ПОЛИТИКА
в отношении обработки персональных данных
1. ВВЕДЕНИЕ
1.1. Одним из важных условий реализации деятельности по ограничению доступа является обеспечение необходимого и достаточного уровня информационной безопасности, в том числе обеспечение защиты вашей конфиденциальности.
1.2. Политика в отношении обработки персональных данных (далее – Политика) распространяется только на пользователей общей дворовой территории.
1.3. Данная Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.4. Данная Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и является общедоступным документом.
1.5. Оператором персональных данных является физическое лицо Федин Андрей Алексеевич (далее – Оператор), находящийся по адресу: РФ, г. Красноярск, пр. Мира, 105А.
1.6. Обработка персональных данных осуществляется на основании одного или нескольких следующих правовых оснований:
- для исполнения договора, стороной которого является субъект персональных данных;
- для осуществления прав и законных интересов Оператора в целях обеспечения безопасности и правопорядка на дворовой территории;
- на основании согласия субъекта персональных данных на обработку его персональных данных.
1.7. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ
2.1. Для организации доступа осуществляется обработка подтвержденных персональных данных, которые предоставляются при подключении пользователя к системе ограничения доступа. Персональные данные, которые вы предоставляете, могут включать в себя:
- полное имя (фамилия, имя, отчество);
- номер личного мобильного телефона;
- адрес;
- марка автомобиля (если есть);
- государственный номер автомобиля (если есть).
2.2. Предоставляемые ваши персональные данные будут использованы для следующих целей:
- включение пользователя в базу данных ограничения доступа;
- информирование пользователя о проводимых мероприятиях;
- формирование Личного кабинета пользователя;
- обеспечение безопасности на территории с ограниченным доступом;
- сообщение пользователям о возможных правонарушениях и нарушении внутренних правил.
2.3. Для выполнения вышеуказанных целей могут предприниматься следующие действия:
- обработка ваших запросов на введение номеров доступа на территорию с ограниченным доступом;
- отправка текстовых сообщений с уведомлением о статусе лицевого счета;
- связь с пользователем в случае возникновения каких-либо проблем на территории с ограниченным доступом;
- предоставление ответов на вопросы пользователей и информирование пользователя о каких-либо изменениях;
- проведение анализа с целью выявления слабых мест в организации территории с ограниченным доступом;
- проверка лицевого счета на наличие задолженностей.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение данных.
3.2. Обработка предоставляемых пользователями персональных данных может осуществляться с использованием автоматизированных и/или неавтоматизированных средств.
3.3. Для обеспечения безопасной и корректной обработки персональных данных с использованием средств автоматизации:
- производится резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществляется постоянный контроль за обеспечением уровня защищенности персональных данных.
3.4. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской Федерации.
3.5. Не осуществляется трансграничная передача ваших персональных данных, то есть не передаются данные на территорию иностранных государств, органам власти иностранных государств, иностранным физическим или юридическим лицам.
3.6. Персональные данные не передаются третьим сторонам. Передача возможна только по требованию уполномоченных органов (суд, МВД, ФНС) в рамках законодательства РФ.
3.7. Ваши данные хранятся только до тех пор, пока это необходимо для достижения вышеуказанных целей, или пока это требуется законодательством Российской Федерации. После этого ваши персональные данные будут уничтожены либо обезличены.
3.8. Оператор вправе поручить обработку персональных данных третьим лицам (например, председателям домов) исключительно для целей, указанных в разделе 2 настоящей Политики.
- Обработка данными лицами осуществляется на основании заключаемого с ними договора, обязывающего их соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
- Объем передаваемых данных ограничивается минимально необходимым для выполнения конкретных функций.
4. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Применяется комплекс правовых, организационных и технических мер для обеспечения безопасности персональных данных пользователей, защиты их от утери, мошеннических действий, несанкционированного доступа и других неправомерных действий.
4.2. В соответствии со ст. 18.1 и 19 ФЗ «О персональных данных» Оператор применяет необходимые и достаточные организационные и технические меры, включая:
- определение перечня лиц, имеющих доступ к персональным данным;
- назначение ответственного за организацию обработки ПДн;
- применение процедур оценки вреда и угроз безопасности ПДн;
- использование средств защиты информации (антивирусы, системы аутентификации);
- обнаружение фактов несанкционированного доступа к ПДн и немедленное реагирование на них.
4.3. Осуществляется периодическая внутренняя проверка системы обеспечения безопасности персональных данных и их уровня защищенности на соответствие ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.
5. ПРАВА И ОБЯЗАННОСТИ УЧАСТНИКОВ ПРОЦЕССА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор персональных данных вправе:
- отстаивать свои интересы в суде;
- предоставлять ваши персональные данные третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать ваши персональные данные без вашего согласия в случаях, предусмотренных законодательством.
5.2. Вы, как Субъект персональных данных, имеете право:
- в любое время запросить информацию о том, какие персональные данные о вас имеются;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- потребовать уточнения, блокирования или уничтожения ваших персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных (в случаях, когда обработка осуществляется на его основании). В случае отзыва согласия Оператор вправе продолжить обработку данных при наличии иного законного основания;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействия при обработке ваших персональных данных.
5.3. Оператор обязан:
- Обеспечивать прозрачность и доступность информации о правилах и условиях обработки персональных данных.
- Информировать пользователей о целях сбора и обработки их персональных данных, а также о способах их защиты.
- Обеспечивать конфиденциальность и безопасность обработки персональных данных.
- Соблюдать требования Федерального закона "О персональных данных" и других нормативных правовых актов в области защиты персональных данных.
5.4. Пользователь имеет обязанность:
- Предоставлять достоверные и актуальные персональные данные.
- Соблюдать условия и правила обработки персональных данных, установленные в настоящей Политике.
6. ФИНАЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика вступает в силу с момента ее опубликования и применяется ко всем пользователям общей дворовой территории.
6.2. Любые изменения и дополнения к настоящей Политике вступают в силу с момента их опубликования, если иное не предусмотрено дополнительными уведомлениями.
6.3. В случае возникновения вопросов или жалоб по вопросам обработки персональных данных пользователь имеет право обратиться к Оператору с использованием контактных данных, указанных в разделе п. 6.5.
6.4. Настоящая Политика размещена в доступных местах для ознакомления пользователей.
6.5. Контакты для связи по вопросам обработки персональных данных:
- Электронная почта: fedin2000@gmail.com
- Почтовый адрес: РФ, г. Красноярск, пр. Мира, 105А
- Telegram: @AndrewFedin (для оперативных вопросов, не связанных с отзывом согласия или официальными запросами)
6.6. Настоящая Политика действует в соответствии с законодательством Российской Федерации.