Политика обработки персональных данных
Я ознакомлен с тем, что в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных», включая положения пунктов 2-4 части 1 статьи 6 указанного Федерального закона, будет осуществляться обработка предоставляемых мною персональных данных, в том числе фамилии, имени, отчества; даты рождения; адреса проживания; сведений о номере основного документа, удостоверяющего личность, сведений о дате выдачи указанного документа и выдавшем его органе; номерах телефонов; адресах электронной почты (е-mail), а так же иных предоставляемых мною данных.
Одновременно подтверждаю свое согласие на обработку и осуществление «Расчетно-Справочным Центром».
ИП Аведесян А.А. действий с моими персональными данными: сбор, запись, систематизацию, накопление, хранение, извлечение, уточнение, обновление, изменение, использование, обезличивание, распространение (в том числе передачу третьим лицам), блокирование, уничтожение. Настоящее согласие не устанавливает предельных сроков обработки персональных данных.
Персональные данные предоставляются мною и обрабатываются для получения мною доступа к информации о деятельности и качестве оказания услуг «Расчетно-Справочным Центром» ИП Аведесян А.А.
Настоящим также подтверждаю свое согласие на получение информации о предоставлении мне услуг, а также о деятельности «Расчетно-Справочным Центром» ИП Аведесян А.А., филиалов компании подведомственных им учреждений, иных организаций. Указанная информация может быть предоставлена мне с применением неголосовых коммуникаций (путем рассылки по сети подвижной радиотелефонной связи коротких текстовых sms-сообщений, рассылки ussd-сообщений и др.), посредством направления мне сведений по информационно-телекоммуникационной сети «Интернет» на предоставленные мной номер телефона и (или) адрес электронной почты.
ТИПОВАЯ ФОРМА
согласия на обработку персональных данных
Я, ___________________________________________________________________________,
(Ф.И.О. полностью)
зарегистрированный(-ая) по адресу: ______________________________________________
_____________________________________________________________________________,
паспорт серии ______№_____________ выдан______________________________________
_____________________________________________________________________________,
(орган, выдавший паспорт и дата выдачи)
Во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Обществу с ограниченной ответственностью «Экотехпром» и Индивидуальному предпринимателю Аведесян А.А. (далее совместно или каждый по отдельности – Оператор) нанных:
1. Обработку Оператором моих персональных данных, а именно:
- фамилия, имя, отчество;
- паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения);
- дата и место рождения;
- адрес регистрации;
- контактные данные (номер телефона, адрес электронной почты);
- адрес, по которому предоставляются коммунальные услуги;
- номер лицевого счета и номер договора на оказание услуги по обращению с ТКО;
- сведения о начислениях, оплатах, размере задолженности за оказанную услугу и размере начисленной пени;
- сведения о зарегистрированных и проживающих жильцах и иные сведения, необходимые для начисления (расчета, перерасчета) платежей за предоставленные Услуги / Ресурсы;
- сведений об идентификационном номере налогоплательщика (ИНН), номере СНИЛС;
- иные сведения, прямо или косвенно относящиеся ко мне и позволяющие провести мою идентификацию;
в следующих целях:
- проведение начислений и перерасчетов, обмен данными с организациями, осуществляющими прием платежей за предоставленные Услуги / Ресурс;
- печать счетов-квитанций с внесением в них данных о начислениях и задолженности, доставка счетов-квитанций на оплату Услуг / Ресурса;
- организация процессов по взысканию образовавшейся задолженности по оплате Услуг / Ресурса;
- информирование посредством почтовой, телефонной связи и электронной почты о действующих тарифах, о размере задолженности, о порядке оплаты Услуг / Ресурса;
- работа с обращениями потребителей Услуг / Ресурса.
Под обработкой понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с помощью средств автоматизации, так и без их использования.
2. Передачу персональных данных для дальнейшей обработки с соблюдением требований по обеспечению безопасности персональных данных при их обработке организациями, осуществляющими сбор платежей (ПАО «Сбербанк», АО «Челябинвестбанк» и иными кредитными организациям), а также любым другим третьими лицами, определенным Оператором, перечень которых может быть опубликован на официальном сайте оператора, для чего предоставляю согласие на обмен персональными данными между указанными лицами в объеме и с целями, определенными в п. 1 настоящего согласия.
Согласие действует до момента достижения целей обработки персональных данных либо до момента утраты необходимости в достижении этих целей и может быть отозвано Субъектом или его законным представителем путем направления письменного заявления в адрес Оператора. В случае отзыва Субъектом согласия Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, предусмотренных действующим законодательством Российской Федерации.
____________________________ _____________________________
(число, месяц, год ) (подпись)
ПОЛИТИКА
в отношении обработки и защиты персональных данных
Индивидуального предпринимателя Аведесян Араика Ашотовича
1. ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Настоящая Политика обработки персональных данных Индивидуального предпринимателя Аведесян А.А. (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатываются в ходе деятельности Индивидуального предпринимателя (далее – Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
• Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовым основанием обработки персональных данных также являются:
• действующее законодательство РФ;
• положение Оператора об обработке персональных данных;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.
3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике применены следующие термины с соответствующими определениями:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
база данных – это упорядоченный набор структурированной информации или данных о субъектах персональных данных.
программный комплекс «Центр начисления» и иные программы, в которых осуществляется начисление платы за услугу по обращению с ТКО, содержащая персональные данные потребителей;
информационная система «1С: Предприятие» - информационная система, содержащая персональные данные;
автоматизированное рабочее место (АРМ) специалиста - совокупность информационно-программно-технических ресурсов, обеспечивающую конечному пользователю обработку данных и автоматизацию управленческих функций;
веб - сайт - официальный сайт расчетно-справочного центра;
оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
автоматизированная обработка персональных данных - отработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• осуществление своей деятельности в соответствии с локальными актами, принятыми Оператором;
• обеспечение исполнения договорных обязательств;
• ведение кадрового делопроизводства;
• содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
• привлечение и отбор кандидатов на работу у Оператора;
• организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
• осуществление гражданско-правовых отношений;
• ведение бухгалтерского учета;
• осуществление пропускного режима;
• исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• осуществление Оператором информационной рассылки по электронным адресам Пользователей, предоставление доступа к функционалу и информации, расположенной на сайте расчетно-справочного центра, иные цели в соответствии с функционалом сайта расчетно-справочного центра.
• начисление платы за услугу по обращению с ТКО;
• идентификации пользователя, зарегистрированного на сайте расчетно-справочного центра;
• предоставление пользователям доступа в личный кабинет для внесения оплаты за услугу по обращению с ТКО и получения справочной информации;
• организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к деятельности ИП Аведесян А.А.;
• взаимодействие с государственными учреждениями с целью осуществления информационного – технического и иного взаимодействия при начислении платы за услугу по обращению с ТКО с учетом наличия у потребителей субсидий/льгот
• иных законных целях.
4.4. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
5. ПРАВА И ОБЯЗАННОСТИ СТОРОН
5.1. Основные права и обязанности Оператора.
5.1.1. Оператор имеет право:
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
5.1.2. Оператор обязан:
• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
5.2. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
5.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
5.4. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
6. ОБЪЕМ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КАНДИДАТОВ ДЛЯ ПРИЕМА НА РАБОТУ К ОПЕРАТОРУ
6.1. Персональные данные кандидатов для приемки на работу к оператору обрабатываются в целях обеспечения кадровой работы, формирования кадрового резерва, содействие работникам в трудоустройстве и иных целях, направленных на обеспечение соблюдения законов и иных нормативных правовых актов.
6.2. В целях, указанных в пункте 6.1 настоящей Политики, обрабатываются следующие категории персональных данных:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
6.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных граждан, претендующих на трудоустройство к Оператору, осуществляется в том числе, но не ограничиваясь путем:
6.3.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в отдел кадров);
6.3.2. копирования оригиналов документов;
6.3.3. внесения сведений в учетные формы (на бумажных и электронных носителях)
6.3.4. формирования персональных данных в ходе кадровой работы;
6.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от граждан, претендующих на трудоустройство к Оператору
6.5. При сборе персональных данных сотрудник отдела кадров, осуществляющий сбор (получение) персональных данных непосредственно от граждан, претендующих на трудоустройство к Оператору обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
6.6. Передача (распространение, предоставление) и использование персональных данных граждан, претендующих на трудоустройство к Оператору осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
7. ОБЪЕМ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И БЫВШИХ РАБОТНИКОВ ОПЕРАТОРА
7.1. Персональные данные работников и бывших работников Оператора обрабатываются в целях обеспечения кадровой работы, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения работникам установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, ведение кадрового делопроизводства, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение бухгалтерского учета, иных целях, направленных на обеспечение соблюдения законов и иных нормативных правовых актов.
7.2. В целях, указанных в пункте 7.1 настоящей Политики, обрабатываются следующие категории персональных данных:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• изображение (фотография);
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
7.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных работников и бывших работников Оператора осуществляется, в том числе, но не ограничиваясь путем:
7.3.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в отдел кадров);
7.3.2. копирования оригиналов документов;
7.3.3. внесения сведений в учетные формы (на бумажных и электронных носителях)
7.3.4. формирования персональных данных в ходе кадровой работы;
7.3.5. внесения персональных данных в информационную систему «1С: Предприятие»
7.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от работников и бывших работников Оператора.
7.5. При сборе персональных данных сотрудник отдела кадров, осуществляющий сбор (получение) персональных данных непосредственно от работников и бывших работников Оператора обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
7.6. Передача (распространение, предоставление) и использование персональных данных работников и бывших работников Оператора осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
8. ОБЪЕМ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ, ПОТРЕБИТЕЛЕЙ КОММУНАЛЬНОЙ УСЛУГИ ПО ОБРАЩЕНИЮ С ТВЕРДЫМИ КОММУНАЛЬНЫМИ ОТХОДАМИ ОПЕРАТОРА И ИХ ПРЕДСТАВИТЕЛЕЙ
8.1. Персональные данные физических лиц (потребителей, клиентов) обрабатываются в целях исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных и иных целях, направленных на обеспечение соблюдения законов и иных нормативных правовых актов.
8.2. В целях, указанных в пункте 8.1 настоящей Политики, обрабатываются следующие категории персональных данных:
• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации;
• адрес места жительства;
• дата регистрации;
• статус члена семьи;
• семейное положение;
• контактные данные;
• индивидуальный номер налогоплательщика;
• номер лицевого счета;
• номер расчетного счета;
• наличие льгот и преимуществ для начисления и внесения платы за содержание жилого помещения и коммунальные услуги;
• сведения о регистрации права собственности в Едином государственном реестра прав на недвижимое имущество (ином уполномоченном органе), а равно о иных правах на пользование помещением, в том числе о его площади, количестве проживающих, зарегистрированных и временно пребывающих;
• размер платы за содержание жилого помещения и коммунальные услуги (в т.ч. и размер задолженности);
• иные персональные данные, предоставляемые клиентами, потребителями (физическими лицами), необходимые оператору для исполнения своих обязательств по договору, заключенному с региональным оператором на оказание услуг по начислению и учету денежных средств, оплачиваемых физическими и юридическими лицами, являющимися собственниками и пользователями жилых помещений в многоквартирных и жилых домах, за услуги по обращению с твердыми коммунальными отходами предоставляемые Региональным оператором в Крымской зоне Краснодарского края, а также по доставке платежных и расчетных документов .
8.3. Обработка персональных данных, указанных в пункте 7.2 настоящей Политики, осуществляется без согласия субъектов персональных данных в соответствии со статьей 6 Федерального закона «О персональных данных».
8.4. Обработка персональных данных, указанных в пункте 7.2 настоящей Политики, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов осуществляется в том числе, но не ограничиваясь путем:
8.5.1. получение сведений из различных информационных ресурсов (баз данных);
8.5.2. получение сведений непосредственно от потребителей и/или их законных представителей;
8.5.3. внесения сведений в учетные формы на основании данных, полученных от потребителей;
8.5.4. внесения персональных данных в программный комплекс «Центр начисления».
8.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).
8.7. При сборе персональных данных уполномоченное лицо Оператора, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
8.8. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Оператором осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
9. ОБЪЕМ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КОНТРАГЕНТОВ ОПЕРАТОРА
9.1. Персональные данные физических лиц, индивидуальных предпринимателей, самозанятых (контрагентов) обрабатываются в целях исполнения заключённых между ними и Оператором договоров.
9.2. В целях, указанных в пункте 9.1 настоящей Политики, обрабатываются следующие категории персональных данных:
• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации;
• контактные данные;
• замещаемая должность;
• индивидуальный номер налогоплательщика;
• номер расчетного счета;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
9.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных контрагентов Оператора осуществляется в том числе, но не ограничиваясь путем:
9.3.1. получения оригиналов/копий необходимых документов;
9.3.2. внесения сведений в реестры
9.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно контрагентов Оператора.
9.5. При сборе персональных данных сотрудник Оператора, осуществляющий сбор (получение) персональных данных непосредственно от контрагентов Оператора обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
9.6. Передача (распространение, предоставление) и использование персональных данных контрагентов Оператора осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
10. ОБЪЕМ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ
10.1. Обработка персональных данных осуществляется:
10.1.1. В программном комплексе «Центр начисления»
10.1.2. На аттестованных под обработку персональных данных автоматизированных рабочих местах;
10.1.3. В информационной системе «1С: Предприятие»;
10.2. Программный комплекс «Центр начисления» содержит персональные данные потребителей коммунальных услуг и включает в себя:
• фамилию, имя, отчество субъекта персональных данных;
• вид документа, удостоверяющего личность субъекта персональных данных;
• серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
• адрес места жительства субъекта персональных данных;
• почтовый адрес субъекта персональных данных;
• контактный телефон, факс (при наличии) субъекта персональных данных;
• адрес электронной почты субъекта персональных данных;
10.3. Аттестованные в соответствии с законодательством Российской Федерации под обработку персональных данных автоматизированные рабочие места, включают персональные данные субъектов, получаемые работниками ИП Аведесян А.А. и включают:
• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• контактные данные;
• индивидуальный номер налогоплательщика;
• номер расчетного счета;
• иные персональные данные, предоставляемые клиентами, потребителями (физическими лицами), необходимые оператору для исполнения своих обязательств по договору, заключенному с региональным оператором на оказание услуг по начислению и учету денежных средств, оплачиваемых физическими и юридическими лицами, являющимися собственниками и пользователями жилых помещений в многоквартирных и жилых домах, за услуги по обращению с твердыми коммунальными отходами предоставляемые Региональным оператором в Крымской зоне Краснодарского края, а также по доставке платежных и расчетных документов .
10.4. Информационная система "1С: Предприятие" содержит персональные данные работников ИП Аведесян А.А. и физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых с ИП Аведесян А.А. и включает:
• фамилию, имя, отчество субъекта персональных данных;
• дату рождения субъекта персональных данных;
• место рождения субъекта персональных данных;
• серию и номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
• адрес места жительства субъекта персональных данных;
• почтовый адрес субъекта персональных данных;
• телефон субъекта персональных данных;
• ИНН субъекта персональных данных;
• табельный номер субъекта персональных данных;
• должность субъекта персональных данных;
• номер приказа и дату приема на работу (увольнения) субъекта персональных данных.
10.5. Оператор, с целью исполнения своих обязательств по договору, заключенному с региональным оператором на оказание услуг по начислению и учету денежных средств, оплачиваемых физическими и юридическими лицами, являющимися собственниками и пользователями жилых помещений в многоквартирных и жилых домах, за услуги по обращению с твердыми коммунальными отходами предоставляемые Региональным оператором в Крымской зоне Краснодарского края, а также по доставке платежных и расчетных документов направляет запросы о предоставлении информации, включающей персональные данные субъектов, в следующие федеральные органы исполнительной власти:
10.5.1. в Федеральную налоговую службу - о предоставлении информации из Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей (сведения об учредителях - физических лицах);
10.5.2. в Федеральную службу государственной регистрации, кадастра и картографии - о предоставлении информации из Единого государственного реестра прав на недвижимое имущество в отношении правообладателей (фамилия, имя, отчество, дата рождения, серия и номер основного документа, удостоверяющего личность, место рождения, адрес места жительства, гражданство).
11. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
11.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
11.3. Оператор осуществляет обработку персональных данных с использования средств автоматизации.
11.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
11.5. Обработка персональных данных осуществляется путем:
• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.
11.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
11.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.
11.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
11.10. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
12. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
12.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
12.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
12.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
12.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных
13. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Ответственный за организацию обработки персональных данных у ИП Аведесян А.А. назначается приказом ИП Аведесян А.А. из числа работников.
13.2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящей Политикой.
13.3. Ответственный за обработку персональных данных обязан:
13.3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых ИП Аведесян А.А. от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
13.3.2. осуществлять внутренний контроль за соблюдением работниками Оператора требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
13.3.3. доводить до сведения работников ИП Аведесян А.А. положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
13.3.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;
13.3.5. в случае нарушения работниками ИП Аведесян А.А. требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
13.4. Ответственный за обработку персональных данных вправе:
13.4.1. иметь доступ к информации, касающейся обработки персональных данных и включающей:
13.4.1.1. цели обработки персональных данных;
13.4.1.2. категории обрабатываемых персональных данных;
13.4.1.3. категории субъектов, персональные данные которых обрабатываются;
13.4.1.4. правовые основания обработки персональных данных;
13.4.1.5. перечень действий с персональными данными, общее описание используемых в центральном аппарате Роскомнадзора способов обработки персональных данных;
13.4.1.6. дату начала обработки персональных данных;
13.4.1.7. срок или условия прекращения обработки персональных данных;
13.4.1.8. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;
13.4.2. привлекать работников к реализации мер, направленных на обеспечение безопасности обрабатываемых персональных данных с возложением на них соответствующих обязанностей и закреплением ответственности.
13.3. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в соответствии с положениями законодательства Российской Федерации в области персональных данных.