1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) ООО «Гринэст» (далее – Оператор), ИНН 3849088071, расположенного по адресу: 664009, г. Иркутск, ул. Советская 176Б, помещ. 69 (офис 610), определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Гринэст» персональных данных, функции ООО «Гринэст» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Гринэст» требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Гринэст» вопросы обработки персональных данных клиентов, контрагентов и пользователей сайта ООО «Гринэст» и других субъектов персональных данных.
1.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции.
1.5. Действующая редакция Политики хранится у Оператора и размещается в свободном доступе на интернет-ресурсе https://greenestgroup.ru/policy.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных ООО «Гринэст» являются:
• Конституция Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• договоры, заключаемые между Оператором и субъектами персональных данных, а также действия, направленные на заключение договора по инициативе субъекта персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие является правовым основанием обработки;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

3. Термины и основные понятия

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4. Принципы и цели обработки персональных данных

4.1. ООО «Гринэст», являясь Оператором персональных данных, осуществляет обработку персональных данных физических лиц в связи с осуществлением своей деятельности, в том числе клиентов, потенциальных клиентов, контрагентов, представителей контрагентов, пользователей сайта и лиц, обращающихся к Оператору посредством телефонной связи и иных каналов коммуникации.
4.2. Обработка персональных данных в ООО «Гринэст» осуществляется с учетом необходимости обеспечения защиты прав и свобод клиентов, контрагентов и пользователей сайта ООО «Гринэст» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
• обработка персональных данных осуществляется в ООО «Гринэст» на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.3. Персональные данные в ООО «Гринэст» обрабатываются в целях:
• рассмотрение и обработка обращений физических лиц, поступивших через сайт, по телефону, электронной почте, посредством мессенджеров и иных используемых Оператором каналов связи, осуществление обратной связи, консультирование, подбор объектов недвижимости и подготовка к возможному заключению договора по инициативе обратившегося лица;
— категории субъектов персональных данных: клиенты, потенциальные клиенты, пользователи сайта и иные физические лица, самостоятельно обратившиеся к Оператору либо оставившие номер телефона для обратной связи;
— при использовании формы обратной связи на сайте предоставляется контактный номер телефона;
— при дальнейшем общении по инициативе обратившегося лица могут обрабатываться: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, сведения о запросе и желаемых характеристиках объекта недвижимости, бюджете, предполагаемом сроке найма или приобретения, количестве и общем составе предполагаемых проживающих, возрастных категориях проживающих, наличии животных, а также иные сведения, добровольно предоставленные субъектом персональных данных и необходимые для рассмотрения его обращения;
• обеспечение качества обслуживания, подтверждение содержания телефонных обращений и разрешение возможных спорных ситуаций;
— категории субъектов персональных данных: клиенты, потенциальные клиенты и иные лица, осуществляющие телефонные обращения к Оператору либо участвующие в телефонных разговорах с Оператором;
— перечень персональных данных: контактный номер телефона, данные голоса человека в составе аудиозаписи телефонного разговора, аудиозапись телефонного разговора, сведения об обращении, а также иные сведения, добровольно сообщённые субъектом персональных данных в ходе разговора. Аудиозаписи телефонных разговоров и содержащиеся в них данные голоса не используются Оператором для установления личности субъекта персональных данных по голосу;
• подготовка, заключение и исполнение гражданско-правовых договоров, сопровождение сделок с недвижимым имуществом и оказание иных согласованных с субъектом услуг Оператора;
— категории субъектов персональных данных: клиенты, контрагенты, представители контрагентов, выгодоприобретатели по договорам, законные представители, физические лица, намеревающиеся вступить с Оператором в гражданско-правовые отношения, а также физические лица, персональные данные которых обрабатываются в связи с подготовкой и сопровождением сделок с недвижимым имуществом и оказанием иных согласованных услуг Оператора;
— в зависимости от характера конкретных правоотношений и объёма оказываемой услуги могут обрабатываться: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное положение; имущественное положение; сведения о доходах; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; сведения, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности, в том числе о стаже работы и текущей занятости; сведения об отношении к воинской обязанности и воинском учёте; сведения об образовании;
— также могут обрабатываться сведения из правоустанавливающих и иных документов на недвижимое имущество, сведения об объектах недвижимости, в том числе адрес, кадастровый номер, характеристики объекта, сведения о правах, ограничениях и обременениях, а также иные сведения, содержащиеся в документах, добровольно предоставленных субъектом персональных данных и необходимые для подготовки, заключения и исполнения гражданско-правового договора либо оказания согласованной услуги.

5. Обработка персональных данных

5.1. Обработка персональных данных допускается в следующих случаях:
• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка осуществляется в иных случаях, предусмотренных законодательством Российской Федерации;
• на сайте могут использоваться технические файлы cookie, необходимые для обеспечения корректной и безопасной работы интернет-ресурса. Информация об использовании файлов cookie доводится до пользователей посредством уведомления на сайте.
5.2. Персональные данные преимущественно получаются непосредственно от субъекта персональных данных. В случаях получения персональных данных не от субъекта персональных данных Оператор до начала их обработки предоставляет субъекту информацию, предусмотренную законодательством Российской Федерации, за исключением случаев, когда Оператор освобожден от такой обязанности Федеральным законом № 152-ФЗ.
5.3. При получении персональных данных не от субъекта персональных данных Оператор при наличии предусмотренной законом обязанности сообщает субъекту наименование и адрес Оператора, цель обработки и ее правовое основание, перечень обрабатываемых персональных данных, предполагаемых пользователей персональных данных, права субъекта персональных данных и источник получения персональных данных.
5.4. Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации, в том числе посредством информационно-телекоммуникационных сетей и информационных систем, так и без использования средств автоматизации, в том числе путем обработки документов на бумажных носителях.
5.5. Действия Оператора с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ), а в случаях, предусмотренных законодательством Российской Федерации и при наличии соответствующего правового основания, — распространение персональных данных;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• а также осуществление любых иных действий с персональными данными с учетом федерального законодательства.
5.6. Документы, содержащие ПД, создаются путем:
• получения и, при необходимости, копирования или сканирования документов, предоставленных субъектом персональных данных, в том числе паспорта, СНИЛС, документа о постановке на налоговый учет, правоустанавливающих и иных документов на недвижимое имущество;
• внесения предоставленных сведений в учетные формы и информационные системы Оператора;
• получения оригиналов документов в случаях, когда их предоставление необходимо для достижения соответствующей цели обработки.
5.7. Передача (предоставление, доступ) персональных данных третьим лицам осуществляется Оператором исключительно при наличии предусмотренного законодательством Российской Федерации правового основания и в объеме, необходимом для достижения соответствующей цели обработки. В случаях поручения обработки персональных данных другому лицу такая обработка осуществляется на основании договора или иного предусмотренного законом основания с соблюдением требований Федерального закона № 152-ФЗ.
5.8. Персональные данные могут предоставляться следующим категориям третьих лиц при наличии предусмотренного законодательством Российской Федерации правового основания и в объеме, необходимом для достижения соответствующей цели обработки:
• банкам, нотариусам, оценочным организациям, организациям технической инвентаризации, многофункциональным центрам, органам регистрации прав и иным лицам и организациям, участвующим в подготовке и совершении сделок с недвижимым имуществом;
• партнерам и исполнителям Оператора, привлекаемым для оказания отдельных услуг, в том числе услуг в сфере аренды и размещения, — при наличии соответствующего правового основания и в объеме, необходимом для оказания согласованной с субъектом услуги;
• лицам, предоставляющим Оператору услуги связи, телефонии, CRM-систем, информационно-технического сопровождения, хранения и обработки информации, — в рамках договорных отношений с Оператором и при соблюдении требований законодательства Российской Федерации о персональных данных;
• государственным органам и иным уполномоченным организациям — в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.8.1. Для автоматизации работы с обращениями, клиентами, сделками и телефонными коммуникациями Оператор использует CRM-систему INTRUM. В CRM-системе могут храниться и обрабатываться персональные данные клиентов, потенциальных клиентов и иных субъектов персональных данных, а также сведения об обращениях и аудиозаписи телефонных разговоров. Обработка осуществляется в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой.
5.9. ПД Субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
5.10. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5.11. Персональные данные на электронных носителях и в информационных системах уничтожаются способами, исключающими возможность их дальнейшего восстановления, с учетом особенностей используемых информационных систем и носителей. Бумажные документы, содержащие персональные данные, уничтожаются способом, исключающим возможность восстановления содержащейся в них информации, в том числе с использованием шредера. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

6. Основные права субъектов персональных данных

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, за исключением работников Оператора, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ;
• иные сведения, предусмотренные законодательством Российской Федерации.
6.2. Сведения, указанные в п. 6.1. должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6.3. Сведения, предусмотренные п. 6.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения Оператором соответствующего запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления срока. Запрос должен соответствовать требованиям статьи 14 Федерального закона № 152-ФЗ и может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Сведения предоставляются в той форме, в которой направлены обращение или запрос, если иное не указано субъектом персональных данных.
6.4. В случае, если сведения, указанные в п. 6.1., а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос до истечения срока, указанного в п. 6.4. в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 6.1., должен содержать обоснование направления повторного запроса.
6.6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п.п. 6.4.-6.5. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
6.7. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.8. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.9. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7. Согласие на обработку персональных данных

7.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя СПД полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.
7.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ-152.
7.3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, и части 2 статьи 10 Федерального закона, возлагается на Оператора.
7.4. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случаях, прямо предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и должно оформляться отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
7.5. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
• фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
• фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
• наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
• срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
• подпись субъекта персональных данных.
7.6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает его законный представитель.
7.7. Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, и части 2 статьи 10 Федерального закона.

8. Обязанности Оператора и принятые меры для выполнения обязанностей

8.1. В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных»
Оператор обязуется:
1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную п. 6.1. данной Политики.
2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3. Если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных законодательством Российской Федерации, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
• наименование и адрес Оператора или его представителя;
• цель обработки персональных данных и ее правовое основание;
• перечень обрабатываемых персональных данных;
• предполагаемых пользователей персональных данных;
• установленные Федеральным законом № 152-ФЗ права субъекта персональных данных;
• источник получения персональных данных.
4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные подпунктом 3 пункта 8.1 настоящей Политики, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим Оператором;
2) персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением установленных субъектом запретов и условий;
4) Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей либо в иных предусмотренных законом случаях при соблюдении установленных законодательством условий;
5) предоставление субъекту персональных данных соответствующих сведений нарушает права и законные интересы третьих лиц.
5. При сборе персональных данных Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 ФЗ-152.
6. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии относящихся к нему персональных данных и предоставить возможность ознакомления с ними в течение десяти рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления срока.
7. В случае отказа в предоставлении информации о наличии персональных данных либо в предоставлении персональных данных субъекту персональных данных или его представителю Оператор обязан дать мотивированный письменный ответ со ссылкой на положение федерального закона, являющееся основанием для отказа, в срок, не превышающий десяти рабочих дней со дня обращения либо получения запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления срока.
8. Оператор обязан предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
9. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении в адрес уполномоченного органа мотивированного уведомления с указанием причин продления срока.
10. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его Политику в отношении обработки персональных данных.
11. Оператор обязан представить документы и локальные акты, по запросу уполномоченного органа по защите прав субъектов персональных данных.
12. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152.
13. Меры, принятые для обеспечения выполнения обязанностей:
• назначение ответственного за организацию обработки персональных данных;
• издание документов, определяющих Политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.

9. Защита персональных данных

9.1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается следующими мерами:
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• изданием локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• назначением ответственного за организацию обработки персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
• осуществлением внутреннего контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с даты ее утверждения.
10.2. При необходимости приведения настоящей Политики в соответствие с вновь принятыми законодательными актами, изменения вносятся на основании Приказа руководителя. Политика действует бессрочно до замены ее новой версией.
10.3. Настоящая Политика распространяется на физических лиц, персональные данные которых обрабатываются ООО «Гринэст» в связи с осуществлением его деятельности, включая клиентов, потенциальных клиентов, контрагентов, представителей контрагентов, пользователей сайта и лиц, обращающихся к Оператору по телефону и посредством иных каналов связи.
10.4. Работники Оператора, непосредственно осуществляющие обработку персональных данных, знакомятся с положениями законодательства Российской Федерации о персональных данных, требованиями к защите персональных данных, настоящей Политикой и иными локальными актами Оператора по вопросам обработки персональных данных и (или) проходят соответствующее обучение.
10.5. Граждане, чьи персональные данные обрабатываются в ООО «Гринэст», могут обратиться по интересующим вопросам, а также для реализации их прав по телефонам: 8 (3952) 900-777, 8 (964) 65-00-777, адрес 664009, г. Иркутск, ул. Советская 176Б, помещ. 69 (офис 610), или написать на электронную почту: greenestgroup@mail.ru