Политика ООО "КЭС" в отношении обработки персональных данных
-
Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее также – «Закон о персональных данных»).
- Понятия, содержащиеся в статье 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
- Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
-
Основные права и обязанности Оператора
-
Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством РФ.
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
-
Оператор обязан:
- Организовывать обработку персональных данных в порядке, установленном законодательством РФ, и в соответствии с таким законодательством;
- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
-
Основные права и обязанности субъектов персональных данных
-
Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку персональных данных;
- на принятие предусмотренных законом мер по защите своих прав;
- на осуществление иных прав, предусмотренных законодательством РФ.
-
Субъекты персональных данных обязаны:
- предоставлять Оператору только достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
-
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
-
Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
-
Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
- Посетители сайта (сайтов) Оператора;
- Представители/работники контрагентов Оператора;
- Клиенты и контрагенты Оператора;
- Работники Оператора.
-
К персональным данным, обрабатываемым Оператором, относятся:
- фамилия, имя, отчество;
- место проживания (регион, город, квартира);
- номер мобильного телефона;
- адрес электронной почты (e-mail);
- номер лицевого счета;
- иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
- Оператор производит сбор и обработку обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
-
Данные, которые автоматически передаются Яндекс.Метрике в процессе использования сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя, время доступа, адрес запрашиваемой страницы.
- Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
- Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
- Трансграничная передача персональных данных Оператором не осуществляется.
-
Принципы обработки персональных данных
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
-
Цели обработки персональных данных
-
Персональные данные обрабатываются Оператором в целях:
- взаимодействия с собственниками помещений в целях исполнения своих обязательств по договору управления;
- обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществления Оператором своей деятельности в соответствии с уставом;
- содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
- осуществления гражданско-правовых отношений;
- осуществления пользовательской поддержки, информирования;
- в иных целях, не запрещенных действующим законодательством.
-
Правовые основания обработки персональных данных
-
Правовыми основаниям обработки персональных данных Оператором являются:
- Конституция РФ;
- Гражданский кодекс РФ;
- Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ
- Закон РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации";
- согласия субъектов персональных данных на обработку персональных данных;
- иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
-
Условия обработки персональных данных
- Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
- Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.
- Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
- Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
- Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные).
- Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
-
Порядок сбора, хранения, передачи и других видов обработки персональных данных. Перечень действий, производимых Оператором с полученными персональными данными
- Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
- Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
-
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без Согласия субъекта персональных данных;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
-
Заключительные положения
- Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
-
Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Действующая редакция постоянно доступна на Сайте по адресу: http://uk-oookes.ru/policy