Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее – Политика) представляет собой правила использования Общество с ограниченной ответственностью "СТМ" (ИНН 7719844990 , ОГРН 1137746418776), юридический адрес: 105066, г.Москва, ул. Нижняя Красносельская, д.40/12, к.20 (далее – Оператор) данных интернет-пользователей (далее – Пользователь), собираемых с использованием сайта https://service.stm-ru.ru (далее – Сайт).

ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика действует в отношении всей информации, размещенной на Сайте, которую может получить Оператор о Пользователе во время использования Сайта, его сервисов, программ и продуктов.
2. Сайт https://service.stm-ru.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в нем условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Оператора.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. В рамках настоящей Политики используются следующие термины:
  1. Администрация сайта https://service.stm-ru.ru (далее — Администрация сайта) — уполномоченные работники на управление сайтом, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или к определяемому физическому лицу (субъекту персональных данных).
  3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  4. Конфиденциальность персональных данных — обязательное для соблюдения лицами, получившими доступ к персональным данным требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  5. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
  6. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Сайт обрабатывает персональные данные в следующих целях:
  1. коммуникация с Пользователями, в том числе установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от Пользователей:
    - номер телефона,
    - адрес электронной почты;
  2. предоставление контактных данных работников Оператора для коммуникации с потенциальными арендаторами, арендодателями и покупателями помещений:
    - фамилия, имя, отчество,
    - должность,
    - номер телефона,
    - адрес электронной почты;
  3. выполнение маркетинговых задач, проведения статистических и иных исследований на основе обезличенных данных:
    - файлы cookies,
    - технические данные (URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера),
    - аналитические данные (пол и возраст посетителей, интересы посетителей, географические данные (населенный пункт, область), учет взаимодействий посетителя с сайтом (например, отправка формы, скроллинг страницы, скачивание файла), параметры загрузки страницы, время на сайте, глубина просмотра (количество просмотренных страниц), время на сайте;
  4. обеспечение функционирования Сайта, предоставление доступа к сервисам, программам и продуктам Оператора:
    - файлы cookies,
    - технические данные (URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера),
    - аналитические данные (учет взаимодействий посетителя с сайтом (например, отправка формы, скроллинг страницы, скачивание файла), параметры загрузки страницы), параметры загрузки страницы, время на сайте.
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
  1. Пользователь выразил согласие на такие действия;
  2. передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
  3. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
  4. в случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученными им персональных данных.
3. Обработка персональных данных Пользователя осуществляется в срок, определенный в согласии на обработку персональных данных, любым законным способом, в том числе в информационных системах персональных данных как с использованием средств автоматизации, так и без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
4. Оператор обеспечивает конфиденциальность персональных данных Пользователей и принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в частности:
  1. назначение ответственное лицо за организацию обработки персональных данных;
  2. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам;
  3. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных работников.
  4. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
  5. проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  6. учет машинных носителей персональных данных;
  7. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
  8. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  9. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  10. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
COOKIES
1. Сайт собирает и обрабатывает файлы cookies.
2. Сайт использует сервисы веб-аналитики «Яндекс.Метрика», предоставляемый компанией ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Л. Толстого, д. 16.
3. Сервис «Яндекс.Метрика» обрабатывает следующие персональные данные с целью анализа пользовательской активности: URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, наличие JavaScript, наличие Cookies, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера, пол и возраст посетителей, интересы посетителей, географические данные (населенный пункт, область), учет взаимодействий посетителя с сайтом (например, отправка формы, скроллинг страницы, скачивание файла), параметры загрузки страницы, время на сайте, глубина просмотра (количество просмотренных страниц).
4. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также Пользователь может использовать инструмент — https://yandex.ru/support/metrika/general/opt-out.html для отказа от использования сервиса «Яндекс.Метрика». Однако отключение файлов cookies может повлиять на работу некоторых функций Сайта.
5. Используя Сайт, Пользователь соглашается на обработку данных ООО «Яндекс», ИНН 7736207543, адрес: 119021, Россия, Москва, ул. Л. Толстого, д. 16.
ОБЯЗАТЕЛЬСТВА СТОРОН
1. Пользователь обязан:
  1. При необходимости обновлять, дополнять предоставленные персональные данные в случае изменения таких данных.
2. Администрация Сайт обязана:
  1. Использовать полученные персональные данные строго для достижения целей, указанных в настоящей Политике.
  2. Обеспечить конфиденциальность персональных данных, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.
  3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
3. Сайт может предоставлять ссылки на другие веб-сайты. Эти веб-сайты могут управляться компаниями, не связанными с Операторам. Веб-сайты, на которые предоставляются ссылки, могут иметь свои собственные политики конфиденциальности. Оператор не несет ответственности за содержание любых веб-сайтов, которые не связаны с ним, любое использование этих веб-сайтов, или условия обработки персональных данных этих веб-сайтов.
ОТВЕТСТВЕННОСТЬ СТОРОН
1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
  1. стала публичным достоянием до ее утраты или разглашения.
  2. была получена от третьей стороны до момента ее получения Администрацией Сайта.
  3. была разглашена с согласия Пользователя.
РАЗРЕШЕНИЕ СПОРОВ
1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
2. Получатель претензии в течение 5 (пяти) рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
3. При недостижении соглашения спор будет передан на рассмотрение в суд по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.
ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
1. Администрация Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.
2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.