ТСЖ «Парковый»

ПОЛИТИКА

в отношении обработки персональных данных

          Товарищества собственников жилья «Парковый»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»（далее – Закон о персональных данных), «Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утверждённым Постановлением Правительства РФ от 15.09.2008 № 687, «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», утверждённым Постановлением Правительства РФ от 01.11.2012 № 1119, Жилищным кодексом Российской Федерации и иными нормативными правовыми актами в области защиты персональных данных, действующими на территории Российской Федерации.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Товариществом собственников жилья «Парковый» (ИНН: 0276070189, ОГРН: 1020202874361, адрес: 450075, Республика Башкортостан, г. Уфа, ул. Рихарда Зорге, д. 70)（далее - Оператор или ТСЖ).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить:

- от собственников помещений в многоквартирных домах, находящихся в управлении ТСЖ «Парковый», а также от лиц, пользующихся помещениями на ином законном основании (далее – Собственники/Пользователи);

- от работников Оператора, состоящих с ТСЖ в трудовых отношениях (далее – Работники);

- от лиц, состоящих с ТСЖ в договорных и иных гражданско-правовых отношениях (далее – Контрагенты);

- от посетителей официального сайта Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: ufapark.ru（далее – Пользователи сайта).

1.5. Политика обязательна к исполнению всеми сотрудниками ТСЖ и описывает основные цели, принципы обработки и требования к безопасности персональных данных в ТСЖ.

1.6. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора по адресу: ufapark.ru.

1.7. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных Оператор обеспечивает неограниченный доступ к настоящей Политике.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – Товарищество собственников жилья «Парковый», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;

- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- обработке подлежат только персональные данные, которые отвечают целям их обработки;

- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки;

- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – актуальность по отношению к целям обработки. Оператор принимает необходимые меры по уничтожению (удалению) либо уточнению неполных или неточных данных;

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;

- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. В отношении Собственников/Пользователей помещений в многоквартирных домах:

- ведение персонифицированного учёта собственников и пользователей помещений в соответствии с требованиями Жилищного кодекса РФ;

- исполнение обязанностей по управлению многоквартирными домами, надлежащему содержанию и ремонту общего имущества, предоставлению коммунальных услуг;

- начисление и сбор платы за жилищно-коммунальные услуги;

- подготовка и проведение общих собраний собственников помещений (в том числе оформление бюллетеней для голосования, ведение реестра собственников);

- взаимодействие с поставщиками коммунальных услуг и ресурсоснабжающими организациями;

- размещение информации в государственной информационной системе жилищно-коммунального хозяйства (ГИС ЖКХ) в случаях, предусмотренных законодательством;

- осуществление иных полномочий, предусмотренных Жилищным кодексом РФ и уставом ТСЖ.

4.1.2. В отношении Работников:

- ведение кадрового учёта и делопроизводства;

- осуществление расчётов по заработной плате;

- исполнение обязанностей налогового агента;

- предоставление гарантий и компенсаций, предусмотренных трудовым законодательством.

4.1.3. В отношении Контрагентов:

- заключение и исполнение гражданско-правовых договоров.

4.1.4. В отношении Пользователей сайта:

- обеспечение функционирования официального сайта Оператора (ufapark.ru);

- обратная связь с пользователями сайта;

- ведение статистики посещаемости сайта.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные Собственников/Пользователей:

- фамилия, имя, отчество (при наличии);

- адрес места жительства (регистрации) и места фактического проживания;

- адрес принадлежащего помещения (номер дома, корпуса, квартиры);

- сведения о документах, удостоверяющих личность;

- контактные данные (номера телефонов, адреса электронной почты);

- сведения о праве собственности на помещение (размер доли и др.);

- сведения о составе семьи и лицах, проживающих совместно (в случаях, предусмотренных законодательством);

- иные данные, необходимые для достижения целей обработки, предусмотренных разделом 4 настоящей Политики.

5.2. Оператор обрабатывает следующие персональные данные Работников:

- фамилия, имя, отчество (при наличии);

- дата и место рождения;

- сведения о документах, удостоверяющих личность;

- сведения о гражданстве;

- сведения о трудовой деятельности и трудовом стаже;

- сведения о регистрации по месту жительства и месту пребывания;

- сведения о доходах и налогообложении;

- иные данные, предусмотренные трудовым законодательством.

5.3. Оператор обрабатывает следующие персональные данные Контрагентов (физических лиц):

- фамилия, имя, отчество (при наличии);

- паспортные данные;

- контактные данные;

- иные данные, необходимые для заключения и исполнения договора.

5.4. Оператор обрабатывает следующие персональные данные Пользователей сайта:

- фамилия, имя, отчество (при наличии) – при заполнении форм обратной связи;

- адрес электронной почты – при заполнении форм обратной связи;

- номер телефона – при заполнении форм обратной связи;

- техническая информация, автоматически передаваемая устройством пользователя (IP-адрес, информация о браузере и операционной системе, данные о посещённых страницах, файлы cookie).

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

- Конституция Российской Федерации;

- Жилищный кодекс Российской Федерации (в частности, ст. 44, 45, 145);

- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Трудовой кодекс Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- устав Товарищества собственников жилья «Парковый»;

- договоры, заключаемые Оператором с субъектами персональных данных;

- согласия субъектов персональных данных на обработку их персональных данных;

- иные федеральные законы и нормативные правовые акты.

6.2. Обработка персональных данных Собственников/Пользователей осуществляется, в частности, на основании исполнения обязанностей, возложенных на Оператора Жилищным кодексом РФ (ведение реестра собственников, начисление платы за жилищно-коммунальные услуги и др.).

7. Порядок и условия обработки персональных данных

7.1. Оператор получает персональные данные непосредственно у субъекта персональных данных (его законного представителя). В случаях, предусмотренных законодательством, Оператор может получать персональные данные от третьих лиц.

7.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.3. Оператор обрабатывает персональные данные путём:

- сбора и записи на материальные носители;

- систематизации и накопления в информационных системах и на бумажных носителях;

- хранения в течение установленных сроков;

- уточнения (обновления, изменения);

- использования для достижения целей обработки;

- передачи (предоставления, распространения) в случаях, установленных законодательством;

- обезличивания, блокирования, удаления и уничтожения.

7.4. Сроки обработки и хранения персональных данных:

- персональные данные Собственников/Пользователей обрабатываются в течение срока управления многоквартирными домами, а также в течение сроков хранения документов, установленных законодательством об архивном деле;

- персональные данные Работников обрабатываются в течение срока трудовых отношений и в течение сроков хранения кадровых документов, установленных законодательством;

- по достижении целей обработки или в случае утраты необходимости в их достижении Оператор уничтожает или обезличивает персональные данные.

7.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, когда это прямо предусмотрено федеральными законами.

7.6. Передача персональных данных третьим лицам осуществляется Оператором исключительно:

- в случаях и в порядке, установленных законодательством Российской Федерации;

- с согласия субъекта персональных данных;

- в целях исполнения договорных обязательств (в том числе ресурсоснабжающим организациям, расчётным центрам, банкам).

7.7. Оператор не создаёт общедоступные источники персональных данных.

7.8. Оператор не осуществляет трансграничную передачу персональных данных.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных;

- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отзывать согласие на обработку персональных данных;

- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору в письменной форме по адресу, указанному в разделе 11 настоящей Политики. Обращение должно содержать:

- фамилию, имя, отчество (при наличии) субъекта персональных данных;

- номер основного документа, удостоверяющего личность субъекта персональных данных;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;

- подпись субъекта персональных данных (или его законного представителя).

9. Обязанности Оператора

9.1. Оператор обязан:

- соблюдать требования законодательства о персональных данных;

- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

- организовать обработку персональных данных в порядке, установленном Законом о персональных данных;

- отвечать на обращения субъектов персональных данных и их представителей;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

- уведомить Роскомнадзор о намерении осуществлять обработку персональных данных до начала такой обработки, за исключением случаев, предусмотренных законом (с 30 мая 2025 года данная обязанность распространяется на всех операторов, включая ТСЖ);

- назначать ответственного за организацию обработки персональных данных;

- принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

10. Меры по обеспечению безопасности персональных данных

10.1. При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. В целях обеспечения безопасности персональных данных Оператор осуществляет:

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;

- учёт машинных носителей персональных данных;

- обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;

- иные меры, предусмотренные законодательством Российской Федерации.

10.3. К обработке персональных данных допускаются только те работники Оператора, для которых это необходимо в связи с исполнением их трудовых обязанностей. Работники Оператора обязаны соблюдать конфиденциальность персональных данных.

10.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока, необходимого для целей их обработки, после чего они подлежат уничтожению либо обезличиванию.

11. Контактная информация Оператора

Полное наименование: Товарищество собственников жилья «Парковый»

Сокращённое наименование: ТСЖ «Парковый»

Юридический адрес: 450075, Республика Башкортостан, г. Уфа, ул. Рихарда Зорге, д. 70

Фактический адрес: 450075, Республика Башкортостан, г. Уфа, ул. Рихарда Зорге, д. 70

ИНН: 0276070189

ОГРН: 1020202874361

Телефон: +7 (347) 277-22-64

Адрес электронной почты: ufapark@mail.ru

Официальный сайт: ufapark.ru

Ответственный за организацию обработки персональных данных: ________________ (должность, Ф.И.О.)

12. Заключительные положения

12.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми работниками Оператора.

12.2. Настоящая Политика утверждается приказом Председателя Правления Товарищества собственников жилья «Парковый» и вводится в действие с момента утверждения.

12.3. Изменения и дополнения в настоящую Политику вносятся приказами Председателя Правления ТСЖ в связи с изменением законодательства Российской Федерации о персональных данных или по иным основаниям.

12.4. В случае изменения законодательства Российской Федерации о персональных данных, а также в случае изменения целей и условий обработки персональных данных Оператор обязан внести соответствующие изменения в настоящую Политику.

12.5. Контроль за исполнением настоящей Политики возлагается на Председателя Правления ТСЖ и/или лицо, ответственное за организацию обработки персональных данных.

Утверждена:

Приказом Председателя Правления

Товарищества собственников жилья «Парковый»

№ _____ от «___» __________ 20___ г.

Председатель Правления ТСЖ «Парковый»

__________________ / ___________________ /

(подпись) (расшифровка подписи)