Политика конфиденциальности

1. «Политика ООО „ДОМ ЛЕСТНИЦ“ (далее по тексту также — Общество) в отношении обработки персональных данных» (далее — Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов ООО «ДОМ ЛЕСТНИЦ».
3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
4. К настоящей Политике имеет доступ любой субъект персональных данных.

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (гражданину). Например: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация.
2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. Включают: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Субъекты персональных данных, чьи данные обрабатывает ООО «ДОМ ЛЕСТНИЦ»: работники ООО «ДОМ ЛЕСТНИЦ»; субъекты, с которыми заключены договоры гражданско-правового характера; кандидаты на замещение вакантных должностей ООО «ДОМ ЛЕСТНИЦ»; клиенты ООО «ДОМ ЛЕСТНИЦ»; зарегистрированные пользователи сайта ООО «ДОМ ЛЕСТНИЦ»; представители юридических лиц; поставщики (индивидуальные предприниматели).

1. Под безопасностью персональных данных ООО «ДОМ ЛЕСТНИЦ» понимается защищённость персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
2. Обработка и обеспечение безопасности персональных данных осуществляются согласно требованиям Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
3. При обработке персональных данных ООО «ДОМ ЛЕСТНИЦ» соблюдает следующие принципы:
   • законность и справедливость;
   • ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
   • недопустимость обработки персональных данных, несовместимой с целями сбора персональных данных;
   • невозможность объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
   • обработка персональных данных, соответствующих целям их обработки.
   
4. Общество обрабатывает персональные данные лишь при наличии хотя бы одного из перечисленных ниже оснований:
   • наличие согласия субъекта персональных данных на обработку его персональных данных;
   • необходимость обработки персональных данных для достижения целей, предусмотренных законом, для исполнения и выполнения возлагаемых на оператора функций, полномочий и обязанностей;
   • необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
   • необходимость обработки персональных данных для реализации прав и законных интересов общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
   • осуществление обработки персональных данных, доступ к которым предоставлен самим субъектом персональных данных либо по его просьбе;
   • осуществление обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
   
5. ООО «ДОМ ЛЕСТНИЦ» вправе поручить обработку персональных данных гражданам третьим лицам на основании договора. Такие лица обязаны соблюдать принципы и правила обработки и защиты персональных данных, указанные в ФЗ № 152-ФЗ «О персональных данных». Для каждого лица установлен перечень операций с персональными данными, цели обработки, обязанности по конфиденциальности и безопасности данных, а также требования к защите обрабатываемых персональных данных.
6. В случаях, установленных законодательством РФ, ООО «ДОМ ЛЕСТНИЦ» вправе передавать персональные данные граждан.
7. Для информационного обеспечения в обществе могут создаваться общедоступные источники персональных данных сотрудников, такие как справочники и адресные книги. Эти источники включают фамилию, имя, отчество сотрудника, дату и место рождения, должность, контактные телефоны, электронную почту. По запросу сотрудника сведения могут быть удалены из общедоступных источников персональных данных, а также по решению суда или иного государственного органа.
8. ООО «ДОМ ЛЕСТНИЦ» уничтожает или обезличивает персональные данные после достижения целей обработки или при утрате необходимости их дальнейшего использования.

• получать от ООО «ДОМ ЛЕСТНИЦ» подтверждение факта обработки персональных данных;
• узнавать правовые основания и цели обработки персональных данных;
• получать сведения о применяемых способах обработки персональных данных;
• получать название и местоположение ООО «ДОМ ЛЕСТНИЦ»;
• получать сведения о лицах, имеющих доступ к персональным данным или которым могут быть предоставлены персональные данные на основании договора с ООО «ДОМ ЛЕСТНИЦ» или федерального закона;
• получать перечень обрабатываемых персональных данных, относящихся к данному гражданину, и источник их получения (если иное не предусмотрено законом);
• получать сведения о сроках обработки персональных данных, включая сроки их хранения;
• получать сведения о порядке реализации своих прав, указанных в ФЗ № 152-ФЗ «О персональных данных»;
• получать информацию о возможной трансграничной передаче персональных данных;
• получать наименования и адреса лиц, осуществляющих обработку персональных данных по поручению ООО «ДОМ ЛЕСТНИЦ»;
• требовать уточнения, блокировки или удаления персональных данных в случае их неполноты, устарелости, недостоверности, незаконного получения или отсутствия необходимости дальнейшей обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействия ООО «ДОМ ЛЕСТНИЦ» в Роскомнадзоре или суде, если полагает, что Общество нарушает законодательство РФ или его права и интересы при обработке персональных данных;
• защищать свои права и законные интересы, включая возможность возмещения ущерба и компенсации морального вреда в судебном порядке.

В случае невыполнения положений данной Политики ООО «ДОМ ЛЕСТНИЦ» несёт ответственность в соответствии с действующим законодательством Российской Федерации.

Обращаем внимание!

Официальный запрос в ООО «ДОМ ЛЕСТНИЦ» должен содержать:

• ФИО;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие ваше участие в отношениях с ООО «ДОМ ЛЕСТНИЦ» либо иным образом подтверждающие факт обработки персональных данных ООО «ДОМ ЛЕСТНИЦ»;
• подпись гражданина (или его законного представителя). Электронный запрос оформляется электронным документом и подписывается электронной подписью в соответствии с законодательством РФ.

Актуальную версию политики можно ознакомиться на сайте http://lestnicy-prosto.ru.

Сведения о мерах защиты персональных данных

• определение угроз безопасности персональных данных при их обработке в информационных системах;
• организационно-технические мероприятия по обеспечению безопасности персональных данных в информационных системах, обеспечивающие требуемый уровень защищённости данных;
• использование сертифицированных средств защиты информации;
• оценка эффективности мер безопасности перед вводом информационной системы в эксплуатацию;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования;
• восстановление персональных данных, подвергшихся модификации или уничтожению вследствие несанкционированного доступа;
• установление правил доступа к персональным данным, регистрация и учёт действий с ними в информационной системе;
• контроль за эффективностью принятых мер по обеспечению безопасности персональных данных и уровнем защищённости информационных систем;
• ведение учёта машинных носителей персональных данных;
• организация пропускного режима на территории Общества;
• размещение технических средств обработки персональных данных внутри охраняемых территорий;
• поддержание технических средств охраны и сигнализации в рабочем состоянии;
• мониторинг действий пользователей и расследование нарушений требований безопасности персональных данных.

Для организации защиты персональных данных в ООО «ДОМ ЛЕСТНИЦ» назначаются ответственные сотрудники.