Политика по обработке персональных данных и файлов cookie

Политика по обработке персональных данных и файлов cookie в ООО «УК НТК»

ООО «УК НТК» осуществляет обработку персональных данных на основании:

Конституции Российской Федерации от 12.12.1993 г., Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», ст.ст. 85-90 Трудового кодекса РФ; Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Постановлением Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; положении иных нормативно-правовых актов Российской Федерации в области обработки персональных данных, а также Устава компании ООО «УК НТК».

1. ИНФОРМАЦИЯ О ДОКУМЕНТЕ

1.1. Цель документа: Защита прав и законных интересов субъектов персональных данных. Выполнение ООО «УК НТК» требований законодательства о персональных данных.

1.2. Краткое описание документа: Политика по обработке персональных данных и файлов cookie в ООО «УК НТК» (далее - Политика ПДн) определяет принципы, порядок и условия обработки персональных данных пользователей, сотрудников ООО «УК НТК» и иных лиц, чьи персональные данные обрабатываются ООО «УК НТК», а также третьими лицами по поручению ООО «УК НТК».

1.3. Настоящий документ регламентирует деятельность всех работников ООО «УК НТК», осуществляющих обработку персональных данных в силу своих должностных обязанностей.

1.4. В соответствии с пунктом 2 части 2 статьи 1 Закона № 152-ФЗ обращение с документами, переданными на хранение в соответствии с законодательством об архивном деле в Российской Федерации, не регулируется настоящей Политикой.

2. ОПРЕДЕЛЕНИЯ ТЕРМИНОВ И СОКРАЩЕНИЙ

Пользователь (субъект персональных данных) - любой клиент, физическое или юридическое лицо который пользуется услугами Оператора.

Персональные данные - ПДн - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных – Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – ИСПДн - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Локальный нормативный акт - ЛНА – внутренний документ Оператора, регулирующий деятельность его работников.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Cookie – фрагментация данных, комплекс которых хранится на компьютере или ином устройстве посетителя сайта https://vlcty.ru, свидетельствующий о посещенных страницах.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1. Деятельность ООО «УК НТК» в соответствии с настоящей Политикой обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

3.2. Персональные данные являются информацией ограниченного доступа (конфиденциального характера), в соответствии с законодательством РФ. Персональные данные могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте и тайна связи), о банках (банковская тайна), об архивном деле и другими (далее отраслевое законодательство). Порядок обработки персональных данных в ООО «УК НТК» регулируется настоящей Политикой ПДн в соответствии с требованиями действующего законодательства РФ о персональных данных и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.

3.3. Организация хранения, учета и использования персональных данных в ООО «УК НТК» осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и ЛНА ООО «УК НТК». Положения Политики действуют в отношении всех ПДн, обрабатываемых Оператором, и являются основой для организации работы по обработке ПДн в ООО «УК НТК», в том числе, для разработки иных внутренних нормативных документов, регламентирующих процесс обработки персональных данных в ООО «УК НТК». Политика распространяет свое действие на обрабатываемые Оператором ПДн, которые были получены как до, так и после ввода в действие настоящей Политики.

3.4. Настоящая Политика ПДн распространяется на все процессы ООО «УК НТК», связанные с обработкой персональных данных субъектов, и обязательна для применения всеми работниками, осуществляющими обработку персональных данных в силу своих должностных обязанностей.

3.5. Во всех случаях, не урегулированных настоящей Политикой ПДн, применению подлежит действующее законодательство Российской Федерации.

4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «УК НТК» и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.2. Работники и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении информации ограниченного доступа, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. ООО «УК НТК» является оператором, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

5.2. Обработка персональных данных субъектов ПДн осуществляется в ООО «УК НТК» в следующих целях:

  • обеспечение работникам ООО «УК НТК» трудовых прав и предоставление трудовых гарантий, трудовых и производственных процессов, включая исполнение трудового законодательства РФ и иных актов, содержащих нормы трудового права, содействие работникам в трудоустройстве, получение образования и продвижение по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, информационное обеспечение;
  • рассмотрение кандидатов на замещение вакантных должностей, а также включение кандидатов в кадровый резерв;
  • формирование базы клиентов – физических лиц;
  • предоставление услуг и сервисов;
  • оказание услуг Пользователям, включая, но не ограничиваясь: продажа, сдача в аренду технических устройств. Установка и техническое обслуживание устройств и соответствующих приспособлений;
  • предоставление доступа (в т.ч. регистрации) к Интернет-сайту, мобильному приложению и иным ресурсам ООО «УК НТК» и (или) третьих лиц (Партнеров Оператора);
  • проведение рекламных и маркетинговых активностей и акций, в том числе рекламных и маркетинговых активностей и акций третьих лиц;
  • исполнение договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
  • взаимодействие с контрагентами и партнерами при ведении закупочной деятельности и/или договорной работы (включая преддоговорную работу), при исполнении договоров и соглашений;
  • осуществление досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности;
  • обработка сообщений физических лиц (представителей юридических лиц), обратившихся в ООО «УК НТК» по различным вопросам (включая обработку сообщений физических лиц, обратившихся по телефону колл-центра ООО «УК НТК»);
  • выполнение и обеспечение соблюдения требований законов и иных нормативных правовых актов РФ и применимого к ООО «УК НТК» международного и иностранного законодательства;

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

6.8. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

6.9. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

7. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ ОБРАБОТКЕ, КАТЕГОРИИ СУБЪЕКТОВ

7.1. ООО «УК НТК» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.

7.2. ООО «УК НТК» в рамках своей деятельности вправе осуществлять обработку специальных категорий ПДн только в случаях, прямо предусмотренных действующим законодательством Российской Федерации в сфере ПДн и (или) при наличии иных правовых оснований. ООО «УК НТК» также вправе осуществлять обработку сведений о судимости только в случаях, прямо предусмотренных действующим законодательством Российской Федерации.

7.3. ООО «УК НТК» в рамках своей деятельности вправе осуществлять обработку ПДн, разрешенных субъектом ПДн для распространения, в форме и порядке, предусмотренном положениями статьи 10.1 Закона № 152-ФЗ, с учетом установленных субъектом ПДн запретов и ограничений.

7.4. ООО «УК НТК» осуществляет обработку следующих категорий персональных данных:

  • фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
  • пол;
  • число, месяц, год рождения;
  • место рождения;
  • сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
  • вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
  • адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
  • номера рабочих, домашних и мобильных телефонов или сведения о других способах связи (электронная почта);
  • реквизиты свидетельства обязательного пенсионного страхования;
  • идентификационный номер налогоплательщика;
  • реквизиты полиса обязательного медицинского страхования;
  • реквизиты свидетельства о браке;
  • сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Российской Федерации;
  • сведения о трудовой деятельности;
  • сведения о воинском учете и реквизиты документов воинского учета;
  • сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
  • сведения об ученой степени;
  • сведения о владении иностранными языками, включая уровень владения;
  • сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
  • сведения о профессиональной переподготовке и (или) повышении квалификации;
  • сведения о состоянии здоровья;
  • сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы;
  • сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
  • данные разрешения на работу, патента, вида на жительство, разрешения на временное проживание (при наличии и только для иностранных граждан);
  • сведения, содержащиеся в водительском удостоверении / сведения о транспортном средстве (в том числе сведения, содержащиеся в ПТС / СТС / марка автомобиля / государственный регистрационный знак ТС и т.д.);
  • фотографии.

7.5. Категории субъектов, чьи персональные данные подлежат обработке в ООО "УК НТК":

  • действующие работники;
  • уволенные работники;
  • близкие родственники работников;
  • практиканты;
  • кандидаты на замещение вакантных должностей;
  • пользователи – физические лица и их представители;
  • представители Пользователей – юридических лиц;
  • контрагенты (представители контрагентов);
  • пользователи мобильных приложений, услуг, сервисов и интернет-сайтов ООО «УК НТК»;
  • физические лица, с которыми заключены договоры гражданско-правового характера;
  • физические лица (представители юридических лиц), обратившиеся в ООО «УК НТК» по различным вопросам (включая физических лиц, обратившихся по телефону колл-центра ООО «УК НТК»);
  • физические лица, обработка персональных данных которых осуществляется ООО «УК НТК» по поручению;
  • учредители;

8. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Получение ПДн в ООО «УК НТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн.

8.2. Обрабатываемые ООО «УК НТК» персональные данные могут быть получены, как непосредственно от субъекта ПДн, так и от иных третьих лиц, являющихся контрагентами ООО «УК НТК».

8.3. При получении ПДн непосредственно от субъекта ПДн, ООО «УК НТК» обязуется обеспечить наличие правовых оснований, предусмотренных действующим законодательством Российской Федерации в сфере персональных данных. В случаях, когда правовым основанием обработки ПДн является согласие субъекта ПДн, такое согласие может быть получено в любой форме, позволяющей подтвердить факт его получения, однако такое согласие должно отвечать требованиям конкретности, предметности, информированности, однозначности и сознательности. В случаях, прямо предусмотренных федеральным законом обработка персональных данных допускается только при наличии письменного согласия субъекта ПДн, форма и порядок получения, которого должны соответствовать требованиям части 4 статьи 9 Закона № 152-ФЗ.

8.4. В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

8.5. При получении ПДн не от субъекта ПДн, ООО «УК НТК», до начала обработки таких ПДн, обязуется предоставить субъекту ПДн следующую информацию:

  • наименование и адрес ООО «УК НТК» или его представителя;
  • цель обработки ПДн и ее правовое основание;
  • перечень ПДн;
  • предполагаемые пользователи ПДн;
  • установленные Законом № 152-ФЗ права субъекта ПДн;
  • источник получения ПДн.

8.6. ООО «УК НТК» освобождается от обязанности информирования субъекта ПДн о получении ПДн от третьих лиц, в следующих случаях:

  • субъект ПДн уведомлен соответствующим оператором об осуществлении обработки его ПДн ООО «УК НТК»;
  • ПДн получены ООО «УК НТК» на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
  • обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона № 152-ФЗ;
  • информирование субъекта ПДн, нарушает права и законные интересы третьих лиц.

8.7. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации должны осуществляться в ООО «УК НТК» с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом № 152-ФЗ.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  1. подтверждение факта обработки персональных данных;
  2. правовые основания и цели обработки персональных данных;
  3. цели и применяемые способы обработки персональных данных;
  4. наименование и место нахождения ООО «УК НТК», сведения о лицах (за исключением работников компании ООО «УК НТК»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «УК НТК» или на основании федерального закона;
  5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  6. сроки обработки персональных данных, в том числе сроки их хранения;
  7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
  8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «УК НТК», если обработка поручена или будет поручена такому лицу;
  10. информацию о способах исполнения ООО «УК НТК» обязанностей, установленных статьей 18.1 Закона № 152-ФЗ;
  11. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

9.2. Субъект персональных данных вправе требовать от ООО «УК НТК» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Если субъект персональных данных считает, что ООО «УК НТК» осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ООО «УК НТК» в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке.

9.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.5. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных при условии письменного уведомления ООО «УК НТК» не менее чем за 30 (тридцать) дней до предполагаемой даты прекращения использования данных, согласно Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». Указанное уведомление оформляется Субъектом ПДн при наличии паспорта в офисах обслуживания ООО «УК НТК» в рабочее время, или может быть направлено по адресу: 195220, г. Санкт-Петербург, вн. тер. г. муниципальный округ Гражданка, пр-кт Гражданский, д. 9, к. 4, литера А, кв. 15.

ООО «УК НТК» оставляет за собой право продолжить обработку персональных данных без согласия субъекта ПДн, если такая обработка будет осуществляться при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ.

9.6. Для реализации своего права на получение информации касающейся обработки его ПДн (п.9.1.), субъект ПДн, или его представитель, должен обратиться в ООО «УК НТК», по реквизитам, указанным в разделе 17 настоящей Политики, с письменным заявлением, которое должно содержать:

  • номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;
  • сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
  • подпись субъекта ПДн или его представителя.

9.7. Субъект ПДн, в целях уточнения и актуализации своих ПДн, обязан своевременно представлять ООО «УК НТК» информацию об изменении своих ПДн.

10. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Обработка ПДн в ООО «УК НТК» может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

10.2. Автоматизированная обработка ПДн должна осуществляться в ИСПДн ООО «УК НТК» в строгом соответствии с настоящей Политикой. Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники, как установленных локально, так и объединенных в ИСПДн. Доступ к ИСПДн предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей. При автоматизированной обработке персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съемный или несъемный машинный носитель, ввод персональных данных в базу данных и т.п.).

10.3. Неавтоматизированная обработка ПДн должна осуществляться таким образом, чтобы ПДн обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях ПДн, в специальных разделах или на полях форм (бланков) и иным способом.

10.4. При неавтоматизированной обработке ПДн, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них ПДн (далее – типовая форма), необходимо выполнять следующие условия:

a) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:

  • сведения о цели обработки ПДн, осуществляемой без использования средств автоматизации;
  • реквизиты ООО «УК НТК» (наименование и адрес);
  • фамилию, имя, отчество (при наличии) и адрес субъекта ПДн;
  • источник получения ПДн, сроки обработки ПДн;
  • перечень действий с ПДн, которые будут совершаться в процессе их обработки;
  • общее описание используемых оператором способов обработки ПДн;

b) типовая форма должна предусматривать поле, в котором субъект ПДн может поставить отметку о своем согласии на обработку ПДн, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку ПДн;

c) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПДн, содержащихся в документе, имел возможность ознакомиться со своими ПДн, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПДн;

d) типовая форма должна исключать объединение полей, предназначенных для внесения ПДн, цели обработки которых заведомо не совместимы.

10.5. Лица, осуществляющие обработку ПДн без использования средств автоматизации (работники ООО «УК НТК» и другие лица, осуществляющие обработку ПДн по поручению ООО «УК НТК»), должны быть проинформированы о факте обработки ими ПДн, обработка которых осуществляется ООО «УК НТК» без использования средств автоматизации, категориях обрабатываемых ПДн, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также ЛНА ООО «УК НТК».

10.6. При сохранении ПДн на материальных носителях (в т.ч. машинных носителях) не допускается сохранение на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных. Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн следует использоваться отдельный материальный носитель.

10.7. ООО «УК НТК» вправе принимать решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, на основании исключительно автоматизированной обработки его ПДн, только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

10.8. Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн. ООО «УК НТК» обязано немедленно прекратить по требованию субъекта ПДн обработку его ПДн в вышеуказанных целях.

11. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Обработка ПДн в ООО «УК НТК» может осуществляться:

  • работниками ООО «УК НТК»;
  • другими лицами, осуществляющими обработку ПДн по поручению ООО «УК НТК».

11.2. Обработка ПДн другими лицами может осуществляться на основании соответствующего договора с ООО «УК НТК», в котором содержится поручение на обработку ПДн с согласия субъекта персональных данных, если иное не предусмотрено Законом № 152-ФЗ. В поручении должны быть определены перечень персональных данных, перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, требования предусмотренные частью 5 статьи 18 и статьей 18.1 Закона № 152-ФЗ, обязанность по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, обязанность обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии со статьей 19 Закона № 152-ФЗ, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ.

11.3. При передаче ПДн третьей стороне должны выполняться следующие условия:

  • передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности ПДн при их обработке;
  • передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ;
  • наличие согласия субъекта ПДн на передачу его ПДн третьей стороне, за исключением случаев, предусмотренных законодательством.

12. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ

12.1. ООО «УК НТК» в рамках своей деятельности может осуществлять распространение персональных данных субъектов ПДн, только при наличии соответствующего согласия субъекта ПДн и в строгом соответствии с требованиями статьи 10.1 Закона № 152-ФЗ.

12.2. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения, должно оформляться отдельно от иных согласий субъекта ПДн на обработку его ПДн. ООО «УК НТК» обязуется обеспечить субъекту ПДн возможность определить перечень ПДн по каждой категории ПДн, указанной в согласии на обработку ПДн, разрешенных субъектом ПДн для распространения.

12.3. Форма и содержание согласия на обработку ПДн, разрешенных субъектом ПДн для распространения должны соответствовать требованиям, которые установлены уполномоченным органом по защите прав субъектов ПДн в отношении такого согласия. Молчание или бездействие субъекта ПДн ни при каких обстоятельствах не может считаться согласием на обработку ПДн, разрешенных субъектом ПДн для распространения.

12.4. В согласии на обработку ПДн, разрешенных субъектом персональных данных для распространения, субъект ПДн вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих ПДн неограниченным кругом лиц.

12.5. ООО «УК НТК» обязуется в срок не позднее 3 (трех) рабочих дней с момента получения соответствующего согласия субъекта ПДн опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц ПДн, разрешенных субъектом ПДн для распространения.

12.6. ООО «УК НТК» обязуется прекратить передачу (распространение, предоставление, доступ) ПДн, разрешенных субъектом ПДн для распространения, в случае поступления от субъекта ПДн соответствующего требования. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПДн, а также перечень ПДн, обработка которых подлежит прекращению.

13. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Порядок хранения ПДн, обрабатываемых в ООО «УК НТК», определяется ЛНА ООО «УК НТК» в соответствии с положениями Закона № 152-ФЗ.

13.2. Сроки обработки (хранения) ПДн определяются в соответствии со сроком действия договора с субъектом ПДн; сроком, установленным в соответствующем согласии субъекта ПДн, приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и ЛНА ООО «УК НТК».

13.3. ПДн, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом или ЛНА ООО «УК НТК». Хранение ПДн после истечения срока хранения допускается только после их обезличивания.

14. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. В случаях, прямо предусмотренных статьей 14 Закона № 152-ФЗ, ООО «УК НТК» сообщает субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставляет возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней при условии направления ООО «УК НТК» в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

14.2. В рамках реализации требований Закона № 152-ФЗ, ООО «УК НТК» на безвозмездной основе представляет субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, ООО «УК НТК» вносит в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ООО «УК НТК» уничтожает такие ПДн. При этом ООО «УК НТК» обязуется уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.

14.3. В случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя либо уполномоченного органа по защите прав субъектов ПДн Оператор обязуется осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

14.4. В случае выявления неточных ПДн при обращении субъекта ПДн или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПДн Оператор обязуется осуществить блокирование персональных данных, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц.

14.5. В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных субъектом ПДн или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязуется уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование Пдн.

14.6. ООО «УК НТК» также прекращает обработку ПДн или обеспечивает прекращение обработки ПДн лицом, действующим по его поручению:

  • в случае выявления неправомерной обработки ПДн, осуществляемой ООО «УК НТК» или лицом, действующим по его поручению, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
  • в случае отзыва субъектом ПДн согласия на обработку его ПДн ООО «УК НТК» при отсутствии иных правовых оснований обработки ПДн;
  • в случае получения требования субъекта ПДн о прекращении обработки его ПДн и при отсутствии иных правовых оснований обработки ПДн в срок, не превышающий 10 (десяти) рабочих дней с даты получения ООО «УК НТК» такого требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ООО «УК НТК» в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
  • в случае достижения цели обработки ПДн, при отсутствии иных правовых оснований обработки ПДн.

ООО «УК НТК» обязано уничтожить ПДн или обеспечить их уничтожение, если обработка ПДн осуществляется другим лицом, действующим по поручению ООО «УК НТК»:

  • в случае отзыва субъектом ПДн согласия на обработку его ПДн ООО «УК НТК» в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки ПДн;
  • в случае достижения цели обработки ПДн, в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки ПДн;
  • в случае представления субъектом ПДн, его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений;
  • в случае, если невозможно обеспечить правомерность обработки ПДн, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн. В случае отсутствия возможности уничтожения ПДн в течение указанного срока, ООО «УК НТК» осуществляет блокирование таких ПДн или обеспечивает их блокирование, если обработка ПДн осуществляется другим лицом, действующим по поручению ООО «УК НТК», и обеспечивает уничтожение ПДн в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

15. МЕРЫ, ПРИНИМАЕМЫЕ В ООО «УК НТК» ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Меры, необходимые и достаточные для обеспечения выполнения ООО «УК НТК» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

  1. назначение ответственного за организацию обработки ПДн в ООО «УК НТК»;
  2. издание документов, определяющих политику в отношении обработки ПДн, локальных актов по вопросам обработки и обеспечения безопасности Пдн;
  3. ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями действующего законодательства о ПДн, требованиями к защите ПДн, настоящей Политикой ПДн, локальными актами ООО «УК НТК» по вопросам обработки и защиты ПДн;
  4. применение правовых, организационных и технических мер по обеспечению безопасности ПДн;
  5. оценку вреда, который может быть причинен субъектам ПДн;
  6. осуществление внутреннего контроля соответствия обработки ПДн Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике ПДн, локальным актам ООО «УК НТК»;
  7. опубликование документа, определяющего политику в отношении обработки ПДн и сведениях о реализуемых требованиях к защите ПДн, в информационно-телекоммуникационной сети;
  8. определение угроз безопасности ПДн при их обработке в ИСПДн;
  9. осуществление оценки эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
  10. учет и обеспечение сохранности материальных носителей ПДн (хранение материальных носителей, содержащих ПДн, в закрытых шкафах);
  11. организация режима обеспечения безопасности помещений, в которых размещены ИСПДн, а также хранятся материальные носители ПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
  12. обнаружение и принятие мер по фактам несанкционированного доступа к ПДн;
  13. восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  14. установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
  15. утверждение приказом Генерального директора ООО «УК НТК» перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных обязанностей;
  16. контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;
  17. реализация и контроль организационных и технических мер в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

16. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

16.1. ООО «УК НТК» на своем сайте https://vlcty.ru использует журналы сервера и автоматизированные инструменты для сбора данных, такие как файлы cookie. Данные, собранные таким способом, привязываются к личной информации посетителя сайта. Использование файлов cookie необходимо для более корректной работы сайта и выявления предпочтений пользователя сайта. Инструменты сбора данных автоматически отслеживают и собирают некоторые технические данные, которые посылает компьютер или устройство посетителя сайта, например: IP-адрес, тип и язык браузера, ссылающиеся страницы и страницы выхода, URL, тип платформы, количество кликов, имя домена, целевые страницы, сведения о посещениях, просмотренные страницы (включая порядок их просмотра), количество времени, проведенного на конкретных страницах, игровые данные, дату и время активности на сайте и другую подобную информацию. Продолжая пользоваться сайтом https://vlcty.ru, посетитель сайта выражает свое согласие на использование файлов cookie.

16.2. Посетитель сайта может настроить свой веб-браузер таким образом, чтобы он предупреждал о попытках разместить файлы cookie на компьютере, ограничивал тип файлов cookie или вовсе отклонял их. Более подробную информацию можно получить, обратившись к инструкции, размещенной на официальном сайте браузера, используемого посетителем сайта. Однако, следует иметь ввиду, что при отключении cookie-файлов не все разделы/функции сайта будут доступны.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте ООО «УК НТК» по адресу – https://vlcty.ru. Продолжая пользоваться сайтом, субъект ПДн выражает свое согласие с настоящей Политикой.

17.2. Настоящая Политика подлежит пересмотру в соответствии с ЛНА ООО «УК НТК».

17.3. Политика распространяет свое действие на обрабатываемые Оператором ПДн, которые были получены как до, так и после ввода в действие настоящей Политики.

17.4. Субъекты ПДн, чьи ПДн обрабатываются ООО «УК НТК», могут получить разъяснения по вопросам обработки своих ПДн, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почтовому адресу: 195220, г. Санкт-Петербург, вн. тер. г. муниципальный округ Гражданка, пр-кт Гражданский, д. 9, к. 4, литера А, кв. 15.

ООО «УК НТК»