ПОЛИТИКА
в области обработки и защиты персональных данных
ООО «ТК «Марк-ИТТ»
1. Общие положения
1.1. Политика обработки персональных данных в ООО «ТК «Марк-ИТТ» (далее – Политика)
определяет основные принципы, цели, условия и способы обработки персональных данных, перечни
субъектов и обрабатываемых в ООО «ТК «Марк-ИТТ» (далее – Оператор) персональных данных,
функции при обработке персональных данных, права субъектов персональных данных, а также
реализуемые Оператором требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации,
законодательных и иных нормативных правовых актов Российской Федерации в области
персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов,
регламентирующих вопросы обработки персональных данных работников Оператора и других
субъектов персональных данных.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» Политика публикуется в свободном доступе в информационно-
телекоммуникационной сети Интернет на сайте Оператора https://mark.ru..
2. Основные понятия и термины, используемые в Политике
2.1. Биометрические персональные данные – сведения, которые характеризуют
физиологические и биологические особенности человека, на основании которых можно установить
его личность, и которые используются оператором для установления личности субъекта
персональных данных.
2.2.Блокирование персональных данных - временное прекращение обработки персональных
данных (кроме случаев необходимости уточнения персональных данных).
2.3. Доступ к информации (доступ) – ознакомление с информацией, её обработка (в т.ч.
копирование, модификация, уничтожение информации).
2.4.Информационная система персональных данных (далее - ИС) – совокупность
содержащихся в базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств.
2.5.Несанкционированный доступ (НСД) – доступ к информации, хранящейся на различных
типах носителей (бумажных, магнитных, оптических и т.д.) в компьютерных базах данных,
файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения
(повышения, фальсификации) своих прав доступа.
2.6.Носитель информации – любой материальный объект или среда, используемый для
хранения или передачи информации.
2.7.Персональные данные (далее – ПДн) - любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.8.Оператор - государственный орган, муниципальный орган, юридическое или физическое
лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие
обработку персональных данных, а также определяющие цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции), совершаемые с
персональными данными. Оператором является ООО «ТК «Марк-ИТТ».
2.9.Обработка персональных данных - любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных.
2.10.Предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
2.11.Распространение персональных данных - действия, направленные на раскрытие
персональных данных неопределенному кругу лиц.
2.12.Специальные категории персональных данных - категории персональных данных,
касающихся расовой, национальной принадлежности, политических взглядов, религиозных или
философских убеждений, состояния здоровья, интимной жизни.
2.13.Субъект персональных данных (субъект) — физическое лицо, которое прямо или
косвенно определено или определяемо с помощью персональных данных.
2.14.Трансграничная передача персональных данных - передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному
физическому лицу или иностранному юридическому лицу.
2.15.Уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
3. Правовой статус Субъекта и Оператора персональных данных
3.1.Основные права Субъектов персональных данных:
3.1.1.Субъект персональных данных имеет право на получение сведений об обработке его
персональных данных Оператором.
3.1.2. Субъект персональных данных вправе требовать от Оператора, который их
обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае,
если они являются неполными, устаревшими, неточными, незаконно полученными или не могут
быть признаны необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом меры по защите своих прав.
3.1.3. Право Субъекта персональных данных на доступ к его персональным данным может
быть ограничено в соответствии с федеральными законам.
3.1.4. Для реализации своих прав и защиты законных интересов Субъект персональных
данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со
стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает
все необходимые меры для их немедленного устранения, наказания виновных лиц и
урегулирования спорных и конфликтных ситуаций в досудебном порядке.
3.1.5.Субъект персональных данных вправе обжаловать действия или бездействие
Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных
данных (территориальный орган Федеральной службы по надзору в сфере связи, информационных
технологий и массовых коммуникаций).
3.1.6.Субъект персональных данных имеет право на защиту своих прав и законных
интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном
порядке.
3.2.Основные обязанности Оператора:
3.2.1.Соблюдать требования законодательства РФ в области обработки и защиты
персональных данных.
3.2.2.При сборе персональных данных предоставить субъекту персональных данных по
его просьбе информацию, касающуюся обработки персональных данных.
3.2.3.Если предоставление персональных данных является обязательным в соответствии
с федеральным законом, работники Оператора обязаны разъяснить субъекту персональных
данных юридические последствия отказа предоставить его персональные данные.
3.2.4.При сборе персональных данных, в том числе посредством информационно-
телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение персональных данных граждан
Российской Федерации с использованием баз данных, находящихся на территории Российской
Федерации.
3.2.5.Опубликовать или иным образом обеспечить неограниченный доступ к
актуальному документу, определяющему его политику в отношении обработки персональных
данных, к сведениям о реализуемых требованиях к защите персональных данных (настоящую
Политику).
3.2.6.Принимать необходимые правовые, организационные и технические меры или
обеспечивать их принятие для защиты персональных данных от неправомерного или случайного
доступа к ним.
3.2.7.Сообщить субъекту персональных данных или его представителю информацию о
наличии персональных данных, относящихся к соответствующему субъекту персональных
данных, а также предоставить возможность ознакомления с этими персональными данными при
обращении субъекта персональных данных или его представителя.
3.2.8.Уточнять персональные данные Субъектов, блокировать или уничтожать их в
случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не
могут быть признаны необходимыми для заявленной цели обработки.
3.2.9.Прекратить обработку персональных данных в случае отзыва субъектом
персональных данных согласия на обработку его персональных данных. Оператор вправе
продолжить обработку персональных данных без согласия субъекта персональных данных при
наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи
11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
4.Правовые основания обработки персональных данных
4.1.Обработка персональных данных Оператором осуществляется в соответствии со
следующими правовыми основаниями, локальными актами, иными документами:
- Конституция Российской Федерации от 25.12.1993;
- Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
- Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;
- Кодекс Российской Федерации об административных правонарушениях от 30.12.2001
№ 195-ФЗ;
- Налоговый Кодекс Российской Федерации часть первая от 31.07.1998 № 146-ФЗ и
часть вторая от 05.08.2000 № 117-ФЗ (с изменениями и дополнениями);
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с
ограниченной ответственностью»;
- Федеральный закон от 07.07.2003 №126-ФЗ «О связи»;
- Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в РФ»;
- Федеральный закон от 29.12.2004 № 190-ФЗ «Градостроительный кодекс
Российской Федерации»;
- Постановление Правительства Российской Федерации от 31.12.2021 № 2606
«Об утверждении Правил оказания услуг связи по передаче данных»;
- Постановление Правительства Российской Федерации от 31.12.2021 № 2607 «Об
утверждении Правил оказания телематических услуг связи»;
- Постановление Правительства Российской Федерации от 22.11.2006г. № 785 «Об
утверждении правил оказания услуг для целей телевизионного вещания и (или)
радиовещания;
- Постановление Правительства Российской Федерации от 09.12.2014г. № 1342 «О
порядке оказания услуг телефонной связи»;
- Постановление Правительства Российской Федерации от 15.09.2008г. № 687 «Об
утверждении Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 01.11.2012г. № 1119 «Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных».
- Постановление Правительства Российской Федерации от 27 августа 2005 г. N 538 «Об
утверждении Правил взаимодействия операторов связи с уполномоченными
государственными органами, осуществляющими оперативно-розыскную деятельность»;
- Постановление Правления Пенсионного Фонда Российской Федерации от 31.10.2022
г. № 243п «Об утверждении форм и форматов сведений, используемых для
регистрации граждан в системе индивидуального (персонифицированного) учета, и
Порядка заполнения форм указанных сведений»;
- Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском
страховании в Российской Федерации»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном
страховании в Российской Федерации»
- Федеральный закон от 29.12.2006 №255-ФЗ «Об обязательном социальном
страховании на случай временной нетрудоспобности и в связи с материнством»;
- Устав Оператора;
- Трудовые договоры с работниками;
- Лицензия на предоставление услуг передачи данных;
- Лицензия на предоставление телематических услуг связи;
- Договоры, заключаемые между Оператором и субъектом
персональных данных;
- Договоры, заключаемые между Оператором и лицами,
осуществляющими обработку персональных данных по поручению Оператора;
- Согласие субъектов на обработку персональных данных.
5.Цели сбора персональных данных
5.1. Оператор обрабатывает персональные данные следующих категории
субъектов персональных данных (далее – Субъекты):
- Персональные данные работников.
- Персональные данные родственников работников.
- Персональные данные бывших работников.
- Персональные данные лиц, оказывающих услуги по договору
возмездного оказания услуг.
- Персональные данные кандидатов на замещение вакантных должностей.
- Персональные данные абонентов (физические лица).
- Персональные данные пользователей услуг по управлению доступом в
подъезд жилого многоквартирного дома.
- Персональные данные заявителей (граждан, обращающихся с
заявлениями, предложениями, жалобами).
- Персональные данные потенциальных абонентов.
- Персональные данные контрагентов.
- Персональные данные физических лиц, представителей/работников
контрагентов (юридических лиц).
- Персональные данные участников.
5.2. Оператор обрабатывает персональные данные работников
исключительно в следующих целях:
- Выполнение требований законодательства Российской Федерации;
- Осуществление трудовых отношений;
- Ведение бухгалтерского, налогового и кадрового учета;
- Организация обучения и повышения квалификации работников;
- Заключение и выполнение обязательств по трудовым договорам;
- Изготовление удостоверений;
- Выдача средств индивидуальной защиты;
- Выплата через банковскую карту зарплаты, пособий и иных выплат.
5.3.Оператор обрабатывает персональные данные родственников работников
исключительно с целью ведения кадрового учета.
5.4.Оператор обрабатывает персональные данные бывших работников
исключительно с целью ведения бухгалтерского и налогового учета.
5.5.Оператор обрабатывает персональные данные лиц, оказывающих услуги по
договору возмездного оказания услуг исключительно в следующих целях:
- заключение и выполнение обязательств по договорам возмездного оказания
услуг;
- перечисления причитающегося вознаграждения на банковскую карту.
5.6.Оператор обрабатывает персональные данные кандидатов на замещение
вакантных должностей исключительно с целью принятия решения о трудоустройстве кандидата
Оператор.
5.7.Оператор обрабатывает персональные данные абонентов (физических лиц)
исключительно в следующих целях:
- заключение и исполнение обязательств по договорам на оказание услуг
связи;
- проведение расчетов и платежей;
- сервис;
- техническое обслуживание оборудования;
- аренда оборудования;
- информационно-справочное обслуживание;
- продвижение услуг.
5.8.Оператор обрабатывает персональные данные пользователей услуг по
управлению доступом в подъезд жилого многоквартирного дома исключительно в
следующих целях:
- выдача и учет выданных домофонных ключей;
- дальнейшее заключение договора на оказание услуг по управлению
доступом в подъезд жилого многоквартирного дома;
- заключение и исполнение обязательств по договорам на оказание услуг;
- техническое обслуживание оборудования;
- аренда оборудования;
- проведение расчетов и платежей;
- сервис;
- продвижение услуг.
5.9.Оператор обрабатывает персональные данные заявителей (граждан,
обращающихся с заявлениями, предложениями, жалобами) исключительно в целях исполнения
заявлений и предоставления ответа на них.
5.10.Оператор обрабатывает персональные данные потенциальных абонентов
исключительно в следующих целях:
- дальнейшее заключение договора на оказание услуг связи;
- сообщение рекламы по заявленным услугам посредством сетей
электросвязи;
- информационно-справочное обслуживание.
5.11.Оператор обрабатывает персональные данные контрагентов
исключительно в следующих целях:
- заключения и выполнения обязательств по договорам с контрагентами;
- ведения бухгалтерского и налогового учета.
5.12.Оператор обрабатывает персональные данные физических лиц,
представителей/работников контрагентов (юридических лиц) исключительно с целью
заключения и выполнения обязательств по договорам с контрагентами.
5.13.Оператор обрабатывает персональные данные участников исключительно в
целях учета лиц, являющихся участниками.
6. Объём и категории обрабатываемых персональных данных, категории субъектов
персональных данных
6.1. Содержание и объем обрабатываемых персональных данных Субъектов
соответствует целям обработки.
6.2. В рамках обработки персональных данных работников
обрабатываются следующие категории персональных данных:
- Фамилия Имя Отчество;
- ИНН;
- СНИЛС (№ страхового пенсионного свидетельства);
- табельный номер;
- пол;
- номер, дата трудового договора;
- дата рождения;
- место рождения;
- гражданство;
- образование (среднее (полное) общее, начальное профессиональное, среднее
профессиональное, высшее профессиональное, аспирантура, адъюнктура,
докторантура);
- наименование образовательного учреждения;
- наименование, серия, номер, дата выдачи, направление или специальность, код по
ОКСО, ОКИН документа об образовании, о квалификации или наличии специальных
знаний;
- стаж работы;
- состояние в браке;
- состав семьи, с указанием степени родства, фамилии, имени, отчества, года
рождения ближайших родственников;
- данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи,
наименование органа, код органа, выдавшего документ);
- адрес и дата регистрации;
- фактический адрес места жительства;
- телефон;
- сведения об отношении к воинской службе (воинское звание, военно- учетная
специальность, серия и номер паспорта);
- дата приема на работу;
- характер работы;
- вид работы (основной, по совместительству);
- структурное подразделение;
- занимаемая должность (специальность, профессия), разряд, класс
(категория) квалификации;
- ранее занимаемая должность;
- тарифная ставка (оклад), надбавка, руб.;
- основание трудоустройства;
- личная подпись работника;
- электронная подпись;
- сведения об аттестации (дата, решение, номер и дата документа, основание);
- сведения о профессиональной подготовке (дата начала и окончания
переподготовки, - специальность (направление, профессия, наименование, номер,
дата документа, свидетельствующего о переподготовке, основание переподготовки);
- сведения о наградах, поощрениях, почетных званиях (наименование, номер, дата
награды);
- сведения об отпусках (вид, период работы, количество дней, дата начала и
окончания, основание);
- сведения о социальных льготах, на которые работник имеет право в соответствии с
законодательством (наименование льготы, номер, дата выдачи документа, основание);
- сведения об увольнении (основания, дата, номер и дата приказа);
- объем работы;
- сведения о доходах;
- лицевой счет (номер расчетного счета в банке);
- номер банковской карты;
- антропометрические данные (размер одежды, рост одежды, размер валенок,
размер головного убора, размер обуви, размер перчаток, размер рукавиц);
- фотография.
6.3. В рамках обработки персональных данных работников обрабатываются
следующие категории персональных данных родственников работников:
- Фамилия Имя Отчество;
- степень родства;
- год рождения.
6.4. В рамках обработки персональных данных бывших работников
обрабатываются следующие категории персональных данных:
- Фамилия Имя Отчество;
- ИНН;
- СНИЛС (№ страхового пенсионного свидетельства);
- пол;
- номер, дата трудового договора;
- дата рождения;
- место рождения;
- гражданство;
- данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, -
наименование органа, выдавшего документ);
- адрес и дата регистрации;
- телефон;
- дата приема на работу;
- характер работы;
- вид работы (основной, по совместительству);
- структурное подразделение;
- занимаемая должность (специальность, профессия), разряд, класс
(категория) квалификации;
- тарифная ставка (оклад), надбавка, руб.;
- основание трудоустройства;
- личная подпись;
- сведения о наградах, поощрениях, почетных званиях (наименование, номер, дата
награды);
- сведения об отпусках (вид, период работы, количество дней, дата начала и окончания,
основание);
- cведения о социальных льготах, на которые работник имеет право в соответствии с
законодательством (наименование льготы, номер, дата выдачи документа, основание);
- сведения об увольнении (основания, дата, номер и дата приказа);
объем работы;
- сведения о доходах.
6.5. В рамках обработки персональных данных лиц, оказывающих услуги по договору
возмездного оказания услуг, обрабатываются следующие категории персональных данных:
- Фамилия Имя Отчество;
-дата рождения;
- данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи,
наименование органа, выдавшего документ);
- адрес регистрации;
- фактический адрес места жительства;
- номер банковской карты;
- получатель.
6.6. В рамках обработки персональных данных кандидатов на замещение
вакантных должностей обрабатываются следующие категории персональных данных:
- фамилия имя;
- телефон;
- е-mail;
- специальность.
6.7. В рамках обработки персональных данных абонентов (физических лиц)
обрабатываются следующие категории персональных данных:
- Фамилия Имя Отчество;
- дата рождения;
- место рождения;
- логин (имя учетной запись);
- данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи,
наименование органа, выдавшего документ);
- адрес регистрации;
- адрес подключения;
- адрес места жительства;
- номер банковской карты;
- телефон;
- е-mail;
- статистика пользования услугой связи;
- номер лицевого счета;
-реквизиты свидетельства о государственной регистрации в качестве
индивидуального предпринимателя.
6.8. В рамках обработки персональных данных пользователей услуг по управлению
доступом в подъезд жилого обрабатываются следующие категории персональных данных:
- Фамилия Имя Отчество;
- дата рождения;
- место рождения;
- адрес места жительства;
- адрес регистрации;
- данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи,
наименование органа, выдавшего документ)
- номер лицевого счета;
- телефон;
- логин (имя учетной записи).
6.9. В рамках обработки персональных данных заявителей (граждан, обращающихся с
заявлениями, предложениями, жалобами) обрабатываются следующие категории персональных
данных:
- Фамилия Имя Отчество;
- адрес места жительства;
- e-mail;
- телефон.
6.10. В рамках обработки персональных данных потенциальных абонентов
обрабатываются следующие категории персональных данных:
- Фамилия Имя Отчество;
- адрес подключения;
- телефон.
6.11. В рамках обработки персональных данных контрагентов обрабатываются
следующие категории персональных данных:
- Фамилия, имя, отчество;
-данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи,
наименование органа, выдавшего документ);
- идентификационный номер налогоплательщика;
- номер и серия страхового свидетельства;
- расчетный счет в банке;
- адрес места жительства,
- телефон;
-реквизиты свидетельства о государственной регистрации в качестве индивидуального
предпринимателя.
6.12. В рамках обработки персональных данных физических лиц,
представителей/работников контрагентов (юридических лиц) обрабатываются следующие
категории персональных данных:
- Фамилия, имя, отчество;
- место работы;
- должность;
- данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи,
наименование органа, выдавшего документ);
- контактные данные.
6.13. В рамках обработки персональных данных акционеров обрабатываются
следующие категории персональных данных:
- Фамилия, имя, отчество;
- данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи,
наименование органа, выдавшего документ);
- адрес регистрации;
- адрес проживания;
- дата рождения;
- гражданство;
- ИНН;
- реквизиты расчетного счета в банке.
6.14. Оператор осуществляет обработку биометрических персональных данных
(фотографии работников) исключительно без использования средств автоматизации.
6.15. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
7. Порядок и условия обработки персональных данных
7.1.Оператор осуществляет обработку персональных данных субъектов осуществляется
в целях, указанных в разделе 5 настоящей Политики.
7.2. Оператором обрабатываются категории персональных данных, указанные в разделе
6 настоящей Политики.
7.3.Обработка персональных данных осуществляется Оператором в рамках
действующего законодательства, и/или при получении согласия субъектов персональных данных.
Согласие субъекта персональных данных оформляется в письменной форме, или иной доказываемой
форме, если иное не установлено Федеральным законом «О персональных данных».
7.4. Обработка персональных данных субъектов включает в себя следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (предоставление, доступ), блокирование, удаление,
уничтожение персональных данных.
7.5.Обработка биометрических персональных данных (фотографии работников)
осуществляется без использования средств автоматизации.
7.6. Обработка персональных данных осуществляется в соответствии с целями
обработки, утвержденным перечнем должностей.
7.7. Оператор не осуществляет трансграничную (на территории иностранного
государства органу власти иностранного государства, иностранному физическому лицу или
иностранному юридическому лицу) передачу персональных данных.
7.8.Оператором не созданы общедоступные источники персональных данных.
7.9.Оператор и работники Оператора, получившие доступ к персональным данным,
обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия
субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.10. Если предоставление персональных данных является обязательным в
соответствии с федеральным законом, работник Оператора, осуществляющий сбор
(получение) персональных данных непосредственно от субъектов персональных данных,
обязан разъяснить субъекту персональных данных юридические последствия отказа
предоставить его персональные данные.
7.11.Оператор в своей деятельности обеспечивает соблюдение принципов обработки
персональных данных, указанных в ст.5 Федерального закона 152-ФЗ «О персональных
данных».
7.12.Оператор в своей деятельности принимает меры, предусмотренные ч. 2 ст. 18.1,
ч.1 ст.19 Федерального закона 152-ФЗ «О персональных данных».
7.13.Оператор не используются для обработки персональных данных базы данных,
находящиеся за пределами границ Российской Федерации.
7.14.Условия прекращения обработки персональных данных Оператор:
7.14.1.достижение целей обработки персональных данных;
7.14.2.истечение срока действия согласия или отзыв согласия субъекта персональных
данных на обработку его персональных данных;
7.14.3.выявление неправомерной обработки персональных данных;
7.14.4.ликвидация/реорганизация Оператор.
7.15.Назначенными лицами Оператор осуществляется контроль за хранением и
использованием материальных носителей персональных данных, не допускающий
несанкционированное использование, уточнение, распространение и уничтожение
персональных данных, находящихся на этих носителях.
7.16.Срок хранения персональных данных в форме, позволяющей определить
субъекта персональных данных, осуществляется не дольше, чем этого требуют цели
обработки персональных данных, кроме случаев, когда срок хранения персональных
данных не установлен федеральным законом, договором, стороной которого,
выгодоприобретателем или поручителем, по которому является субъект персональных
данных.
7.17.В целях соблюдения законодательства РФ, для достижения целей обработки, а также
в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности
вправе осуществлять передачу (предоставление) персональных данных третьим лицам в порядке,
предусмотренном действующим законодательством Российской Федерации.
8.Продвижение услуг
8.1.Согласие на сообщение рекламы по заявленным услугам посредством сетей
электросвязи свободно, своей волей и в своем интересе предоставляется субъектом на сайте при
подаче заявки для дальнейшего заключения договора на услуги связи и при бесплатном
использовании Wi-Fi точки доступа к сети Интернет. Согласие предоставляется на срок 5 лет в связи
с расширением возможностей услуг связи и перспективой предоставления услуг субъекту.
8.2.При подаче заявки для дальнейшего заключения договора на услуги связи и при
бесплатном использовании Wi-Fi точки доступа к сети Интернет осуществляется сбор
исключительно телефона потенциального абонента. Остальные сведения своей волей и в своих
интересах может предоставлять потенциальный абонент при контактах с
работниками Оператора.
8.3.Обработка персональных данных осуществляется в соответствии ст.15 152-ФЗ
«О персональных данных». Оператор обязан немедленно прекратить по требованию субъекта
персональных данных обработку его персональных данных.
9. Актуализация, исправление, удаление и уничтожение персональных данных
9.1. Субъекты персональных данных вправе требовать от Оператора уточнения их
персональных данных, их блокирования или уничтожения в случае, если персональные данные
являются неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры
по защите своих прав.
9.2. Оператор выполняет обязанности по устранению нарушений законодательства,
допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению
персональных данных в соответствии ст.21 152-ФЗ «О персональных данных».
9.3.В случае выявления и подтверждения факта неточности персональных данных
Оператора на основании сведений, представленных субъектом персональных данных или его
представителем либо уполномоченным органом по защите прав субъектов персональных данных, или
иных необходимых документов уточняет персональные данные.
9.4.В случае выявления неправомерной обработки персональных данных
Оператора обязано:
9.4.1.В срок, не превышающий трех рабочих дней с даты этого выявления, обязано
прекратить неправомерную обработку персональных данных или обеспечить прекращение
неправомерной обработки персональных данных лицом, действующим по поручению оператора.
9.4.2.В случае, если обеспечить правомерность обработки персональных данных
невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной
обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить
их уничтожение.
9.4.3.Об устранении допущенных нарушений или об уничтожении персональных
данных обязано уведомить субъекта персональных данных или его представителя, а в случае, если
обращение субъекта персональных данных или его представителя либо запрос уполномоченного
органа по защите прав субъектов персональных данных были направлены уполномоченным органом
по защите прав субъектов персональных данных, также указанный орган.
9.5. В случае достижения цели обработки персональных данных Оператор обязан
прекратить обработку и уничтожить персональные данные или обеспечить ее прекращение и
уничтожение, если обработка персональных данных осуществляется другим лицом, действующим
по поручению Оператора, в срок, не превышающий тридцати дней с даты достижения цели
обработки персональных данных, если иное не предусмотрено договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект персональных данных.
10. Ответы на запросы субъектов по доступу к персональным данным
10.1. Оператор обязан сообщить субъекту персональных данных или его представителю
информацию об осуществляемой им обработке персональных данных такого субъекта по запросу
последнего.
10.2. Право субъекта персональных данных на доступ к его персональным данным
может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта
персональных данных к его персональным данным нарушает права и законные интересы третьих
лиц.
10.3.Сведения, касающиеся обработки персональных данных, предоставляются
субъекту персональных данных или его представителю при получении запроса субъекта
персональных данных или его представителя. Запрос должен содержать номер основного документа,
удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате
выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта
персональных данных в отношениях с оператором (номер договора, дата заключения договора,
условное словесное обозначение и (или) иные сведения), либо сведения, иным образом
подтверждающие факт обработки персональных данных оператором, подпись субъекта
персональных данных или его представителя. Запрос может быть направлен в форме электронного
документа и подписан электронной подписью в соответствии с законодательством Российской
Федерации.
10.4. Рассмотрение запросов субъектов персональных данных или их представителей, а
также уполномоченного органа по защите прав субъектов персональных данных:
10.5.Субъекты персональных данных имеют право на получение информации,
касающейся обработки их персональных данных, в том числе содержащей:
10.5.1.Подтверждение факта обработки персональных данных Оператором;
10.5.2.Правовые основания и цели обработки персональных данных;
10.5.3.Применяемые Оператором способы обработки персональных данных;
10.5.4.Обрабатываемые персональные данные, относящиеся к соответствующему
субъекту персональных данных, источник их получения, если иной порядок представления таких
данных не предусмотрен федеральным законом;
10.5.5.Сроки обработки персональных данных, в том числе сроки их хранения
Оператором;
10.5.6.Порядок осуществления субъектом персональных данных прав,
предусмотренных законодательством Российской Федерации в области персональных данных;
10.5.7.Иные сведения, предусмотренные законодательством Российской Федерации в
области персональных данных.
10.6.При получении запроса Субъекта персональных данных или его представителя,
а также уполномоченного органа по защите прав субъектов персональных данных, Оператор
предоставляет сведения в сроки в соответствии требований статьи 20 Федерального закона от
27.07.2006 N 152-ФЗ «О персональных данных».
10.7.Для получения необходимой информации, касающейся обработки персональных
данных, описанной в пункте 10.6. настоящей Политики, Субъекту (либо законному представителю)
необходимо заполнить соответствующую форму запроса субъекта персональных данных информации,
касающейся обработки персональных данных и передать лично работникам Оператора, принимающим
обращения граждан, либо по почте.
10.8.Для уточнения определенных персональных данных Субъекту (либо законному
представителю) необходимо заполнить соответствующую форму запроса субъекта персональных
данных на уточнение персональных данных и передать лично работникам Оператора, принимающим
обращения граждан, либо по почте.
10.9.Для исключения неправомерности обработки персональных данных Субъекту
(либо законному представителю) необходимо заполнить соответствующую форму запроса субъекта
персональных данных на уничтожение персональных данных и передать лично работникам
Оператора, принимающим обращения граждан, либо по почте.
10.10.Для отзыва согласия Субъекта персональных данных на обработку его
персональных данных Субъекту (либо законному представителю) необходимо заполнить
соответствующую форму отзыва согласия субъекта персональных данных на обработку его
персональных данных и передать лично работникам Оператора, принимающим обращения граждан,
либо по почте. В случае отзыва согласия на обработку персональных данных Оператора вправе
продолжить обработку персональных данных без согласия субъекта персональных данных при
наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11
Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
10.11.Для требования прекратить обработку персональных данных Субъекту (либо
законному представителю) необходимо заполнить соответствующую форму запроса субъекта
персональных данных с требованием о прекращении обработки персональных данных и передать
лично работникам Оператора, принимающим обращения граждан, либо по почте. Оператор вправе
продолжить обработку персональных данных субъекта персональных данных при наличии оснований,
указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона
от 27.07.2006 N 152-ФЗ «О персональных данных».
10.12.При получении запроса Субъекта персональных данных или его представителя,
а также уполномоченного органа по защите прав субъектов персональных данных, по устранению
нарушений законодательства, допущенных при обработке персональных данных, по уточнению,
блокированию и уничтожению персональных данных, Оператор осуществляет соответствующие меры
и уведомляет о выполненных мерах в сроки согласно требованиям статьи 21 Федерального закона от
27.07.2006 N 152-ФЗ «О персональных данных».
11. Заключительные положения
11.1.Настоящая политика является документом Оператора, общедоступной и подлежит
размещению на официальном сайте Оператора.
11.2.Настоящая политика подлежит изменению, дополнению в случае появления новых
законодательных актов и специальных нормативных документов по обработке и защите персональных
данных, но не реже одного раза в три года.
11.3.Контроль исполнения требований настоящей политики осуществляется
ответственным за организацию обработки персональных данных Оператора.
11.4.Ответственность должностных лиц Оператора, имеющих доступ к персональным
данным, за невыполнение требований норм, регулирующих обработку и защиту персональных
данных, определяется в соответствии с законодательством Российской Федерации и локальными
документами Оператора.
