Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Управляющая компания «Время чистоты» (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, размещённого в сети «Интернет» (далее — Сайт), а также иными способами в связи с осуществлением уставной деятельности.

Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Использование Сайта и направление Оператору сообщений через размещённые на Сайте формы означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики посетителю следует воздержаться от использования форм обратной связи Сайта.

2. Сведения об операторе

Наименование

Общество с ограниченной ответственностью «Управляющая компания «Время чистоты»

Сокращённое наименование

ООО «УК «Время чистоты»

ИНН / КПП

4707043077 / 470701001

ОГРН

1204700011053

Адрес

188480, Ленинградская область, Кингисеппский район, г. Кингисепп, пр-кт Карла Маркса, д. 43, помещ. 13-а

Телефон

+7 (905) 222-59-60

Адрес электронной почты

yk-vr@yandex.ru

Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются по указанному адресу электронной почты либо в письменной форме по адресу Оператора.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Пользователь — посетитель Сайта.

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данных следующих категорий субъектов:

• посетители Сайта, направившие обращение через форму заявки или иные каналы связи, указанные на Сайте;
• представители контрагентов, заказчиков и потенциальных заказчиков.

Через формы Сайта Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет добровольно:

• фамилия, имя, отчество либо иное имя, которым представился Пользователь;
• должность и наименование организации, которую представляет Пользователь;
• номер контактного телефона;
• адрес электронной почты;
• сведения, которые Пользователь по собственной инициативе указал в тексте обращения.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Формы Сайта не предназначены для лиц, не достигших возраста 18 лет.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Цели обработки персональных данных

• рассмотрение обращений и заявок, поступивших через Сайт, и предоставление ответа по существу обращения;
• подготовка коммерческих предложений по видам работ, выполняемых Оператором;
• ведение переговоров, заключение и исполнение договоров, стороной которых является субъект персональных данных либо представляемая им организация;
• осуществление связи с Пользователем по указанным им контактным данным;
• обеспечение работоспособности Сайта, его защиты от сбоев и неправомерных действий, сбор обезличенной статистики посещаемости.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с указанными целями, а также обработка избыточных по отношению к заявленным целям данных.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона), которое Пользователь даёт путём проставления отметки в соответствующем поле формы и последующего направления обращения;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
• учредительные документы Оператора и внутренние документы, регламентирующие обработку персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта либо на ином законном основании, предусмотренном разделом 6 настоящей Политики.

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Сбор данных производится путём их получения непосредственно от субъекта через формы Сайта, по телефону, электронной почте либо при личном обращении.

Форма заявки, размещённая на Сайте, не сохраняет введённые сведения на Сайте и в базах данных Сайта: при отправке формы данные передаются в почтовую программу Пользователя и направляются Оператору в виде электронного письма. Дальнейшая обработка полученных сведений осуществляется Оператором в корпоративной электронной почте и внутренних учётных документах.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

Доступ к персональным данным предоставляется работникам Оператора, которым он необходим для выполнения трудовых обязанностей, при условии соблюдения ими требований конфиденциальности.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

• данные из обращений, не повлёкших заключения договора, хранятся не более 1 (одного) года с даты последнего взаимодействия с субъектом;
• данные, связанные с заключением и исполнением договоров, хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения, если больший срок не установлен законодательством о бухгалтерском учёте и архивном деле;
• согласие на обработку персональных данных действует до его отзыва субъектом.

По достижении целей обработки либо в случае утраты необходимости в достижении этих целей, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

9. Передача данных третьим лицам и трансграничная передача

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

Передача персональных данных возможна:

• государственным органам, органам местного самоуправления и иным уполномоченным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• лицам, привлекаемым Оператором для обеспечения функционирования Сайта и корпоративной электронной почты, — в объёме, необходимом для оказания соответствующих услуг, на условиях соблюдения конфиденциальности;
• заказчикам и иным лицам — исключительно с согласия субъекта персональных данных либо в связи с исполнением договора.

Трансграничная передача персональных данных Оператором не осуществляется.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и локальных актов Оператора;
• ограничение состава лиц, имеющих доступ к персональным данным;
• применение средств защиты информации, антивирусной защиты и разграничения прав доступа;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя.

Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении.

Отзыв согласия направляется на адрес yk-vr@yandex.ru либо в письменной форме по адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных Законом.

12. Файлы cookie и обезличенные данные

При использовании Сайта в автоматическом режиме могут обрабатываться обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы, источник перехода.

Порядок использования файлов cookie и аналогичных технологий, а также порядок управления согласием на их использование установлены отдельным документом — Политикой в отношении файлов cookie.

13. Актуализация, исправление, удаление и уничтожение данных

В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней с даты представления субъектом подтверждающих сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законодательством.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на Сайте по настоящему адресу.

К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Все предложения и вопросы по настоящей Политике направляются по адресу yk-vr@yandex.ru.