Данных, а также для заключения договора по инициативе Субъекта Персональных Данных;
✔ обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта Персональных Данных; ✔ осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом Персональных Данных либо по его просьбе;
✔ осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.5. Обработка персональных данных, осуществляемая с использованием средств автоматизации или без использования таких средств, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Компанией установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Компания обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
4.6. Компания проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; организован пропускной режим на территорию Компании; Компания производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

5. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Компания проводит следующие мероприятия: определяет угрозы безопасности персональных данных при их обработке, осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; осуществляет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе; осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией; вправе инициировать разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
5.2. Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании приказа, утвержденного Компанией.

6. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ
6.1. Компания вправе:
✔ отстаивать свои интересы в суде;
✔ предоставлять Персональные Данные Субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
✔ отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
✔ использовать персональные данные субъекта, в случаях, предусмотренных законодательством.

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект Персональных Данных имеет право:
✔ требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
✔ требовать перечень своих персональных данных, обрабатываемых Компанией и источник их получения;
✔ получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
✔ требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
✔ обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
✔ на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Во всем остальном, что не отражено напрямую в Положении, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Компания оставляет за собой право вносить любые изменения в Положение в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым персональным данным без согласия Субъекта Персональных Данных. Когда мы вносим существенные изменения в Положение, на нашем сайте размещается обновлённая версия Положения.
8.1. Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
8.2. Настоящее Положение является внутренним документом Компании и подлежит размещению на официальном сайте Компании.
8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Компании.