Политика в отношении обработки и защиты
персональных данных в ООО «УК «Сити Групп»
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», и иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации.
1.2. Общество с ограниченной ответственностью «Управляющая компания «Сити Групп» (далее по тексту – Управляющая компания, Оператор) является оператором персональных данных.
1.3. Основные понятия, используемые в Политике:
- управляющая компания - юридическое лицо независимо от организационно-правовой формы, а также индивидуальный предприниматель, управляющие многоквартирным домом на основании договора управления многоквартирным домом;
- собственник и пользователь помещения – лицо, которому помещение и/или машино-место в многоквартирном доме принадлежит на праве собственности, или ином законном основании (арендаторы по договорам аренды, члены семьи собственника, а также иные лица, проживающие в жилом помещении и/или использующие машино-места и иные помещения на законом основании), и которое потребляет коммунальные услуги и услуги Управляющей компании.
- Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть "Интернет") по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».
(Под Сайтом понимается Сайт, расположенный в сети Интернет по адресу: https://city-group54.ru/.
- Пользователь – лицо, осуществляющий пользование сайтом Управляющей компании.
- услуги управляющей компании - действия управляющей компании по оказанию услуг и выполнению работ по управлению, по надлежащему содержанию и ремонту общего имущества в многоквартирном доме, предоставлению коммунальных услуг собственникам помещений в таком доме и пользующимся помещениями в этом доме лицам, осуществление иной направленной на достижение целей управления многоквартирным домом деятельности;
- персональные данные - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении управляющей компании, позволяет идентифицировать личность субъекта персональных данных;
- обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
- распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
- конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
1.4. Настоящая Политика устанавливает порядок обработки следующие категории субъектов персональных данных:
работники; родственники работников; уволенные работники и их родственники;.
контрагенты; представители контрагентов; клиенты; физические лица, с которыми заключены договоры гражданско-правового характера.
Соискатели на вакантные должности;
Собственники и пользователи помещений, расположенных в многоквартирных домах, находящихся в управлении ООО «УК «СИТИ ГРУПП»
граждане, обратившиеся в ООО «УК «СИТИ ГРУПП» с письменными обращениями.
- лица, не указанные в настоящем списке, с которыми Управляющая компания вступает в правоотношения в связи с осуществлением своей деятельности.
1.5. Настоящая Политика обязательна к исполнению всеми сотрудниками Управляющей компании, описывает основные цели, принципы обработки и требования к безопасности персональных данных в Управляющей компании и разработана с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
2. Цели обработки персональных данных, объем персональных данных, обрабатываемых Управляющей компанией
2.1. Перечень целей обработки персональных данных, состав персональных данных и их категорий, а также категорий субъектов персональных данных указаны в Приложении № 1 к настоящему Политике.
3. Условия обработки и обеспечения безопасности персональных данных. Способы обработки.
3.1. Обработка персональных данных в Управляющей компании осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения федерального законодательства и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных, учета результатов выполнения договорных и иных гражданско-правовых обязательств с субъектом персональных данных. При этом используется смешанный (автоматизированный и неавтоматизированный) способ обработки персональных данных.
3.2. Обработка персональных данных в иных случаях осуществляется в соответствии с действующим законодательством РФ. В необходимых случаях Управляющая компания запрашивает получение письменного согласие на обработку персональных данных.
3.3. Управляющая компания не осуществляет трансграничную передачу персональных данных.
3.4. С целью защиты персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними Управляющей компанией применяются организационные и технические меры.
3.4.1. Соблюдает порядок получения, учета и хранения персональных данных;
3.4.2. Применяет технические средства охраны, сигнализации;
3.4.3. Заключает со всеми сотрудниками, связанными с получением, обработкой и защитой персональных данных соглашение о неразглашении персональных данных;
3.4.4. Привлекает к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных;
3.4.5. Осуществляет хранение персональных данных в электронном виде в локальной компьютерной сети Управляющей компании, в электронных папках и файлах в персональных компьютерах сотрудников, допущенных к обработке персональных данных и защищенных индивидуальным паролем. Передача, а равно разглашение пароля доступа к персональному компьютеру сотрудника Управляющей компании не допускается.
3.4.6. Обеспечивает защиту доступа к электронным базам данных, содержащим персональные данные, путем использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным.
3.4.7. Осуществляет хранение персональных данные на бумажных носителях в запираемых шкафах и/или сейфах, находящихся в служебных помещениях Управляющей компании в условиях, исключающих ознакомление лиц, не имеющих допуска к работе с персональными данными. Вынос персональных данных за пределы служебных помещений, а равно их передача третьим лицам запрещено.
3.4.8. Утверждает перечень сотрудников Управляющей компании, имеющих доступ к персональным данным.
3.4.9. Применяет иные меры, направленные на защиту персональных данных.
3.5. Управляющая компания получает персональные данные субъекта персональных данных непосредственно у него самого. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
3.6 Управляющая компания не получает и не обрабатывает персональные данные субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом.
3.7. Управляющая компания предоставляет доступ к персональным данным субъекта персональных данных при получении запроса, содержащего номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации. Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
3.8. В случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязал осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
3.9. В случае подтверждения факта недостоверности персональных данных оператор на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
3.10. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
3.11. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, за исключением случаев если требуется хранение персональных данных в соответствии с действующим законодательством.
3.12. Управляющая компания в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», а также в целях соблюдения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21 поручает обработку персональных данных Обществу с ограниченной ответственностью «Яндекс.Облако» (ОГРН 1187746678580) (далее – Яндекс) путем размещения их ресурсах Платформы «Яндекс.Облако». Яндекс обязуется в соответствии с требованиями законодательства Российской Федерации принимать меры, направленные на обеспечение безопасности персональных данных, а также соблюдать их конфиденциальность.
При поручении Управляющей компанией обработки персональных данных другому лицу:
1) должны быть определены:
а) перечень персональных данных;
б) перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
в) цели обработки персональных данных;
2) должны быть установлены:
а) обязанность такого лица соблюдать конфиденциальность персональных данных, а также требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона "О персональных данных";
б) обязанность по запросу Управляющей компании в течение срока действия договора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения договора Управляющей компании установленных требований;
в) обязанность обеспечивать безопасность персональных данных при их обработке;
3) должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона "О персональных данных", в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона "О персональных данных".
3.13. Лицо, осуществляющее обработку персональных данных по Управляющей компании, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
3.14. Если Управляющая компания поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Управляющая компания. Лицо, осуществляющее обработку персональных данных по поручению Управляющей компании, несет ответственность перед Управляющей компанией.
4. Порядок предоставления информации, содержащей персональные данные
4.1. Субъект персональных данных имеет право на получение сведений о своих персональных данных. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Указанная информация предоставляется в порядке и на условиях, предусмотренных Федеральным законом «О персональных данных».
4.2. Сторонние организации имеют право доступа к персональным данным субъектов персональных данных только, если они наделены необходимыми полномочиями в соответствии с законодательством Российской Федерации, либо на основании договоров с Управляющей компанией, заключенных в связи с требованиями законодательства Российской Федерации.
4.3. При передаче персональных данных субъектов Управляющая компания и уполномоченные ею лица соблюдают следующие требования:
– не сообщают персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных федеральным законодательством;
– предупреждают лиц, получающих персональные данные, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требуют от этих лиц подтверждения соблюдения этого условия, за исключением случаев, установленных федеральным законодательством;
– не отвечают на вопросы, связанные с предоставлением персональной информации, любым третьим лицам без законных оснований (письменного запроса);
– ведут учет передачи персональных данных субъектов по поступившим в Управляющую запросам субъектов.
5. Конфиденциальность персональных данных
5.1. Сведения о персональных данных являются конфиденциальными.
5.2. Управляющая компания обеспечивает конфиденциальность персональных данных и обязана не допускать их передачи третьим лицом без согласия субъекта персональных данных либо наличия иного законного основания.
5.3. Лица, имеющие доступ к персональным данным обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
5.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных распространяются на все носители информации, как на бумажные, так и на автоматизированные.
6. Ответственность за нарушение требований, регулирующих получение, обработку и хранение персональных данных.
6.1. Должностные лица Управляющей компании, обрабатывающие персональные данные, несут ответственность в соответствии с действующим законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.
7. Порядок работы с персональными данными при посещении сайта Управляющей компании.
7.1. Управляющая компания как владелец Сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
7.2. Управляющая компания не несет ответственность за размещение Пользователем любых персональных данных (в том числе, реквизиты банковских карт), на страницах сайтов, принадлежащих третьим лицам, не имеющим отношения к сайту Управляющей компании.
Управляющая компания не имеет доступа к таким сведениям, не осуществляет любых действий в отношении таких данных, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передача), обезличивание, блокирование, уничтожение.
7.3. Управляющая компания обрабатывает персональные данные, которые автоматически передаются сервисам Сайта с использованием метрических программ, таких как сервис «Яндекс. Метрика» и иных подобных сервисов, с помощью которых собираются следующие персональные сведения:
IP-адрес устройства Пользователя;
ID Пользователя;
Данные файлов cookie;
Информация о браузере Пользователя (или иной программе, в том числе мобильного приложения, с помощью которой осуществляется доступ к сервисам);
Технические характеристики оборудования и программного обеспечения, используемых Пользователем;
Дата и время доступа к сервисам;
Адреса запрашиваемых страниц и иная подобная информация.
Пользователь дает согласие на обработку его персональных данных, указанных в настоящем пункте Яндексом, его аффилированными лицами в соответствии с условиями использования сервиса Яндекс Метрика и AppMetrica, размещенными в сети «Интернет» по ссылке - https://yandex.ru/legal/metrica_termsofuse/ru/.
Файл cookie - небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности Пользователя в Интернете.
Оператор может использовать файлы cookie для запоминания не персонифицированных персональных данных о субъектах персональных данных при пользовании сайтов Оператора собирать и обобщать всю автоматически сохраняемую не персонифицированную информацию о субъектах персональных данных и хранить её в файлах статистики в целях обеспечения функционирования и улучшения работы Сайта.
Оператор может использовать статистические данные и файлы cookie для их последующей обработки системой Яндекс.Метрика и другими сервисами. Сведения, собранные с помощью cookie хранятся в том числе и на серверах указанных систем в соответствии с их политикой. Собранная при помощи cookie информация не может идентифицировать Пользователя, однако может помочь нам улучшить работу нашего сайта. Информация об использовании сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования сайта, составления для Оператора отчетов о деятельности нашего сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс, Метрика.
Обезличенные данные Пользователей, собираемые с помощью сервисов интернетстатистики, служат для получения информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
Пользователь может самостоятельно управлять файлами cookie путём изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы cookie будут заблокированы, могут привести к недоступности отдельных компонентов сайта.
Уничтожение файлов cookie автоматически выполняется средствами операционной системы и/или системы управления базами данных веб-сервера при достижении срока их действия.
Пользователь может принять решение прекратить обработку файлов cookie. Для прекращения обработки веб-сервером файлов cookie, срок действия которых не ограничен временем посещения сайта (постоянные cookie), Пользователю достаточно уничтожить cookie на стороне своего браузера в соответствии с инструкцией и удалить такие файлы из локального хранилища мобильного устройства.
8. Заключительные положения
8.1. Настоящее Политика вступает в силу с момента ее утверждения директором Управляющей компании.
8.2. Настоящее Политика подлежит корректировке в случае изменения законодательства Российской Федерации, изменения внутренних документов Управляющей компании в области защиты конфиденциальной информации.
Новая редакция Политики вступает в силу с момента ее утверждения генеральным директором Управляющей компании и размещения на сайте Управляющей компании.
8.3. В случае изменения законодательства Российской Федерации в области защиты персональных данных, положения настоящей Политики, противоречащие законодательству, не применяются до приведения их в соответствие.
8.4. Действующая редакция Политики хранится в офисе Управляющей компании по адресу: 630102, Новосибирская область, г. о. город Новосибирск, г. Новосибирск, ул. Шевченко, д. 19/1, помещ. 1.
Электронная версия Политики – на сайте ООО «УК «Сити Групп» https://city-group54.ru/