Согласие на обработку персональных данных
Согласно Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» я даю свое согласие управляющей компании Общество с ограниченной ответственностью «РегионСтрой» (ОГРН 1122722008606, ИНН 2722116706 , КПП 272201001, Хабаровский край, г. Хабаровск, ул. Советская, д. 10, корп. 1) (далее — Оператор), на обработку моих персональных данных, предоставленных мной Оператору в форме заявки обратной связи на сайте Оператора, а именно на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Персональные данные обрабатываются Оператором в целях исполнения договорных и иных гражданско-правовых отношений при осуществлении Управляющей компанией хозяйственной деятельности, повышения оперативности и качества обслуживания Субъекта, в том числе:
– регистрации и обработки сведений, необходимых для начисления жилищно-коммунальных платежей;
– регистрации обращений, жалоб, заявлений граждан, сбора, систематизации, обработки и хранения информации о собственниках помещений, потребителях ЖКУ, временных жильцах МКД, фактически проживающих в доме;
– обеспечения получения субсидий на содержание и ремонт общего имущества;
– получения предоставленных льгот физическим лицам по оплате ЖКУ;
– передачи информации в государственные органы Российской Федерации в порядке, предусмотренным действующим законодательством;
– а также иных целях, необходимых для осуществления Оператором, возложенных на него обязанностей в рамках договора управления, одной из сторон которого является Субъект.
В соответствии с требованиями статьи 9 Федерального закона от 26.07.2006г. № 152-ФЗ «О персональных данных», свободно, своей волей и в своем интересе настоящим даю свое согласие Оператору на обработку моих персональных данных, к которым относятся:
● фамилия, имя, отчество, пол, дата и место рождения;
● адрес регистрации по месту жительства и адрес фактического проживания;
● адрес жилого помещения, сведения о жилом помещении;
● сведения о начислениях и оплатах по услугам;
● серия и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
● сведения о регистрации права собственности в Едином государственном реестра прав на недвижимое имущество (ином уполномоченном органе), а равно о иных правах на пользование помещением, в том числе о его площади, количестве проживающих, зарегистрированных и временно пребывающих;
● иные персональные данные, которые необходимы Оператору для исполнения договора управления.
Я согласен на предоставление Оператором мне информации путем направления почтовой корреспонденции, посредством электронной почты, телефонных обращений, SMS-сообщений, сообщений в мессенджерах и социальных сетях в зависимости от предоставленного мной способа связи и получения информации. Согласие может быть отозвано мною в любой момент путем направления письменного уведомления по адресу Оператора. Мои персональные данные, предоставленные оператору через форму заявки обратной связи, подлежат уничтожению, либо обезличиванию по достижении указанных целей обработки или в случае утраты необходимости в достижении этих целей.
Подтверждаю, что ознакомлен (а) с Политикой оператора об обработке персональных данных, а также нормами Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных мне разъяснены. Оператор гарантирует, что обработка моих личных данных осуществляется в соответствии с действующим законодательством РФ.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Предмет регулирования.
Настоящая Политика в отношении обработки персональных данных (далее – «Политика») в Обществе с ограниченной ответственностью «РегионСтрой» », (ОГРН 1122722008606, ИНН 2722116706 , КПП 272201001, Хабаровский край, г. Хабаровск, ул. Советская, д. 10, корп. 1) (далее – «Оператор», «Компания») разработана в соответствии с требованиями пункта 2 части 1 и части 2 статьи 18.1 Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет принципы и условия обработки персональных данных, права субъектов и оператора персональных данных и порядок организации защиты персональных данных в Компании с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Обеспечение безопасности персональных данных является одной из приоритетных задач Компании. Персональные данные, обрабатываемые в Компании, являются информацией ограниченного доступа и подлежат защите. Необходимость соблюдения конфиденциальности такой информации определена требованиями действующего законодательства Российской Федерации.
2. Основные понятия, используемые в Политике
2.1 Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2 Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
● сбор;
● запись;
● систематизацию;
● накопление;
● хранение;
● уточнение (обновление, изменение);
● извлечение;
● использование;
● передачу (распространение, предоставление, доступ);
● обезличивание;
● блокирование;
● удаление;
● уничтожение;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Оператор – управляющая компания Общество с ограниченной ответственностью «РегионСтрой», (ОГРН 1122722008606, ИНН 2722116706 , КПП 272201001, Хабаровский край, г. Хабаровск, ул. Советская, д. 10, корп. 1), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Сайт - совокупность программ для электронных вычислительных машин и иной информации в информационно - телекоммуникационной сети «Интернет», предназначенной для отображения в браузере и доступ к которому осуществляется с использованием доменного имени https://nfzhkh.ru/, а также его поддоменов или зеркал.
Пользователь - лицо, использующее Сайт или Мобильное приложение посредством сети Интернет для своих целей.
Клиент - лицо, владеющее правом собственности на помещение и (или) использующее коммунальные услуги для личных, семейных, домашних и иных нужд, или иной субъект персональных данных, обращающийся к Оператору с целью получения иных услуг, справок/выписок.
Собственник - лицо, с которым заключен возмездный договор на управление многоквартирным домом. В настоящей политике под Собственником подразумевается также лицо, заказывающее дополнительные услуги, перечисленные в договоре управления многоквартирным домом от имени собственника. Собственник может являться одновременно Клиентом.
Контрагент - юридическое лицо или индивидуальный предприниматель, с которым заключен возмездный договор. Контрагент может являться партнером.
Партнер – юридическое лицо или индивидуальный предприниматель, которому передаются персональные данные на обработку на основании заключенного договора с Оператором.
Cookies - фрагмент данных в составе HTTP-запроса, предназначенный для хранения на оконечном устройстве Пользователя и применяемый Оператором для идентификации Пользователя, оформления заказов Собственников.
Регистрационные данные - определяемый Оператором перечень сведений, указываемых при регистрации в Сервисе, и в дальнейшем при их изменении в процессе исполнения договора.
3. Общие положения
3.1 Политика регулирует вопросы обработки персональных данных при осуществлении Оператором хозяйственной деятельности, в том числе, оказании услуг.
3.2 Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
3.3 Требования к безопасности передаваемых персональных данных между Оператором и Партнером предусматриваются заключаемым между ними договором в соответствии с действующим законодательством.
3.4 Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
3.5 Обработка персональных данных осуществляется Оператором на основе принципов:
● законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
● соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
● достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных;
● недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
● хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
3.6 Оператор осуществляет неавтоматизированную и автоматизированную обработку персональных данных.
3.7 Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
3.8 Оператор не проверяет достоверность персональных данных, предоставленных Пользователем и не имеет возможности оценивать его дееспособность. Однако Оператор и Пользователь исходят из того, что Пользователь предоставляет достоверную и достаточную информацию, а также поддерживает эту информацию в актуальном состоянии.
3.9 Оператор не осуществляет трансграничную передачу персональных данных.
3.10 Положения Политики распространяются на всех сотрудников Оператора (включая работников по трудовым договорам и сотрудников, работающих на основании иных договоров) и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
3.11 Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
4. Принципы обработки персональных данных
Обработка персональных данных в Компании осуществляется на основании принципов:
· законности и справедливости целей и способов обработки персональных данных;
· соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
· соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
· достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
· недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
· уничтожения персональных данных по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
5. Условия обработки персональных данных
Обработка персональных данных в Компании осуществляется с соблюдением принципов и правил, предусмотренных законодательством РФ. Обработка персональных данных допускается в следующих случаях:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В случаях, предусмотренных законодательством РФ, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных;
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
· обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
· обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
· обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных, за исключением целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
· осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
· осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6. Цели обработки персональных данных
Компания обрабатывает персональные данные в соответствии нормами действующего законодательства и локальных нормативных актов Компании.
В Компании обрабатываются, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу/трансграничную передачу), обезличивание, блокирование, уничтожение персональные данные пользователей, переданных ими, в следующем объеме:
· фамилия, имя, отчество;
· дата рождения;
· гражданство;
· номер телефона (домашний, сотовый);
· сведения об адресе электронной почты.
7. Права субъекта персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
· подтверждение факта обработки персональных данных оператором;
· правовые основания и цели обработки персональных данных;
· цели и применяемые оператором способы обработки персональных данных;
· наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
· обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
· сроки обработки персональных данных, в том числе сроки их хранения;
· порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
· информацию об осуществленной или о предполагаемой трансграничной передаче данных;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
· иные сведения, предусмотренные законодательством Российской Федерации.
8. Права оператора персональных данных
Компания вправе:
· предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (правоохранительные, налоговые органы и др.), и (или) связано с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
· отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
· осуществлять обработку персональных данных субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации;
· поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.
9. Организация защиты персональных данных
Компания принимает необходимые организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В отдельных случаях для выполнения части функций по обеспечению безопасности персональных данных Компанией могут привлекаться сторонние организации, имеющие оформленные в установленном порядке лицензии на осуществление деятельности по технической защите конфиденциальной информации.
Защите подлежат все обрабатываемые в Компании персональные данные. В целях координации мероприятий по обеспечению безопасности персональных данных в территориально обособленных подразделениях Компании назначаются лица, ответственные за организацию обработки персональных данных, а также лица, ответственные за обеспечение безопасности персональных данных в информационных системах.
10. Улучшение порядка управления и обеспечения обработки и защиты персональных данных
Компания на регулярной основе улучшает порядок управления и обеспечения обработки и защиты персональных данных с учетом регулярных изменений требований действующего законодательства РФ и характеристик процессов организации обработки и обеспечения безопасности персональных данных, а также по причине выработки новых подходов и практик обработки и защиты персональных данных. Улучшение достигается посредством уточнения (пересмотра) локальных актов, регулирующих обработку или обеспечение безопасности персональных данных, использования результатов внутреннего контроля и проверок (государственного надзора), корректирующих и предупреждающих действий.
Настоящая Политика пересматривается на регулярной основе – не менее одного раза в год с момента проведения предыдущего пересмотра Политики. Политика заново утверждается, если по результатам пересмотра в Политике вносятся изменения. Политика может пересматриваться и заново утверждаться ранее указанного срока по мере внесения изменений в нормативные правовые акты в сфере обработки и обеспечения безопасности персональных данных. Компания проводит мероприятия по выявлению и устранению причин несоответствий требованиям действующего законодательства РФ в области персональных данных и локальных актов с целью предупредить их повторное возникновение. Компания определяет действия, необходимые для устранения причин потенциальных несоответствий требованиям действующего законодательства РФ в области обработки и обеспечения безопасности персональных данных и локальных актов Оператора, с целью предотвратить их повторное появление.
В состав рабочей группы, обеспечивающей улучшение порядка управления и обеспечение обработки и защиты персональных данных, входят: 1) лица, ответственные за организацию обработки персональных данных; 2) лица, ответственные за обеспечение безопасности персональных данных в информационных системах, и (или) представители структурных подразделений Оператора, ответственных за обеспечение безопасности персональных данных в информационных системах; 3) представители структурных подразделений Оператора, ответственных за обеспечение соблюдения законности и юридическую защиту интересов Оператора; 4) представители других структурных подразделений Оператора, в которых осуществляется обработка персональных данных; 5) в некоторых ситуациях необходимо привлечение третьих лиц (сторонних организаций), обладающих соответствующими компетенциями.
11. Заключительные положения
11.1Срок обработки персональных данных, обрабатываемых Оператором, определяется организационно-распорядительными документами Оператора в соответствии с положениями Федерального закона «О персональных данных».
11.2 Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.
11.3 Оператор может издавать иные локальные акты, уточняющие отдельные принципы обработки персональных данных.
11.4 Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.
В отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями законодательства Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
