Политика в отношении обработки персональных данных

I. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) по составлению документа, определяющего политику оператора в отношении обработки персональных данных, от 31.07.2017.

2. Настоящая Политика определяет позицию Общества с ограниченной ответственностью «Монолит-Строй» (далее — Оператор, Общество) в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, определяет категории субъектов персональных данных, персональные данные которых обрабатываются Оператором, цели, способы, сроки обработки и хранения персональных данных, порядок их уничтожения, а также реализуемые Оператором требования к защите персональных данных.

Оператор: Общество с ограниченной ответственностью «Монолит-Строй» (ООО «Монолит-Строй»).

ИНН 2304067603.

Адрес (место нахождения): 353481, Краснодарский край, г. Геленджик, с. Марьина Роща, ул. Культуры, д. 4.

Адрес электронной почты: monolitstroy5@mail.ru.

Адрес официального сайта в информационно-телекоммуникационной сети «Интернет»: http://127.0.0.1:4410.

Лицо, ответственное за организацию обработки персональных данных в Обществе, назначается приказом директора Общества.

3. Действие настоящей Политики распространяется на отношения, связанные с обработкой персональных данных, осуществляемой Обществом с использованием средств автоматизации, в том числе посредством официального сайта Общества, а также без использования таких средств (на бумажных носителях), включая случаи, когда обработка персональных данных, осуществляемая без использования средств автоматизации, соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

4. В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики оператором является Общество;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, обрабатываемых Оператором;
• сайт — официальный сайт Общества в информационно-телекоммуникационной сети «Интернет», расположенный по адресу http://127.0.0.1:4410, а также все его страницы и поддомены;
• пользователь — физическое лицо, посетившее Сайт и (или) воспользовавшееся его функциональными возможностями;
• cookie-файлы — небольшие текстовые файлы, передаваемые веб-сервером Сайта и сохраняемые на устройстве пользователя, используемые для обеспечения функционирования Сайта, а также для веб-аналитики;
• Яндекс Метрика — сервис веб-аналитики ООО «Яндекс», используемый Оператором для анализа посещаемости Сайта.

5. Настоящая Политика, а также все вносимые в нее изменения утверждаются приказом директора Общества и подлежат размещению в свободном доступе на Сайте, а также доводятся до сведения работников Общества под подпись.

II. Принципы, права и обязанности Оператора и субъектов персональных данных

6. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:

1. законности и справедливой основы обработки персональных данных;
2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, недопустимости избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
6. обеспечения точности персональных данных, их достаточности, а в необходимых случаях — актуальности по отношению к целям обработки персональных данных;
7. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
8. уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

7. Общество как оператор персональных данных обязано:

1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями Закона о персональных данных;
3. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу такого органа необходимую информацию в течение 30 дней с даты получения запроса;
4. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике, а также к сведениям о реализуемых требованиях к защите персональных данных;
5. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
6. осуществлять внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора;
7. оценивать вред, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотносить указанный вред и принимаемые Оператором меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
8. осуществлять ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Общества по вопросам обработки персональных данных, и (или) обучение указанных работников.

8. Субъект персональных данных имеет право:

1. получать сведения, касающиеся обработки его персональных данных Обществом, в порядке, предусмотренном настоящей Политикой и Законом о персональных данных, за исключением случаев, предусмотренных федеральными законами;
2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. на отзыв согласия на обработку персональных данных;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства;
5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

III. Категории субъектов персональных данных, цели и правовые основания обработки, объем и категории обрабатываемых персональных данных

9. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

1. собственники и наниматели жилых и нежилых помещений в многоквартирных домах, находящихся в управлении Общества, а также члены их семей и иные лица, проживающие совместно с собственниками (нанимателями) (далее — собственники, жители);
2. пользователи Сайта, в том числе лица, направившие обращения через формы обратной связи, расположенные на Сайте;
3. контрагенты Общества — физические лица, а также представители (работники) контрагентов Общества — юридических лиц и индивидуальных предпринимателей, действующие на основании доверенности, трудового договора или иного документа;
4. работники Общества, бывшие работники, кандидаты на замещение вакантных должностей, а также члены семей работников — в случаях, предусмотренных законодательством Российской Федерации;
5. физические лица, обратившиеся в Общество с заявлением, жалобой, претензией или иным обращением в порядке, установленном законодательством Российской Федерации.

10. Применительно к каждой из указанных в пункте 9 настоящей Политики категорий субъектов, Оператор обрабатывает персональные данные в целях, по правовым основаниям и в объеме, указанным в настоящем разделе.

11. Персональные данные собственников и жителей обрабатываются в следующих целях:

1. исполнение обязанностей по управлению многоквартирным домом, предусмотренных Жилищным кодексом Российской Федерации и заключенными договорами управления многоквартирным домом;
2. начисление и взимание платы за жилое помещение и коммунальные услуги, формирование и направление платежных документов;
3. ведение претензионной и исковой работы по взысканию задолженности по оплате жилищно-коммунальных услуг;
4. рассмотрение обращений, заявлений и жалоб собственников и жителей;
5. организация аварийно-диспетчерского обслуживания и проведения работ по содержанию и ремонту общего имущества многоквартирного дома;
6. информирование собственников о деятельности Общества, проводимых общих собраниях, иных вопросах управления многоквартирным домом.

Правовые основания обработки: часть 1 статьи 6, статья 161 Жилищного кодекса Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 5 ч. 1 ст. 6 — исполнение договора управления многоквартирным домом), договоры управления многоквартирным домом, заключенные между Обществом и собственниками помещений.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес объекта недвижимости (помещения); реквизиты документов, подтверждающих право собственности (пользования) на помещение; номер телефона; адрес электронной почты (при наличии); сведения о составе семьи (количестве проживающих) — в случаях, предусмотренных нормативными актами о порядке расчета платы за коммунальные услуги; сведения о показаниях приборов учета; сведения о задолженности по оплате жилищно-коммунальных услуг; реквизиты лицевого счета.

12. Персональные данные пользователей Сайта обрабатываются в следующих целях:

1. обеспечение обратной связи с пользователями Сайта по их обращениям, направленным через формы Сайта;
2. предоставление пользователю запрошенной им информации об Обществе и оказываемых услугах;
3. анализ посещаемости Сайта, изучение действий пользователей на Сайте в целях улучшения его работы (с использованием сервиса Яндекс Метрика и файлов cookie).

Правовые основания обработки: согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), предоставляемое посредством проставления отметки в соответствующем поле формы Сайта при отправке обращения, а в части использования файлов cookie и сервиса Яндекс Метрика — согласие, предоставляемое посредством взаимодействия с уведомлением (cookie-баннером), отображаемым при первом посещении Сайта.

Перечень обрабатываемых персональных данных: фамилия, имя (при указании в форме обращения); номер телефона; адрес электронной почты; текст обращения и иные сведения, добровольно указанные пользователем в форме обращения; IP-адрес; данные файлов cookie; сведения о технических характеристиках устройства и браузера пользователя, сведения о действиях пользователя на Сайте (посещенные страницы, время нахождения на Сайте, источник перехода), собираемые автоматически с помощью сервиса Яндекс Метрика.

13. Персональные данные контрагентов — физических лиц и представителей контрагентов обрабатываются в следующих целях:

1. заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами Общества;
2. ведение расчетов по заключенным договорам;
3. организация документооборота с контрагентами.

Правовые основания обработки: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора, стороной которого является субъект персональных данных), гражданско-правовые договоры, заключенные между Обществом и контрагентом.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; реквизиты документа, удостоверяющего личность (для индивидуальных предпринимателей и физических лиц); должность (для представителей юридических лиц); номер телефона; адрес электронной почты; реквизиты доверенности (при наличии); банковские реквизиты (при необходимости расчетов).

14. Персональные данные работников, бывших работников и кандидатов на замещение вакантных должностей обрабатываются в целях соблюдения требований трудового законодательства Российской Федерации, в том числе заключения, исполнения и прекращения трудовых договоров, ведения кадрового учета, начисления заработной платы, предоставления гарантий и компенсаций, предусмотренных Трудовым кодексом Российской Федерации, а также рассмотрения кандидатов на замещение вакантных должностей.

Правовые основания обработки: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», трудовые договоры.

Перечень обрабатываемых персональных данных: определяется в соответствии с локальными актами Общества по вопросам кадрового учета и обработки персональных данных работников.

15. Персональные данные лиц, обратившихся в Общество с заявлением, жалобой, претензией или иным обращением, обрабатываются в целях обеспечения объективного, всестороннего и своевременного рассмотрения обращения, подготовки и направления ответа заявителю.

Правовые основания обработки: Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (в части, применимой к рассмотрению обращений граждан), п. 5 ч. 1 ст. 6 Закона о персональных данных.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес места жительства или почтовый адрес, по которому должен быть направлен ответ; адрес электронной почты; номер телефона; иные персональные данные, содержащиеся в тексте обращения.

16. Обработка специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных Обществом не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

17. Содержание и объем обрабатываемых Обществом персональных данных соответствуют заявленным в настоящем разделе целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.

IV. Порядок и условия обработки персональных данных

18. Обработка персональных данных в Обществе осуществляется как с использованием средств автоматизации, так и без использования таких средств, и включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

19. Сбор персональных данных осуществляется следующими способами:

1. путем личного предоставления документов и сведений субъектом персональных данных или его представителем (заявления, договоры, иные документы на бумажном носителе);
2. путем заполнения субъектом персональных данных форм обратной связи, размещенных на Сайте;
3. путем получения от субъекта персональных данных документов и сведений по электронной почте;
4. путем автоматического сбора технических данных о действиях пользователя на Сайте с использованием файлов cookie и сервиса Яндекс Метрика — при условии получения согласия пользователя в порядке, установленном пунктом 21 настоящей Политики.

20. Внесение, хранение, систематизация и обновление персональных данных, полученных на бумажном носителе либо по электронной почте, осуществляется работниками Общества с использованием учетной (CRM) программы, применяемой Обществом для ведения учета собственников, начислений и расчетов по жилищно-коммунальным услугам, а также на бумажных носителях (личные дела, договоры, реестры).

21. Использование файлов cookie и сервиса Яндекс Метрика.

При первом посещении Сайта пользователю отображается уведомление (cookie-баннер), информирующее об использовании файлов cookie и сервиса Яндекс Метрика в целях анализа посещаемости Сайта, а также содержащее ссылку на настоящую Политику. Файлы cookie, используемые для веб-аналитики, устанавливаются только после получения явного согласия пользователя — нажатия кнопки «Принять» в уведомлении. Пользователь вправе отказаться от использования файлов cookie, нажав кнопку «Отклонить» в уведомлении либо изменив настройки своего браузера, что может повлиять на отдельные функциональные возможности Сайта, связанные с аналитикой.

22. Передача персональных данных третьим лицам.

Общество вправе передавать (поручать обработку) персональные данные субъектов персональных данных следующим третьим лицам в целях, связанных с осуществлением Обществом своей уставной деятельности:

1. расчетным (информационно-расчетным) центрам — в целях формирования и направления платежных документов, ведения лицевых счетов собственников, приема и обработки платежей за жилищно-коммунальные услуги;
2. подрядным организациям, привлекаемым Обществом для выполнения работ по содержанию и ремонту общего имущества многоквартирных домов, аварийно-диспетчерского обслуживания — в объеме, необходимом для исполнения соответствующих заявок (адрес, контактный телефон, характер обращения);
3. кредитным организациям — в случаях, связанных с проведением расчетов.

Передача персональных данных третьим лицам, указанным в настоящем пункте, осуществляется на основании заключенных с ними договоров (договоров поручения на обработку персональных данных), предусматривающих обязанность таких лиц соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации. Объем передаваемых персональных данных ограничивается сведениями, необходимыми для достижения целей, в связи с которыми осуществляется передача.

Трансграничная передача персональных данных Обществом не осуществляется.

Передача персональных данных органам дознания и следствия, иным уполномоченным органам государственной власти осуществляется по основаниям, предусмотренным законодательством Российской Федерации.

23. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

24. При хранении персональных данных на бумажных носителях Обществом обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в разных целях, а также ограничение доступа к таким носителям лиц, не уполномоченных на обработку соответствующих персональных данных.

25. При обработке персональных данных с использованием средств автоматизации (учетной программы, Сайта) Обществом обеспечивается соблюдение парольной защиты используемых информационных систем, антивирусной защиты, а также применение иных организационных и технических мер защиты персональных данных, предусмотренных разделом VI настоящей Политики.

V. Информационные системы персональных данных

26. Обработка персональных данных с использованием средств автоматизации в Обществе осуществляется в следующих информационных системах персональных данных:

1. официальный сайт Общества http://127.0.0.1:4410 — в части обработки персональных данных пользователей Сайта, включая данные, собираемые сервисом Яндекс Метрика и файлами cookie;
2. учетная (CRM) программа, используемая Обществом для ведения лицевых счетов собственников, расчетов и начислений за жилищно-коммунальные услуги;
3. информационные системы для ведения бухгалтерского и кадрового учета.

27. Доступ работников Общества к персональным данным, обрабатываемым в информационных системах персональных данных, предоставляется в объеме, необходимом для выполнения должностных (трудовых) обязанностей конкретного работника, и осуществляется с использованием индивидуальных учетных записей (логина и пароля).

28. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Общества, лицом, ответственным за организацию обработки персональных данных, принимаются меры по установлению причин нарушений и их устранению.

VI. Меры по обеспечению безопасности персональных данных

29. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. издание локальных актов по вопросам обработки персональных данных;
3. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой;
4. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
5. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
6. учет машинных носителей персональных данных (при их использовании);
7. обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер реагирования;
8. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
10. осуществление внутреннего контроля за соответствием обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике.

30. В случае выявления неправомерной обработки персональных данных Общество в срок, не превышающий трех рабочих дней с даты такого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, осуществляющим обработку персональных данных по поручению Общества.

VII. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

31. Сроки обработки и хранения персональных данных определяются исходя из целей обработки персональных данных, указанных в разделе III настоящей Политики, с учетом:

1. срока действия соответствующего договора (договора управления многоквартирным домом, гражданско-правового договора) и сроков исковой давности по обязательствам, вытекающим из такого договора;
2. сроков хранения документов, установленных Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20.12.2019 № 236;
3. требований законодательства Российской Федерации о бухгалтерском и налоговом учете — в отношении документов, связанных с расчетами;
4. срока действия согласия субъекта персональных данных на обработку его персональных данных — в случаях, когда персональные данные обрабатываются на основании такого согласия.

32. Применительно к отдельным категориям субъектов персональных данных устанавливаются следующие сроки хранения персональных данных:

1. персональные данные собственников и жителей, обрабатываемые в целях исполнения договора управления многоквартирным домом, — в течение срока действия договора управления и трех лет после его прекращения;
2. персональные данные, содержащиеся в документах бухгалтерского и налогового учета (платежные документы, акты сверки), — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учете (не менее пяти лет);
3. персональные данные пользователей Сайта, обрабатываемые на основании согласия (включая данные, собираемые Яндекс Метрикой), — в течение срока, необходимого для обработки обращения пользователя, либо до отзыва согласия, но не более трех лет с момента последнего обращения пользователя к Сайту;
4. персональные данные, содержащиеся в обращениях граждан, — в течение пяти лет с даты регистрации обращения, если иной срок не установлен законодательством Российской Федерации.

33. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в следующих случаях:

1. при отзыве субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
2. при выявлении неправомерной обработки персональных данных, осуществляемой Обществом или лицом, действующим по поручению Общества, если обеспечить правомерность обработки персональных данных невозможно;
3. по истечении срока хранения персональных данных, установленного пунктами 31–32 настоящей Политики.

34. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации (на бумажных носителях), осуществляется путем измельчения (использования шредера) либо иным способом, исключающим возможность восстановления содержания уничтоженных документов.

35. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путем удаления соответствующих записей из информационных систем персональных данных Общества методами и средствами, исключающими возможность восстановления персональных данных, либо путем обезличивания персональных данных.

36. Решение об уничтожении персональных данных принимается лицом, ответственным за организацию обработки персональных данных, с составлением акта об уничтожении персональных данных, который подписывается указанным лицом и утверждается директором Общества.

VIII. Рассмотрение запросов и обращений субъектов персональных данных

37. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных Обществом, в том числе содержащих:

1. подтверждение факта обработки персональных данных Обществом;
2. правовые основания и цели обработки персональных данных;
3. применяемые Обществом цели и способы обработки персональных данных;
4. наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
9. иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

38. Запрос субъекта персональных данных должен содержать:

1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора управления многоквартирным домом, лицевого счета, иного договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
3. подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации, а также направлен на адрес электронной почты Общества monolitstroy5@mail.ru.

39. Сведения, указанные в пункте 37 настоящей Политики, предоставляются субъекту персональных данных или его представителю лицом, ответственным за организацию обработки персональных данных, в течение десяти рабочих дней с момента обращения либо получения Обществом соответствующего запроса. В указанный срок в ответе на запрос должны быть указаны все обрабатываемые Обществом персональные данные относительно субъекта персональных данных, направившего запрос, либо в обоснованном случае дан мотивированный отказ с указанием ссылки на положение части 8 статьи 14 Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа.

40. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество обязано прекратить обработку персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

41. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов персональных данных Общество обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

IX. Заключительные положения

42. Настоящая Политика вступает в силу с даты ее утверждения директором Общества и действует до ее отмены либо замены новой.

43. Настоящая Политика подлежит размещению в свободном доступе на Сайте Общества и доступна для ознакомления любым лицом без необходимости регистрации.

44. Контроль за соблюдением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных в Обществе.

45. Все изменения и дополнения к настоящей Политике утверждаются приказом директора Общества.