Политика обработки персональных данных в ООО «УК «Мкапитал»

Настоящая Политика разработана и применяется ООО «УК «Мкапитал» (далее «Оператор») в соответствии с действующим законодательством Российской Федерации о персональных данных и определяет:
цели и принципы обработки персональных данных;
категории субъектов персональных данных и категории персональных данных, в отношении которых Оператор производит обработку;
порядок и условия обработки персональных данных;
порядок взаимодействия Оператора и субъектов персональных данных для целей обеспечения соблюдения прав субъектов персональных данных;
ответственности сотрудников Оператора, имеющих доступ к персональным данным, за невыполнение требований норм действующего законодательства и локальных нормативных актов Оператора, регулирующих обработку и защиту персональных данных.
Положения настоящей Политики являются основой для разработки и актуализации локальных нормативных актов Оператора, регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.
Настоящая Политика, а также изменения и дополнения к ней утверждаются Приказом Генерального директора Оператора (далее – Руководитель Оператора).

ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – ООО «УК «Мкапитал», являющееся лицом, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В процессе осуществления предусмотренной учредительными документами Оператора хозяйственной деятельности Оператор производит обработку персональных данных следующих категорий субъектов персональных данных:
Работники, соискатели (кандидаты) на вакантные должности Оператора, бывшие работники Оператора;
Контрагенты Оператора физические лица, представители, работники и контактные лица контрагентов Оператора;
Физические лица-участники рекламных акций, маркетинговых и статистических исследований.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором в следующих целях:
исполнение в процессе хозяйственной деятельности Оператора договоров, в том числе аренды (субаренды), оказания услуг, выполнения работ, связанных с предоставлением в пользование и/иной эксплуатацией объектов коммерческой недвижимости;
обеспечение надлежащего исполнения заключенных с контрагентами гражданско-правовых договоров, соблюдения и защиты прав и исполнения предусмотренных договорами обязательств сторон;
предоставление информации о предлагаемых продуктах (объектах недвижимости, коммерческих площадях), об оказываемых работах и услугах;
разработка и продвижение новых продуктов, привлечение новых клиентов (в т.ч. арендаторов, пользователей);
повышение качества обслуживания контрагентов Оператора, а также посетителей объектов недвижимости Оператора;
защита прав и интересов Оператора в процессе осуществления им своей хозяйственной деятельности;
исполнение трудовых договоров с работниками Оператора, содействие работникам и соискателям (кандидатам) в трудоустройстве, получении образования и продвижении по службе; обеспечение соблюдения законов и иных нормативных правовых актов в процессе трудоустройства и дальнейшей трудовой деятельности, обеспечение личной безопасности работников/соискателей (кандидатов); контроль количества и качества выполняемой работы и обеспечение сохранности имущества.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором с соблюдением принципов, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
законности и справедливости;
конфиденциальности персональных данных;
соответствия и совместимости обработки персональных данных, объема и содержания обрабатываемых персональных данных заявленным заранее определенным законным целям обработки таких персональных данных;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
соответствия сроков хранения персональных данных целям обработки персональных данных.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъекты персональных данных вправе:
получать доступ к своим персональным данным и на ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.
требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных.
требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Оператора при обработке и защите предоставленных субъектом персональных данных.
Получать от Оператора следующие сведения:
сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка предоставленных субъектом персональных данных.
Предоставление субъекту персональных данных (или его уполномоченному представителю) сведений, указанных в п. 6.1.5 настоящей Политики, а также предоставление доступа к персональным данным, уточнение, исключение или исправление неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных, производится уполномоченным сотрудником Оператора, осуществляющим обработку персональных данных соответствующих категорий субъектов персональных данных по письменному запросу субъекта персональных данных (его уполномоченного представителя) в течение 10 (Десяти) рабочих дней с даты получения соответствующего запроса сотрудником Оператора. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных (его уполномоченного представителя) мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

ОРГАНИЗАЦИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В целях эффективной организации процессов обработки персональных данных Оператор назначает ответственного за организацию обработки персональных данных (далее также «Ответственный за ОПД») в должности не ниже руководителя структурного подразделения Оператора.

Ответственный за ОПД:

получает указания непосредственно от Руководителя Оператора и подотчетен ему;
осуществляет разработку и актуализацию локальных нормативных актов Оператора по вопросам обработки и защиты персональных данных;
обеспечивает доведение до сведения сотрудников Оператора положений законодательства Российской Федерации, локальных нормативных актов Оператора по вопросам обработки персональных данных, а также требований по защите персональных данных;
осуществляет внутренний контроль за соблюдением Оператором и его сотрудниками законодательства Российской Федерации о персональных данных, контролирует соблюдение требований действующего законодательства к защите персональных данных;
осуществляет контроль за обработкой обращений и запросов субъектов персональных данных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных сотрудниками Оператора;
организует взаимодействие с государственными органами по вопросам защиты персональных данных, в том числе по поручению Руководителя Оператора оформляет и подписывает уведомление об обработке персональных данных, предусмотренное ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка персональных данных осуществляется сотрудниками соответствующих структурных подразделений Оператора (далее также «Службы ОПД»), исходя из целей обработки персональных данных, категорий субъектов персональных данных, а также функций соответствующих структурных подразделений и отдельных сотрудников Оператора.
По вопросам относительно обработки персональных данных структурные подразделения и сотрудники Оператора находятся в непосредственном подчинении Ответственного за ОПД. Службы ОПД под руководством Ответственного за ОПД:

- осуществляют обработку персональных данных;

- организуют прием и обработку обращений и запросов субъектов персональных данных или их представителей (с последующей передачей Ответственному за ОПД);

- направление ответов и/или уведомлений по запросам субъектов персональных данных (их уполномоченным представителей).

В целях соблюдения и защиты прав субъектов персональных данных Оператор при обработке их персональных данных:
принимает необходимые меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации;
разъясняет субъектам персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Российской Федерации;
осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;
уведомляет субъектов персональных данных об устранении допущенных нарушений или уничтожении их персональных данных;
предоставляет по просьбе субъектов персональных данных или их уполномоченных представителей информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством Российской Федерации.

МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных Оператор принимает правовые, организационные и технические меры (или обеспечивает их принятие), необходимые и достаточные для обеспечения исполнения требований, предусмотренных действующим законодательством о персональных данных.
При обработке персональных данных Оператором, в частности, применяются следующие меры защиты:
назначается Ответственный за обработку персональных данных;
разрабатываются и утверждаются локальные нормативные акты по вопросам обработки и защиты персональных данных;
осуществляется ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства, настоящей Политикой и иными локальными нормативными актами Оператора по вопросам обработки персональных данных;
производится контроль за соответствием процессов обработки персональных данных требованиям действующего законодательства, настоящей Политики, локальных нормативных актов Оператора об обработке и защите персональных данных, и устранение выявленных нарушений;
принимаются меры по обнаружению и пресечению фактов несанкционированного доступа к персональным данным;
принимаются меры по обеспечению сохранности автоматизированных средств обработки персональных данных (машинных носителей);
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
персональные данные (документы, содержащие персональные данные), обрабатываемые без использования средств автоматизации, обрабатываются обособленно от иной информации;
персональных данные различных категорий фиксируются на различных материальных носителях. В случае невозможности фиксации персональных данных различных категорий на различных материальных носителях Оператор обеспечивает раздельную обработку зафиксированных на одном материальном носителе персональных данных в зависимости от целей обработки.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных определяется в соответствии с законодательством Российской Федерации.
Настоящая Политика, а также изменения и дополнения к ней являются обязательными для исполнения всеми сотрудниками Оператора.

Хотите стать участником ярмарки? Заполните анкету и наш менедежер свяжется с вами!

Вступить в Matrёshka club
Аренда площадей

Охотный ряд
Контакты