Мы используем файлы cookie
Для улучшения работы сервиса и персонализации информации мы используем файлы cookie. Нажимая ПРИНЯТЬ или продолжая просмотр сайта, вы соглашаетесь с условиями пользования.
Популярное

Политика в отношении обработки персональных данных в ООО «ГУК «РЭУ-3»

Скачать файл: Политика прав
Посмотреть онлайн файл: Политика прав

Политика  в отношении обработки персональных данных в 
ООО «ГУК «РЭУ-3»
 

  1. Общие положения
 
Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственность «Городская управляющая компания «РЭУ-3» (ООО «ГУК «РЭУ-3») ИНН4909099308, КПП 490901001, ОГРН 1084910002154, адрес местонахождения и почтовый адрес: 685000, г. Магадан, ул. Гагарина, д. 46-В, адрес электронной почты: mgdn-rey3@mail.ru (далее — Оператор).
Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
 
  1. Основные понятия:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе с использованием интернет.
Распространение персональных данных – действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Сайт – это совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Политике понимается Сайт, расположенный в сети Интернет по адресу: http://www.reu3.ru.,
Посетитель – Посетитель сети Интернет и, в частности, Пользователь Сайта, имеющий свою личную страницу (профиль/аккаунт).
 
  1. Правовые основания обработки персональных данных:
Правовыми основаниями обработки персональных данных являются: Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Жилищный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Арбитражный кодекс Российской Федерации, Постановление Правительства РФ от 16.04.2003 № 225 "О трудовых книжках",   Федеральный закон от 21.07.2014 № 209-ФЗ "О государственной информационной системе жилищно-коммунального хозяйства", Постановление Правительства РФ от 06.05.2011 № 354 "О порядке предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов", Устав Организации, договоры управления многоквартирными домами, договоры на оказание услуг, согласие на обработку персональных данных.
 
  1. Цели обработки персональных данных, категории субъектов и состав персональных данных
4.1. Цель обработки персональных данных: ведение кадрового учета и бухгалтерского учета, соблюдение требований трудового законодательства, подбор персонала.
4.1.1. Категории субъектов персональных данных и состав обрабатываемых персональных данных:
Работники, уволенные работники:
Фамилия, имя, отчество; реквизиты документа, удостоверяющего личность (паспорта); год рождения; месяц рождения; дата рождения; место рождения; адрес; должность; сведения о трудовой деятельности и стаже; состав семьи; ИНН; СНИЛС; образование; профессия; доходы; состояние здоровья.
Соискатели:
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; номер контактного телефона; адрес электронной почты; семейное положение; образование; трудовой стаж; сведения о воинском учете; 
  1. Биометрические персональные данные не обрабатываются.
  2. Правовые основания обработки: 
  • Ø    согласие на обработку персональных данных;
  • обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
  • обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.1.4. Способы обработки и перечень действий с персональными данными: смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
4.1.5. Трансграничная передача персональных данных не осуществляется.
4.1.6. Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. 
4.1.7.Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ.
4.1.8.Обработка персональных данных соискателей прекращается по достижении цели обработки.
4.2. Цель обработки персональных данных: обеспечение соблюдения налогового законодательства
4.2.1. Категории субъектов персональных данных и состав обрабатываемых персональных данных:
Члены семьи работника:
Фамилия, имя, отчество; год рождения; место учебы; реквизиты свидетельства о рождении.
4.2.2. Биометрические персональные данные и специальные персональные данные  не обрабатываются.
4.2.3.Правовые основания обработки: 
  • обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
  • обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.2.4. Способы обработки и перечень действий с персональными данными: смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
4.2.5.Трансграничная передача персональных данных не осуществляется.
4.2.6.Оператор обрабатывает персональные данные в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ.
4.3. Цель обработки персональных данных: обеспечение соблюдения жилищного законодательства РФ
4.3.1. Категории субъектов персональных данных и состав обрабатываемых персональных данных:
Собственники и наниматели жилых и нежилых помещений
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес регистрации по месту жительства и адрес фактического проживания; серия и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе; ИНН (при наличии); выписка из ЕГРН; данные свидетельства о регистрации прав собственности; выписка из ЕГРЮЛ; контактный телефон; адрес электронной почты.
4.3.2. Биометрические персональные данные не обрабатываются.
4.3.3. Правовые основания обработки: 
  • обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
  • обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.3.4. Способы обработки и перечень действий с персональными данными: смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
4.3.5. Трансграничная передача персональных данных не осуществляется.
4.3.6. Оператор обрабатывает персональные данные в течение срока 
4.4. Цель обработки персональных данных: участие в гражданском, административном, арбитражном судопроизводстве
4.4.1. Категории субъектов персональных данных и состав обрабатываемых персональных данных:
Собственники и наниматели жилых и нежилых помещений:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес регистрации по месту жительства и адрес фактического проживания; серия и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе; выписка из ЕГРН; данные свидетельства о регистрации прав собственности; выписка из ЕГРЮЛ; контактный телефон; адрес электронной почты (при наличии); ИНН (при наличии); СНИЛС (при наличии).
Члены семей собственников и нанимателей:
фамилия, имя, отчество; дата рождения; место рождения; родственные отношения.
4.4.2. Биометрические персональные данные не обрабатываются.
4.4.3. Правовые основания обработки: 
  • обработка персональных данных необходима для осуществления прав и законных интересов оператора.
4.4.4. Способы обработки и перечень действий с персональными данными: смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
4.4.5. Трансграничная передача персональных данных не осуществляется.
4.4.6. Оператор обрабатывает персональные данные в течение срока
4.5 Цель обработки персональных данных: подготовка, заключение, исполнение гражданско-правового договора.
4.5.1. Категории субъектов персональных данных и состав обрабатываемых персональных данных:
Представители юридических лиц:
фамилия, имя, отчество; должность; место работы; адрес электронной почты; контактный телефон.
4.5.2. Биометрические и специальные персональные данные не обрабатываются.
4.5.3. Правовые основания обработки: 
  • обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
4.5.4. Способы обработки и перечень действий с персональными данными: смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
4.5.5. Трансграничная передача персональных данных не осуществляется.
4.5.6. Оператор обрабатывает персональные данные в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ.
4.6. Цель обработки персональных данных: информирование о деятельности предприятия.
4.6.1. Категории субъектов персональных данных и состав обрабатываемых персональных данных:
Работники: 
фамилия, имя, отчество; должность;
4.6.2. Правовые основания обработки: согласие на обработку персональных данных, разрешенных субъектом персональных данных, для распространения.
4.6.3. Способы обработки и перечень действий с персональными данными: смешанная обработка: передача (распространение), удаление.
4.6.4. Трансграничная передача персональных данных не осуществляется.
4.6.5. Оператор обрабатывает персональные данные до достижения целей обработки либо до предъявления требования об удалении персональных данных.
4.7. Цель обработки персональных данных: рассмотрение обращений, жалоб заявлений.
4.7.1. Категории субъектов персональных данных и состав обрабатываемых персональных данных:
Работники, посетители сайта, собственники (наниматели) жилых и нежилых помещений:
фамилия, имя, отчество; адрес регистрации по месту жительства и адрес фактического проживания;  адрес электронной почты; контактный телефон, источник захода на сайт и информация поискового или рекламного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, данные просмотры страниц, заполнения полей; данные о дате и времени посещения, в том числе продолжительность времени просмотра; идентификатор пользователя, хранимый в cookie (для посетителей сайта).
4.7.2. Правовые основания: обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
4.7.3. Способы обработки и перечень действий с персональными данными: смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
4.7.4. Трансграничная передача персональных данных не осуществляется.
4.7.5. Оператор обрабатывает персональные данные до достижения целей обработки.
 
V. Порядок и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
5.2. Оператор получает персональные данные непосредственно у субъектов персональных данных. 
5.3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 й статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
2.1) перечень персональных данных;
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных;
5) источник получения персональных данных.
Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.4. Оператор не сообщает третьей стороне персональные данные субъекта без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «О персональных данных» или иными федеральными законами.
5.5. Передача (предоставление, доступ) персональных данных третьим лицам осуществляется в случаях, определенных законодательством Российской Федерации (региональному оператору по обращению с твердыми коммунальными отходами, правоохранительным органам (по мотивированным запросам), налоговым органам, Фонду пенсионного и социального страхования, судам, управлению федеральной службы судебным приставов; отдел федеральной миграционной службы; военкомат; платежным агентам, осуществляющим деятельность по приему платежей физических лиц, а также банковским платежным агентам, осуществляющим деятельность в соответствии с Федеральным законом от 27.06.2011 N 161-ФЗ "О национальной платежной системе" ).
5.6. Персональные данные на бумажных носителях хранятся в служебных помещениях Управляющей компании в условиях, исключающих ознакомление лиц, не имеющих допуска к работе с персональными данными. 
5.7. Персональные данные хранятся в электронном виде в локальной компьютерной сети Управляющей компании, в электронных папках и файлах в персональных компьютерах сотрудников, допущенных к обработке персональных данных и защищенных индивидуальным паролем. 
5.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
5.9. По истечении вышеуказанного срока хранения персональных данных Посетителя персональные данные Посетителя удаляются автоматически заданным алгоритмом, который выполняется Оператором в соответствии с техническими требованиями и техническими возможностями.
5.10. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акты об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
 
VI. Сведения об обеспечении безопасности персональных данных
6.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
           6.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
  • производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
  • осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
  • устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
  • производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
  • производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
  • применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
  • осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
  • осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора;
  • определяет мета хранения персональных данных;
  • Ø    определяет перечень лиц, осуществляющих обработку персональных данных, 
  • Ø    определяет перечень мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к персональным данным;
  • Ø    определяет  перечень лиц, ответственных за реализацию  мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к персональным данным.
 
VII. Права субъектов персональных данных
  1. Субъект персональных данных имеет право:
  • на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
  • на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • Ø    на отзыв данного им согласия на обработку персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
  • на обжалование действий или бездействия Оператора в уполномоченный орган по  защите прав субъектов персональных данных или в судебном порядке.
    1. Для реализации своих прав и законных интересов субъекты персональных данных  имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
    2. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 статьи 14, 152-ФЗ, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцати дневного срока, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
 
 
 
 
 
 
 
 

Диспетчерская служба
ГИС ЖКХ: Государственная информационная система
Реформа ЖКХ — официальный сайт
Информация
YouTube channel Наши контакты Правообладателям