Политика в отношении обработки персональных данных ООО «Академия ЖКХ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных
(далее — Политика) определяет порядок обработки и защиты персональных данных,
осуществляемой Обществом с ограниченной ответственностью «Академия ЖКХ»
(далее — Оператор).
1.2. Оператор обработки персональных данных:
ООО «Академия ЖКХ»
ОГРН: 1104218000512
ИНН: 4218106718
Адрес: Кемеровская область — Кузбасс, г. Новокузнецк,
ул. Орджоникидзе, д. 18, офис 214
Адрес электронной почты:
akademia.zkh@mail.ru
1.3. Настоящая Политика применяется ко всей информации, которую Оператор
может получить о пользователях сайта
https://академияжкх.рф.
1.4. Настоящая Политика разработана в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными
правовыми актами Российской Федерации в области персональных данных.
1.5. Использование сайта Оператора не означает автоматического согласия
пользователя на обработку персональных данных во всех случаях. В случаях,
когда обработка персональных данных осуществляется на основании согласия,
такое согласие оформляется отдельно путем совершения пользователем
конкретного действия: проставления отметки в чекбоксе, нажатия кнопки
отправки формы или иного подтверждающего действия.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно
к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся
персональные данные.
2.3. Оператор — ООО «Академия ЖКХ», самостоятельно или совместно с другими
лицами организующее и/или осуществляющее обработку персональных данных.
2.4. Обработка персональных данных — любое действие или совокупность
действий с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение, использование, передачу, обезличивание,
блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка
персональных данных с помощью средств вычислительной техники.
2.6. Неавтоматизированная обработка персональных данных — обработка
персональных данных без использования средств автоматизации.
2.7. Cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере
пользователя и могут использоваться для обеспечения корректной работы сайта,
сохранения пользовательских настроек, защиты форм от автоматизированной
отправки и выполнения иных технических функций сайта.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и
справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных,
заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями
сбора персональных данных.
3.4. Обработке подлежат только те персональные данные, которые отвечают
целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели
обработки персональных данных, если срок хранения не установлен федеральным
законом, договором или иным законным основанием.
3.7. При достижении целей обработки персональных данных либо при утрате
необходимости в достижении этих целей персональные данные подлежат
уничтожению или обезличиванию, если иное не предусмотрено законодательством
Российской Федерации.
4. Цели, категории субъектов, перечень персональных данных, сроки обработки и порядок уничтожения
4.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Категория субъектов | Перечень персональных данных | Правовое основание | Срок обработки и хранения | Порядок уничтожения |
|---|---|---|---|---|---|---|
| 1 | Обработка обращений, заявок и сообщений, направленных через сайт, по телефону или электронной почте |
Пользователи сайта, заявители, представители организаций | Фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; содержание обращения; иные сведения, добровольно указанные пользователем |
Согласие субъекта персональных данных; обращение субъекта; договор или преддоговорные отношения |
До достижения цели обращения, завершения коммуникации или отзыва согласия, если отсутствуют иные законные основания для хранения |
В течение 30 дней после достижения цели обработки или получения отзыва согласия, если отсутствуют иные законные основания для хранения |
| 2 | Заключение и исполнение договоров с физическими лицами, клиентами, контрагентами и их представителями |
Клиенты, контрагенты, представители клиентов и контрагентов | Фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; реквизиты документа, подтверждающего полномочия представителя; сведения, необходимые для заключения и исполнения договора |
Договор; преддоговорные отношения; исполнение обязанностей Оператора | В течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации |
По истечении установленных сроков хранения документы уничтожаются в порядке, установленном внутренними актами Оператора |
| 3 | Обеспечение корректной работы сайта с использованием технических cookie-файлов |
Посетители сайта | Технические cookie-файлы; сведения о браузере; сведения об устройстве; дата и время посещения сайта; технические параметры сессии; сведения, необходимые для корректного отображения и функционирования сайта |
Согласие пользователя, если такое согласие требуется законодательством Российской Федерации; обеспечение корректной работы сайта |
В течение срока, необходимого для обеспечения корректной работы сайта, либо в пределах срока жизни соответствующих cookie-файлов |
Удаление cookie-файлов пользователем в настройках браузера либо прекращение обработки Оператором при утрате необходимости в такой обработке |
| 4 | Исполнение требований законодательства Российской Федерации, ответ на запросы государственных органов |
Субъекты персональных данных, чьи данные обрабатываются Оператором | Персональные данные, необходимые для исполнения требований законодательства или ответа на законный запрос |
Законодательство Российской Федерации | В течение сроков, установленных законодательством Российской Федерации | По истечении установленных сроков хранения в порядке, предусмотренном законодательством и внутренними актами Оператора |
4.2. Оператор не обрабатывает специальные категории персональных данных,
касающиеся расовой или национальной принадлежности, политических взглядов,
религиозных или философских убеждений, состояния здоровья, интимной жизни,
если иное прямо не предусмотрено законодательством Российской Федерации.
4.3. Оператор не обрабатывает биометрические персональные данные пользователей сайта.
4.4. Оператор не принимает решений, порождающих юридические последствия
для субъекта персональных данных или иным образом затрагивающих его права
и законные интересы, исключительно на основании автоматизированной обработки
персональных данных.
5. Обработка cookie-файлов
5.1. На сайте Оператора могут использоваться технические cookie-файлы,
необходимые для корректной работы сайта, сохранения пользовательских
настроек, обеспечения безопасности и защиты форм от автоматизированной
отправки.
5.2. На дату размещения настоящей Политики Оператор не использует на сайте
сервис веб-аналитики Яндекс.Метрика.
5.3. С помощью технических cookie-файлов могут обрабатываться следующие сведения:
- сведения о браузере и операционной системе;
- сведения об устройстве пользователя;
- дата и время посещения сайта;
- технические параметры сессии;
- сведения, необходимые для корректного отображения и функционирования сайта.
5.4. Указанные данные используются для обеспечения корректной работы сайта,
сохранения пользовательских настроек, обеспечения безопасности, защиты форм
от автоматизированной отправки и выявления технических ошибок.
5.5. Пользователь может ограничить или запретить использование cookie-файлов
путем изменения настроек браузера, а также удалить ранее сохраненные
cookie-файлы.
5.6. Отключение cookie-файлов может повлиять на корректность работы отдельных
функций сайта.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с использованием
средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- использование;
- передача в случаях, предусмотренных законодательством;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.3. Оператор получает персональные данные непосредственно от субъекта
персональных данных, его представителя, контрагента либо из иных законных
источников.
6.4. Оператор не раскрывает персональные данные третьим лицам и не
распространяет персональные данные без согласия субъекта персональных данных,
за исключением случаев, предусмотренных законодательством Российской Федерации.
6.5. Передача персональных данных третьим лицам допускается в следующих случаях:
- если это необходимо для исполнения договора с субъектом персональных данных;
- если передача предусмотрена законодательством Российской Федерации;
- если передача осуществляется государственным органам по законному и обоснованному запросу;
- если обработка поручена иному лицу на основании договора или поручения
Оператора при условии соблюдения требований законодательства о персональных данных.
6.6. В случае поручения обработки персональных данных третьему лицу Оператор
обеспечивает, чтобы такое лицо соблюдало конфиденциальность и безопасность
персональных данных при их обработке.
6.7. Оператор не осуществляет трансграничную передачу персональных данных.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку персональных данных;
- обращения субъектов персональных данных, направленные Оператору;
- обязанности Оператора, предусмотренные законодательством Российской Федерации.
8. Сроки обработки и хранения персональных данных
8.1. Сроки обработки и хранения персональных данных определяются целями
обработки, условиями договоров, сроками действия согласий субъектов
персональных данных и требованиями законодательства Российской Федерации.
8.2. Персональные данные, обрабатываемые на основании согласия субъекта
персональных данных, обрабатываются до достижения цели обработки или до
отзыва согласия, если отсутствуют иные законные основания для продолжения
обработки.
8.3. Персональные данные, обрабатываемые в целях исполнения договора,
хранятся в течение срока действия договора и сроков хранения документов,
установленных законодательством Российской Федерации.
8.4. Персональные данные, обрабатываемые в целях ответа на обращение
пользователя, хранятся до завершения обработки обращения, достижения цели
обработки или отзыва согласия.
8.5. Данные, обрабатываемые с использованием технических cookie-файлов,
обрабатываются в течение срока, необходимого для обеспечения корректной
работы сайта, либо в течение срока жизни соответствующих cookie-файлов.
9. Порядок уничтожения персональных данных
9.1. Персональные данные подлежат уничтожению в следующих случаях:
- достижение целей обработки персональных данных;
- отзыв субъектом персональных данных согласия на обработку персональных данных;
- выявление неправомерной обработки персональных данных;
- истечение срока хранения персональных данных;
- прекращение деятельности Оператора, если иное не предусмотрено
законодательством Российской Федерации.
9.2. В случае достижения цели обработки персональных данных Оператор прекращает
обработку персональных данных и уничтожает персональные данные в срок,
не превышающий 30 дней с даты достижения цели обработки, если иное не
предусмотрено законодательством Российской Федерации, договором или иным
законным основанием.
9.3. В случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор прекращает обработку и уничтожает персональные
данные в срок, не превышающий 30 дней с даты поступления отзыва, если
отсутствуют иные законные основания для продолжения обработки.
9.4. Уничтожение персональных данных осуществляется путем удаления данных
из информационных систем Оператора, уничтожения материальных носителей
либо иным способом, исключающим дальнейшую возможность восстановления
персональных данных.
9.5. По результатам уничтожения персональных данных Оператор может оформить
акт об уничтожении персональных данных или иной внутренний документ,
подтверждающий факт уничтожения.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных,
если они являются неполными, устаревшими, неточными, незаконно полученными
или не требуются для заявленной цели обработки; - отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган
по защите прав субъектов персональных данных или в судебном порядке; - осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Порядок отзыва согласия и направления обращений
11.1. Субъект персональных данных вправе отозвать согласие на обработку
персональных данных путем направления Оператору письменного обращения:
- по адресу: Кемеровская область — Кузбасс, г. Новокузнецк,
ул. Орджоникидзе, д. 18, офис 214; - по электронной почте:
akademia.zkh@mail.ru.
11.2. Обращение должно содержать сведения, позволяющие идентифицировать
субъекта персональных данных, а также указание на требование субъекта
персональных данных.
11.3. Оператор рассматривает обращения субъектов персональных данных
в порядке и сроки, установленные законодательством Российской Федерации.
11.4. В случае отзыва согласия Оператор вправе продолжить обработку
персональных данных без согласия субъекта только при наличии оснований,
предусмотренных законодательством Российской Федерации.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические
меры для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий.
12.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа к персональным данным;
- учет лиц, имеющих доступ к персональным данным;
- применение организационных и технических мер защиты информации;
- контроль соблюдения требований законодательства Российской Федерации
в области персональных данных; - ознакомление работников, имеющих доступ к персональным данным,
с требованиями законодательства и локальными актами Оператора.
13. Заключительные положения
13.1. Настоящая Политика является общедоступным документом и размещается
на сайте Оператора.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция
Политики вступает в силу с момента ее размещения на сайте, если иное не
предусмотрено новой редакцией Политики.
13.3. Актуальная редакция Политики размещается на сайте:
https://академияжкх.рф.
13.4. По вопросам обработки персональных данных можно обратиться к Оператору
по электронной почте:
akademia.zkh@mail.ru.