Спасибо за оставленную заявку!
Наш менеджер свяжется с вами в ближайшее время.
Время работы: круглосуточно
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Оператор – Индивидуальный предприниматель Белоус Алексей Михайлович (ОГРНИП 317222500072121, ИНН 222312540701).
Автоматизированная обработка персональных данных – обработка персональных
данных с помощью средств вычислительной техники.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному
физическому лицу или иностранному юридическому лицу.
Сайт Оператора – находящийся во всемирной компьютерной информационной сети Интернет сайт Оператора http://www.belous.umi.ru, а равно любой иной сайт или сайты, которые в последующем Оператор начал использовать в рамках ведения своей хозяйственной деятельности, с использованием которых Оператор в том числе может осуществлять сбор персональных данных субъектов персональных данных на условиях соблюдения настоящей Политики. Сайты иных лиц, на которых размещена ссылка на сайт Оператора, в том числе с возможностью перехода с сайта третьего лица на сайт Оператора, не рассматривается в качестве сайта Оператора. В том числе Оператор не несет ответственности за соблюдение третьим лицом, являющимся владельцем (администратором) сайта, требований законодательства РФ о защите персональных данных.
Субъект персональных данных – физическое лицо, индивидуальный предприниматель
или юридическое лицо:
— заключившие с Оператором гражданско-правовой договор, например, договор на продажу товаров, выполнение работ, оказание услуг, соглашение о сотрудничестве, иное соглашение, регулируемое гражданским законодательством РФ с учетом осуществляемыми Оператором видами деятельности;
— имеющие намерение заключить с Оператором или лицом, в интересах которого действует Оператор, гражданско-правовой договор, например, договор на продажу товаров, выполнение работ, оказание услуг, соглашение о сотрудничестве, иное соглашение, регулируемое гражданским законодательством РФ с учетом осуществляемыми Оператором видами деятельности;
— имеющие заинтересованность в получении сведений о хозяйственной деятельности Оператора или лица, в интересах которого действует Оператор, предложений о продаже товаров, работ и услуг;
— имеющие заинтересованность в предоставлении Оператору отзыва (оценки) о хозяйственной деятельности Оператора или связанных с ним лиц;
— работники Оператора и работники контрагентов Оператора;
-физические лица, имеющие заинтересованность в получении сведений о начислениях за потребленные коммунальные и жилищные услуги оказанные Оператором.
ОБЩИЕ ПОЛОЖЕНИЯ
Назначение документа
Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии со п. 2 статьи 18.1 Федерального закона от 27 июля 2006 года No 152 «О персональных данных» и определяет политику Оператора в отношении обработки информации о субъектах персональных данных, которую Оператор и/или его партнеры могут обрабатывать при осуществлении разрешенной законом хозяйственной деятельности Оператора.
Нормативно- правовые акты
— Федеральный закон от 27 июля 2006 года № 149 «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27 июля 2006 года № 152 «О персональных данных»;
— Действующие нормативные акты Правительства РФ, иных федеральных органов государственной власти, составляющие законодательство о персональных данных, а также
нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Область действия
Действие настоящей Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Осуществленные субъектом персональных данных действий по обращению к Оператору, направление субъектом персональных данных Оператору различным способом, в том числе и с использованием сайта Оператора предложений, требований, претензий, сообщений означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
Правовые основания обработки персональных данных
Предоставление, распространение, передача и получение информации о деятельности судов в Российской Федерации, содержащей персональные данные, ведение и использование информационных систем и информационно-телекоммуникационных сетей в целях создания условий для доступа к указанной информации осуществляются в соответствии с Федеральным закон от 27 июля 2006 года № 149 «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27 июля 2006 года № 152 «О персональных данных», а так же совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
— федеральные законы, включая Гражданский кодекс РФ, Жилищный кодекс РФ, Закон РФ «О защите прав потребителей», Трудовой кодекс РФ, и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
— уставные документы Оператора;
— договоры, заключаемые между Оператором и субъектом персональных данных;
— согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, в том числе в электронной форме.
Осуществленные субъектом персональных данных действий по обращению к Оператору, заказ услуг Оператора, направление данных Оператору, направление субъектом персональных данных Оператору различным способом в том числе и с использованием сайта Оператора предложений, заявлений, информации, сообщений означает данное Оператору согласие субъекта персональных данных на обработку его персональных данных.
Согласие на обработку персональных данных от физического лица, обратившегося к Оператору на получение информации или услуг различным способом в том числе и с использованием сайта Оператора, действует в течение всего срока действия договора, или в срок предусмотренный законом, а также в течение 5 лет с даты прекращения действия договорных отношений или окончания действия нормы закона. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве субъектом персональных данных.
В остальных случаях согласие на обработку персональных данных считается действующим бессрочно (до его отзыва соответствующим субъектом персональных данных либо его уполномоченным представителем).
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, специально оговоренных в федеральном законе.
Обработка персональных данных субъектов персональных данных без их согласия может осуществляться в следующих случаях:
— Персональные данные являются общедоступными;
— Обработка персональных данных осуществляется на основании федерального закона,
устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия Оператора;
— Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных;
— Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных;
— В иных случаях, предусмотренных федеральным законом.
Утверждение и пересмотр Политики
Настоящая Политика вступает в силу с момента ее утверждения единоличным исполнительным органом Оператора и действует бессрочно до замены ее новой Политикой. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайте Оператора либо иным способом.
ПЕРСОНАЛЬНЫЕ ДАННЫЕ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
Общий порядок обработки
При организации обработки персональных данных Оператором выполняются
следующие принципы и условия:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;
— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям
обработки;
— персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором извещает представителей Оператора об изменении своих персональных данных.
ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ОПЕРАТОРА
Целью является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператор производит обработку только тех персональных данных, которые необходимы
для вступления в договорные обязательства с Оператором либо партнерами Оператора, выполнения договорных обязательств (исполнения соглашений и договоров с субъектом персональных данных, исполнения обязательств перед контрагентом и работниками, а также третьими лицами), ведения общехозяйственной деятельности Оператора, а также в целях исполнения требований законодательства РФ.
Оператором производится обработка персональных данных следующих категорий субъектов персональных данных:
Оператор вправе обрабатывать, в том числе следующие персональные данные:
— При размещении заказов (в том числе на приобретение товаров или/и оказание услуг), заключении договоров, исполнении обязательств:
— При получении запроса лица, заинтересованного в получении информации о деятельности Оператора и его партнеров, реализуемых товарах и услугах:
Если это соответствует целям обработки персональных данных, при необходимости Оператор вправе обрабатывать дополнительные виды персональных данных, а также персональные данные в отношении иных категорий субъектов персональных данных без внесения изменений в настоящую Политику. При этом каждый раз определение Оператором объема персональных данных, подлежащих обработке, должно соответствовать целям обработки персональных данных применительно к соответствующей категории субъектов персональных данных.
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
Оператор обрабатывает и хранит персональные данные субъектов в соответствии с внутренними нормативными документами, разработанными согласно законодательству РФ.
В отношении персональных данных субъекта обеспечивается их конфиденциальность, целостность и доступность.
Передача персональных данных третьим лицам для выполнения договорных обязательств осуществляется только с согласия субъекта персональных данных, а для выполнения требований законодательства РФ – в рамках установленной законодательством процедуры.
Оператор может поручить обработку персональных данных другому лицу при выполнении следующих условий:
— получено согласие субъекта на поручение обработки персональных данных другому лицу;
— поручение обработки персональных данных осуществляется на основании заключаемого с этим лицом договора, разработанного с учетом требований Федерального закона РФ от 27 июля 2006 года № 152 «О персональных данных».
В случае если субъект персональных производит действия по обращению к Оператору различным способом, в том числе с использованием сайта Оператора, размещает информацию о полученных и израсходованных коммунальных услуг, о предоставлении данных, направления обращений, поставку товаров, услуг, а обязательства по исполнению обращения (например, обработка показаний индивидуальных приборов потребленных коммунальных услуг, некачественно поставленные коммунальные услуги и т.п.) подлежат исполнению партнерами Оператора, состоящими с ним в договорных связях, производимые действия рассматривается также в качестве согласия субъекта персональных сведений на передачу Оператором персональных данных указанным партнерам Оператора, в том числе для целей обработки персональных данных, необходимых для исполнения обязательств перед лицом, исполняющие соответствующие действия (поставка товара или услуг), или/и лицом, в чьих интересах размещены соответствующие сведения Оператором.
Партнер Оператора, осуществляющий обработку персональных данных по поручению Оператора, обязан соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о защите персональных данных. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии действующим законодательством РФ.
Партнер Оператора, осуществляющий обработку персональных данных по поручению Оператора, не обязан получать дополнительного согласия субъекта персональных данных на обработку его персональных данных.
В случае если Оператор в указанных выше целях поручает обработку персональных данных своему партнеру, ответственность перед субъектом персональных данных за действия своего партнера несет Оператор, как исполнитель жилищно-коммунальных услуг. В свою очередь партнер Оператора, осуществляющий обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
ПРАВА СУБЪЕКТА НА ДОСТУП И ИЗМЕНЕНИЕ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных Оператором разработан и введен порядок работы с обращениями и запросами субъектов персональных данных, предоставления субъектам персональных данных установленной законом информации.
Данный порядок обеспечивает соблюдение следующих прав субъектов Оператора:
— право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— право на уточнение, блокирование или уничтожение своих персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
ОБЯЗАННОСТИ ОПЕРАТОРА
В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» Оператор обязан:
— осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
— не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом №152-ФЗ «О персональных данных»;
— предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, в соответствии с которыми такое согласие не требуется;
— в случаях, предусмотренных Федеральным законом №152-ФЗ «О персональных данных» осуществлять обработку персональных данных только с согласия в письменной форме субъекта персональных данных;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении указанной информации и дать в письменной форме мотивированный ответ, содержащий ссылку на положения Федерального закона № 152-ФЗ «О персональных данных», являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. При обращении либо при получении запроса субъекта персональных данных или его представителя предоставить субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его
представителя.
— если предоставление персональных данных является обязательным в соответствии с федеральным законом, разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные;
— принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Описание принимаемых мер приведено в разделе МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ настоящей Политики;
— по требованию субъекта персональных данных внести изменения в обрабатываемые персональные данные, или уничтожить их, если персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих указанные факты, а также уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. Вести Журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам.
— уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных.
Исключение составляют следующие случаи:
— в случае выявления неправомерной обработки персональных данных или неточных персональных данных, устранить выявленные нарушения в соответствии с порядком и сроками, установленными Федеральным законом № 152-ФЗ «О персональных данных»;
— в случае достижения целей обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных №152-ФЗ «О персональных данных» или другими Федеральными законами;
— в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных;
— при осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с Федеральным законом «О персональных данных».
МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
К основным методам и способам обеспечения безопасности персональных данных относятся в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе по обеспечению конфиденциальности персональных данных, настоящей Политикой, иными утверждёнными Оператором локальным актам, регламентирующими вопросы обработки персональных данных, обеспечения их защиты и конфиденциальности;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
ПОРЯДОК ПОЛУЧЕНИЯ РАЗЪЯСНЕНИЙ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично к Оператору или направив соответствующий письменный запрос по адресу местонахождения Оператора: 650007, г. Новосибирск, ул. Коммунистическая д. 7 оф.406.
В случае направления официального запроса Оператору в тексте запроса необходимо указать:
— фамилию, имя, отчество субъекта персональных данных или его представителя;
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие наличие у субъекта персональных данных отношений с Оператором;
— документы, подтверждающие у субъекта персональных данных право собственности на недвижимость, в доме которым управляет Оператор;
— информацию для обратной связи с целью направления Оператором ответа на запрос;
— подпись субъекта персональных данных (или его представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Наш менеджер свяжется с вами в ближайшее время.