Политика обработки персональных данных (версия PDF)

Политика в отношении обработки персональных данных ООО СЗ «РЕАЛ-СВ»

1. Общие положения

Настоящая Политика в отношении обработки персональных данных ООО СЗ «РЕАЛ-СВ» (далее по тексту – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых ООО СЗ «РЕАЛ-СВ» (ИНН: 3528237275, ОГРН: 1153525033463, адрес: 162602, Вологодская область, город Череповец, улица Карла Либкнехта, дом 15, офис 2) (далее по тексту – Оператор) персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, порядок их уничтожения, а также принимаемые Оператором меры по защите персональных данных.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Закон о персональных данных), постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановления Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
В Политике используются термины и определения, имеющие значение, определённое Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также на защиту вышеназванной информации от несанкционированного доступа и (или) неправомерного распространения.
Политика действует в отношении информации, которую Оператор получил от субъекта персональных данных (далее – Субъект) в процессе оказания услуг по подбору объектов недвижимого имущества, в процессе заключения договора участия в долевом строительстве, в процессе исполнения гарантийных обязательств по договорам участия в долевом строительстве, а также в процессе трудовых отношений с Оператором.
Политика вводится в действие и становится обязательной для соблюдения всеми работниками Оператора с момента её утверждения директором.
Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора — https://realsv.ru/.
Политика может быть изменена (полностью или в части), дополнена или отменена Оператором в любой момент без предварительного уведомления субъекта персональных данных.
Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
Права и обязанности Оператора.
Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом о персональных данных;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Законом о персональных данных.
Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
- поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
- в случае отзыва Субъектом согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
- получать от Субъекта достоверные информацию и/или документы, содержащие персональные данные Субъекта, для целей обработки, указанных в Разделе 2 Политики;
- требовать от Субъекта своевременного уточнения предоставленных персональных данных.

2. Цели обработки персональных данных субъектов персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:
1. В целях соблюдения действующего законодательства Российской Федерации.
2. В целях заключения, исполнения и прекращения гражданско-правовых договоров с физическими и юридическими лицами, индивидуальными предпринимателями, а также с иными лицами в случаях, предусмотренных действующим законодательством Российской Федерации.
3. В целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным клиентом при помощи средств связи.
4. В целях консультирования по подбору объектов недвижимого имущества;
5. В целях обеспечения возможности доступа субъекту персональных данных на объекты ООО СЗ «РЕАЛ-СВ» включая, но не ограничиваясь, объектами строительства ООО СЗ «РЕАЛ-СВ» и иными территориями, на которых ООО СЗ «РЕАЛ-СВ» введён контрольно-пропускной режим.
6. В целях сопровождения сделок по заключению договоров участия в долевом строительстве жилья и договоров участия в долевом строительстве нежилых помещений, включающего в себя подготовку, оформление и подписание договоров участия в долевом строительстве, а при необходимости – предварительный расчёт и составление заявки на ипотечный кредит.
7. В целях предоставления запрашиваемой информации и направления ответа на запрос, если он направлен с использованием сети «Интернет».
8. В целях рассмотрения обращений граждан-участников долевого строительства по гарантийным обязательствам, принятия мер реагирования и подготовки ответов.
9. В целях направления иных сообщений информационного характера.
10. В целях организации кадрового учёта ООО СЗ «РЕАЛ-СВ», обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования», «О персональных данных».

3. Категории субъектов персональных данных

Перечень персональных данных, подлежащих обработке и защите Оператором, формируется в соответствии с Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.
Сведениями, составляющими персональные данные, является любая информация, относящаяся прямо или косвенно к определённому или к определяемому физическому лицу (субъекту персональных данных).
В зависимости от субъекта персональных данных, Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
1. Персональные данные соискателя на вакантную должность в целях рассмотрения ООО СЗ «РЕАЛ-СВ» возможности заключения трудового договора с субъектом персональных данных.
  Категории обрабатываемых персональных данных: общие и специальные.
  
  Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, сведения о личном автомобиле и наличии водительского удостоверения, сведения об образовании, профессия, сведения о судимости, сведения об инвалидности, периоды работы, информация о трудовой деятельности, сведения о предыдущих местах работы, семейное положение, состав семьи, сведения о беременности, о прохождении военной и иной службы, предусмотренной законодательством РФ.
2. Персональные данные работника (в том числе бывшего работника), необходимые в целях регулирования трудовых отношений, а также для осуществления функций, полномочий и обязанностей, возложенных на ООО СЗ «РЕАЛ-СВ» законодательством РФ (в том числе, по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные и муниципальные органы).
  Категории обрабатываемых персональных данных: общие и специальные.
  
  Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, данные страхового свидетельства государственного пенсионного страхования, данные уведомления о регистрации в системе индивидуального учёта, идентификационный номер налогоплательщика, сведения о личном автомобиле, сведения о водительском удостоверении, сведения об образовании, сведения о профессии, сведения о судимости, сведения о состоянии здоровья, фотография, сведения о заработной плате, сведения об инвалидности, периоды работы, периоды временной нетрудоспособности, информация об отпусках, периоды командировок, информация о занимаемых должностях, сведения о месте работы, информация о трудовой деятельности, адрес и дата регистрации, адрес места жительства, даты приёма и увольнения, контактные телефоны, семейное положение, состав семьи, данные актов гражданского состояния, данные свидетельств о рождении детей, данные трудовой книжки, сведения о беременности, сведения о близких родственниках, государственные награды, иные награды и знаки отличия, информация, содержащаяся в индивидуальной программе реабилитации или реабилитации инвалида, сведения о прохождении военной или иной службы, предусмотренной законодательством РФ, информация, содержащаяся в листке нетрудоспособности, сведения о вознаграждениях, информация, содержащаяся в трудовом договоре и дополнительных соглашениях к нему, информация о трудовой деятельности, сведения, содержащиеся в карточке формы Т-2, реквизиты счёта банковской карты, информация, содержащаяся в справке на лёгкий труд, информация о классном чине федеральной государственной службы, воинском или специальном звании, сведения о наличии имущества, обязательствах и правах имущественного и неимущественного характера, сведения об инвалидности ребёнка, сведения о доходах, сведения о налогах, сведения о вычетах, периоды неоплачиваемых отпусков, отпусков по уходу за ребёнком, командировок, информация, содержащаяся в исполнительных листах, сведения о сумме выплат, сведения о среднем заработке.
3. Персональные данные родственников работников в целях осуществления и выполнения возложенных на ООО СЗ «РЕАЛ-СВ» функций, полномочий и обязанностей, в том числе для предоставления работникам и членам их семей дополнительных гарантий и компенсаций.
  Категории обрабатываемых персональных данных: общие.
  
  Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, степень родства с работником.
4. Персональные данные контрагентов и их представителей для целей подготовки, заключения, исполнения и прекращения договорных отношений в процессе осуществления хозяйственной деятельности, для целей проверки достоверности представленных данных и рассмотрения возможности дальнейшего сотрудничества.
  Категории обрабатываемых персональных данных: общие.
  
  Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, адрес регистрации, данные документа, удостоверяющего личность (серия, номер, когда и кем выдан), идентификационный номер налогоплательщика, адрес электронной почты, контактный номер телефона.
5. Персональные данные участников долевого строительства для целей подготовки, заключения, исполнения и прекращения действия договоров участия в долевом строительстве, для целей проверки достоверности и актуальности представленных персональных данных.
  Категории обрабатываемых персональных данных: общие и специальные.
  
  Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, адрес регистрации, данные документа, удостоверяющего личности (серия, номер, когда и кем выдан), идентификационный номер налогоплательщика, страховое свидетельство обязательного пенсионного страхования, содержащее страховой номер индивидуального лицевого счёта (СНИЛС), сертификат на материнский капитал (серия, номер, когда и кем выдан), семейное положение, адрес электронной почты, контактный телефон.
6. Персональные данные физических и юридических лиц и их представителей для целей подготовки, заключения и исполнения договоров в процессе осуществления хозяйственной деятельности, а также для целей, аналогичных целям обработки персональных данных лиц, интересы которых они представляют, с учётом возложенных на них полномочий.
  Категории обрабатываемых персональных данных: общие.
  
  Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), адрес электронной почты, контактный телефон.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:
1. Исполнение возложенных законодательством РФ на ООО СЗ «РЕАЛ-СВ» функций, полномочий и обязанностей в соответствии с Конституцией РФ, федеральными законами, в том числе, но не ограничиваясь: Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Семейным кодексом РФ, Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 № 2300-I «О защите прав потребителей», Федеральным законом от 21.11.1996 № 129-ФЗ «О бухгалтерском учёте», Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» — приведённый перечень не является исчерпывающим, а также в соответствии с локальными нормативными актами Оператора.
2. Согласия на обработку персональных данных, получаемые от субъектов персональных данных.
  Предоставление субъектом персональных данных Оператору согласия на обработку персональных данных означает, что субъект персональных данных даёт Оператору согласие на совершение любых действий с персональными данными с использованием средств автоматизации или без использования таковых, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных, их использование, обезличивание, блокирование, удаление, уничтожение, а также передачу персональных данных третьим лицам (в том числе распространение, предоставление, доступ).
  
  Предоставление субъектом своих персональных данных посредством направления писем (в том числе документов, резюме, анкет кандидатов/соискателей и т.д.) на адреса Оператора, в том числе посредством направления персональных данных по почте, по электронной почте, по иным каналам связи или путём вручения представителям Оператора означает, что субъект персональных данных даёт Оператору согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
3. Договоры, заключаемые ООО СЗ «РЕАЛ-СВ» с субъектами персональных данных.
4. Участие в судопроизводстве.
5. Предусмотренная действующим законодательством обязанность по раскрытию персональных данных, подлежащих опубликованию и (или) размещению на общедоступных информационных щитах.
6. Иные основания, предусмотренные действующим законодательством.

5. Принципы обработки персональных данных

Обработка персональных данных субъектов персональных данных осуществляется Оператором в соответствии со следующими принципами:
1. Законности целей и способов обработки персональных данных.
2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
3. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
5. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Оператор вправе обрабатывать персональные данные о состоянии здоровья субъекта персональных данных в случаях, если обработка таких персональных данных осуществляется в соответствии с законодательством Российской Федерации. Оператор не принимает решений на основании исключительно автоматизированной обработки персональных данных, если такие решения порождают последствия для субъекта персональных данных или иным образом затрагивают его права и законные интересы.
6. Оператор не осуществляет трансграничную передачу персональных данных.
7. Оператор не раскрывает третьим лицам и не распространяет персональные данные при отсутствии законных оснований на совершение указанных действий.
  Оператор передаёт персональные данные субъектов персональных данных необходимые органам исполнительной государственной власти любого уровня и органам местного самоуправления для осуществления их полномочий, при условии поступления от государственных органов соответствующих запросов. Согласие субъекта персональных данных на передачу его персональных данных в указанном случае не требуется.
8. Оператор не обязан проверять достоверность персональных данных, предоставляемых субъектом персональных данных. При сборе и обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные для достижения целей обработки персональные данные.
9. При сборе персональных данных посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении Оператор обеспечивает уничтожение персональных данных, при этом способы уничтожения персональных данных определяются в зависимости от способов обработки персональных данных и носителей персональных данных, на которых осуществлялась запись и хранение персональных данных.

6. Способы получения персональных данных

Оператор получает персональные данные следующими способами:
1. Лично от субъекта персональных данных;
2. Из заключённого договора, одной из сторон которого является субъект персональных данных.

7. Действия Оператора с персональными данными

Оператор совершает с персональными данными следующие действия:
1. Сбор;
2. Запись;
3. Систематизация;
4. Накопление;
5. Хранение;
6. Уточнение (обновление, изменение);
7. Извлечение;
8. Использование;
9. Передача (предоставление, доступ);
10. Блокирование;
11. Удаление;
12. Уничтожение;
13. Обезличивание

8. Сроки обработки персональных данных

Если срок хранение персональных данных не установлен законом или договором (одной из сторон которого является субъект персональных данных), то обработка персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных.
В ООО СЗ «РЕАЛ-СВ» создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
В случае подтверждения факта неточности персональных данных, такие персональные данные подлежат актуализации (обновлению, уточнению).
В случае выявления факта неправомерности обработки персональных данных, обработка таких персональных данных подлежит прекращению.
Хранение персональных данных осуществляется Оператором исключительно на территории Российской Федерации.
Оператор обеспечивает раздельное хранение персональных данных на разных материальных носителях.
Обрабатываемые персональные данные подлежат уничтожению за минованием надобности и (или) при достижении целей обработки.

9. Уничтожение персональных данных

Уничтожение персональных данных осуществляется по решению Оператора. Факт уничтожения персональных данных фиксируется путём оформления соответствующего акта об уничтожении персональных данных.
Персональные данные, обрабатываемые при помощи средств вычислительной техники, уничтожаются путём их удаления из мест хранения в информационной системе.
Персональные данные, содержащиеся на материальных носителях, уничтожаются путём механического воздействия (использование шредера, сжигание, закапывание).
Персональные данные, содержащиеся на электронных носителях, уничтожаются путём использования программно-технических средств.

10. Права субъектов персональных данных

Субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных, включающей в себя:
- Подтверждение факта обработки персональных данных;
- Правовые основания и цели обработки персональных данных;
- Применяемые способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным субъекта персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
- Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом;
- Сроки обработки и срок хранение персональных данных;
- Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- Информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Субъект персональных данных имеет право на доступ к своим персональным данным за исключением случаев, предусмотренных действующим законодательством.
Субъект персональных данных имеет право на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Субъекты персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Оператору письменное заявление по адресу: 162602, Вологодская обл., г. Череповец, ул. Карла Либкнехта, д. 15, оф. 2. После получения соответствующего заявления Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством.
Иные права, предусмотренные действующим законодательством РФ.

11. Ответственность исполнителей

За нарушение законодательства в области персональных данных ответственные лица могут быть подвергнуты дисциплинарной, гражданской, административной и уголовной ответственности.
Работодателем в качестве наказания за совершение нарушений законодательства о персональных данных могут быть применены: замечание, выговор и