Условия передачи данных

Политика в отношении обработки персональных данных

Общества с ограниченной ответственностью «Монолит Истейт»

1. Общие положения

1.1.      Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Монолит Истейт» (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.      Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «Монолит Истейт» (далее – ООО «Монолит Истейт»).

1.3.      Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4.      Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в ООО «Монолит Истейт».

1.5.      Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Монолит Истейт» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.6.      Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Информация – сведения (сообщения, данные) независимо от формы их представления.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

-         сбор;

-         запись;

-         систематизацию;

-         накопление;

-         хранение;

-         уточнение (обновление, изменение);

-         извлечение;

-         использование;

-         передачу (распространение, предоставление, доступ);

-         обезличивание;

-         блокирование;

-         удаление;

-         уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному юридическому лицу.

1.7.      Права и обязанности Оператора:

1.7.1.   ООО «Монолит Истейт» имеет право:

-         принимать локальные нормативные акты, направленные на внесение изменений в данную Политику;

-         предлагать субъекту персональных данных оформить персональные письменные согласия на обработку и на получение персональных данных от третьих лиц;

-         отказывать в предоставлении персональных данных в случаях, предусмотренных частью 6 статьи 14 и частью 2 статьи 20 Закона о персональных данных;

-         привлекать к дисциплинарной ответственности работников ООО «Монолит Истейт», к должностным обязанностям которых относится обработка персональных данных, за нарушение требований к защите персональных данных.

1.7.2.   ООО «Монолит Истейт» обязано:

-         организовать обработку персональных данных в соответствии с требованиями действующего законодательства РФ;

-         обеспечивать защиту персональных данных, обрабатываемых в ООО «Монолит Истейт», от их неправомерного использования или утраты;

-         получать персональные данные только у субъекта персональных данных. В случаях, когда персональные данные можно получить только у третьих лиц, делать это исключительно с письменного согласия субъекта персональных данных;

-         своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов персональных данных, и их законных представителей, а именно:

1)    сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными;

2)    в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя ООО «Монолит Истейт» обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положения федеральных законов, являющихся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;

3)    предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также по требованию субъекта персональных данных или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в персональных данных, которым персональные данные этого субъекта были переданы;

4)    сообщать в уполномоченный орган по защите прав субъекта персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение тридцати дней с момента получения такого запроса;

5)    устранять нарушения законодательства РФ, допущенные при обработке персональных данных;

6)    уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных частями 2 - 6 статьи 21 Закона о персональных данных.

1.7.3.   Права субъекта персональных данных

Субъект персональных данных имеет право:

-      получать информацию, касающуюся обработки его персональных данных в ООО «Монолит Истейт», в том числе и об источниках их получения;

-      требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

-      требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

-      обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия ООО «Монолит Истейт» при обработке его персональных данных;

-      отозвать свое согласие на обработку персональных данных;

-      на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2. Цели и принципы обработки персональных данных

2.1.      Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2.      Обработка ООО «Монолит Истейт» персональных данных осуществляется в следующих целях:

-         обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

-         осуществление своей деятельности в соответствии с уставом ООО «Монолит Истейт»;

-         ведение кадрового делопроизводства;

-         содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;

-         привлечение и отбор кандидатов на работу в ООО «Монолит Истейт»;

-         организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

-         заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

-         осуществление гражданско-правовых отношений;

-         ведение бухгалтерского и налогового учета;

-         рассмотрение обращений и запросов субъектов персональных данных;

-         и иных целях, необходимых для надлежащего ведения ООО «Монолит Истейт» своей деятельности.

2.3.      Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4.      Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускаются избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

2.5.      При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Обеспечивается принятие мер по удалению или уточнению неполных или неточных персональных данных.

3. Правовые основания обработки персональных данных

3.1.      Правовым основанием обработки ООО «Монолит Истейт» персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «Монолит Истейт» осуществляет обработку персональных данных, в том числе:

-         Конституция Российской Федерации;

-         Трудовой кодекс Российской Федерации;

-         Гражданский кодекс Российской Федерации;

-         Налоговый кодекс Российской Федерации;

-         Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

-         Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

-         Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

-         Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;

-         Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;

-         Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»;

-         Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

-         Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

-         Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

-         Приказ Министерства здравоохранения Российской Федерации от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»;

-         иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью ООО «Монолит Истейт».

3.2.      Правовым основанием обработки персональных данных также являются:

-         устав ООО «Монолит Истейт»;

-         договоры, заключаемые между ООО «Монолит Истейт» и субъектами персональных данных;

-         согласие субъектов персональных данных на обработку их персональных данных;

-         иные локальные нормативные акты.

4. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

4.1.      Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2.      ООО «Монолит Истейт» может обрабатывать персональные данные следующих категорий субъектов персональных данных:

4.2.1.   Кандидатов для приема на работу в ООО «Монолит Истейт»:

-         фамилия, имя, отчество;

-         пол;

-         гражданство;

-         дата и место рождения;

-         контактные данные;

-         сведения об образовании, опыте работы, квалификации;

-         сведения о состоянии здоровья работника, которые относятся к вопросу о возможности выполнения работником трудовой функции;

-         иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2.   Работников и бывших работников ООО «Монолит Истейт»:

-         фамилия, имя, отчество;

-         пол;

-         гражданство;

-         дата и место рождения;

-         изображение (фотография) работника (за исключением бывших работников, их фотографии не обрабатываются);

-         паспортные данные;

-         адрес регистрации по месту жительства;

-         адрес фактического проживания;

-         контактные данные;

-         индивидуальный номер налогоплательщика;

-         страховой номер индивидуального лицевого счета (СНИЛС);

-         номер медицинского страхового полиса обязательного и/или добровольного медицинского страхования;

-         сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

-         семейное положение, наличие детей, степень родства;

-         сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

-         данные о регистрации брака;

-         сведения о воинском учете;

-         сведения об инвалидности;

-         сведения о начислениях по заработной плате;

-         сведения об удержании алиментов;

-         сведения о доходе с предыдущего места работы;

-         сведения о состоянии здоровья работника, которые относятся к вопросу о возможности выполнения работником трудовой функции;

-         иные персональные данные, предоставляемые работниками в соответствии с требованиями действующего законодательства РФ.

4.2.3.   Членов семьи работников ООО «Монолит Истейт»:

-         фамилия, имя, отчество;

-         степень родства;

-         год рождения, для детей – полная дата рождения;

-         иные персональные данные, предоставляемые работниками в соответствии с требованиями действующего законодательства РФ.

4.2.4.   Клиентов и контрагентов ООО «Монолит Истейт» (физические лица):

-         фамилия, имя, отчество;

-         дата и место рождения;

-         паспортные данные;

-         адрес регистрации по месту жительства;

-         контактные данные;

-         должность;

-         индивидуальный номер налогоплательщика;

-         номер расчетного счета;

-         иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.2.5.   Представителей (работников) клиентов и контрагентов ООО «Монолит Истейт» (юридических лиц):

-         фамилия, имя, отчество;

-         паспортные данные;

-         адрес места жительства (адрес регистрации, фактического проживания);

-         контактные данные;

-         должность;

-         иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

4.2.6. Посетителей сайта, сообществ в социальных сетях ООО «Монолит Истейт».

4.3.      ООО «Монолит Истейт» осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) в виде фотографического изображения лица, в соответствии с законодательством Российской Федерации.

4.4.      ООО «Монолит Истейт» не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Порядок и условия обработки и хранения персональных данных

5.1.      Обработка персональных данных осуществляется ООО «Монолит Истейт» в соответствии с требованиями законодательства Российской Федерации.

5.2.      Обработка персональных данных в ООО «Монолит Истейт» включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ),  обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3.      Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.4.      ООО «Монолит Истейт» осуществляет как автоматизированную (с использованием средств вычислительной техники), так и неавтоматизированную (ручную на бумажных носителях) обработку персональных данных.

5.5.      К обработке персональных данных допускаются работники ООО «Монолит Истейт», в должностные обязанности которых входит обработка персональных данных.

5.6.      Обработка персональных данных осуществляется путем:

-         получения персональных данных непосредственно от субъектов персональных данных;

-         получения персональных данных из общедоступных источников;

-         внесения персональных данных в учетные формы, журналы, реестры и информационные системы ООО «Монолит Истейт»;

-         использования иных способов обработки персональных данных.

5.7.      При сборе персональных данных, в том числе посредством информационно - телекоммуникационной сети интернет, ООО «Монолит Истейт» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5.8.      Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом РФ.

5.9.      Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.10.    ООО «Монолит Истейт» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии с Законом о персональных данных.

5.11.    Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации, а также получение персональных данных от этих органов осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.12.    ООО «Монолит Истейт» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

-         утверждает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

-         назначает лицо, ответственное за организацию обработки персональных данных и обеспечение их защиты, за обучение и инструктаж, внутренний контроль и аудит за соблюдением работниками ООО «Монолит Истейт» требований к защите персональных данных;

-         разрабатывает Политику в отношении обработки персональных данных;

-         ограничивает состав работников ООО «Монолит Истейт», имеющих доступ к персональным данным и организует разрешительную систему доступа к ним;

-         создает необходимые условия для работы с персональными данными;

-         организует учет документов, содержащих персональные данные;

-         ведет учет машинных носителей персональных данных;

-         определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

-         применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

-         устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;

-         применяет сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;

-         производит мониторинг и анализ защищенности сетевой инфраструктуры ООО «Монолит Истейт»;

-         хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

-         организует режим обеспечения безопасности помещений, в которых размещены носители персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

-         периодически оценивает риски, касающиеся процесса обработки персональных данных;

-         проводит внутренние расследования для обнаружения фактов, связанных с несанкционированным доступом к персональным данным;

-         обязуется и обязует третьих лиц, в случае передачи им права на обработку персональных данных, соблюдать режим конфиденциальности в отношении персональных данных и не использовать персональные данные без согласия физического лица за исключением случаев, предусмотренных федеральным законодательством;

-         иные меры, предусмотренные действующим законодательством РФ.

5.13.    ООО «Монолит Истейт» осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.

6. Актуализация, исправление, удаление и уничтожение
персональных данных, ответы на запросы субъектов
на доступ к персональным данным

6.1.      Подтверждение факта обработки персональных данных ООО «Монолит Истейт», правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются ООО «Монолит Истейт» субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

-         номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

-         сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «Монолит Истейт» (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Монолит Истейт»;

-         подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа с электронно-цифровой подписью (ЭЦП) по адресу электронной почты: info@monolitestate.com или в письменной форме по адресу: 603024, г. Нижний Новгород, ул. Белинского, д. 71/1, помещение П5.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2.      В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора ООО «Монолит Истейт» осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных ООО «Монолит Истейт» на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3.      В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора ООО «Монолит Истейт» осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4.      При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

-         иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

-         ООО «Монолит Истет» не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

-         иное не предусмотрено другим соглашением между ООО «Монолит Истейт» и субъектом персональных данных.

7. Заключительные положения

7.1. Настоящая Политика является внутренним документом ООО «Монолит Истейт» и подлежит размещению на официальном сайте Организации в случаях, установленных законодательством РФ;

7.2. Настоящая Политика подлежит изменению, дополнению в случае изменения законодательства РФ и локальных нормативных документов по обработке и защите персональных данных, в порядке, установленном в Организации.