1. Настоящий документ (далее - Политика) определяет политику ООО "УК Альпийский городок" (далее - Управляющая компания) в отношении обработки персональных данных и определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Управляющей компании.

В Политике используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Управляющая компания осуществляет обработку персональных данных в целях осуществления деятельности, предусмотренной законодательством Российской Федерации, в том числе:

• управление многоквартирными домами, оказание услуг и выполнение работ по содержанию и ремонту общего имущества собственников помещений в многоквартирных домах;
• ведение бухгалтерского и налогового учёта;
• заключение и исполнение договоров управления многоквартирными домами, договоров оказания услуг и выполнения работ;
• рассмотрение обращений и жалоб собственников и нанимателей помещений;
• осуществление пропускного режима и контроля доступа на обслуживаемые объекты;
• организация расчётов и выставление платёжных документов за жилищно-коммунальные услуги.

3. Управляющая компания осуществляет обработку персональных данных в целях проведения профилактических мероприятий, обеспечения соблюдения законодательства Российской Федерации, а также для осуществления и выполнения возложенных законодательством на Управляющую компанию функций, полномочий и обязанностей.

4. Обработка персональных данных Управляющей компанией осуществляется на основании частей 1, 2 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" с согласия субъекта персональных данных на обработку его персональных данных, а также для осуществления и выполнения возложенных законодательством Российской Федерации на Управляющую компанию функций, полномочий и обязанностей.

Содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки:

1) Ведение кадрового и бухгалтерского учёта.
Обрабатываемые персональные данные: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учёте; сведения об образовании.
Специальные категории персональных данных: сведения о состоянии здоровья.
Категории субъектов: работники; соискатели; родственники работников; уволенные работники.
Правовое основание: согласие субъекта персональных данных; исполнение договора; осуществление функций, полномочий и обязанностей, возложенных законодательством.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

2) Обеспечение соблюдения трудового законодательства РФ.
Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учёте; сведения об образовании.
Специальные категории персональных данных: сведения о состоянии здоровья.
Категории субъектов: работники; родственники работников; уволенные работники.
Правовое основание: согласие субъекта персональных данных; исполнение договора; осуществление функций, полномочий и обязанностей, возложенных законодательством.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

3) Обеспечение соблюдения законодательства РФ о противодействии коррупции.
Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; семейное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; профессия; должность; сведения о трудовой деятельности.
Категории субъектов: работники; родственники работников; уволенные работники.
Правовое основание: согласие субъекта персональных данных; осуществление функций, полномочий и обязанностей, возложенных законодательством.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

4) Оказание услуг по управлению многоквартирными домами.
Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; адрес места жительства; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер лицевого счёта.
Категории субъектов: собственники и наниматели помещений; получатели услуг.
Правовое основание: согласие субъекта персональных данных; исполнение договора управления; осуществление функций, полномочий и обязанностей, возложенных законодательством.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

5) Подбор персонала (соискателей) на вакантные должности.
Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; адрес электронной почты; адрес места жительства; номер телефона; профессия; сведения об образовании.
Категории субъектов: соискатели.
Правовое основание: согласие субъекта персональных данных.
Перечень действий: сбор; использование.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет.

6) Обеспечение пропускного режима на территорию оператора.
Категории персональных данных: фамилия, имя, отчество.
Категории субъектов: работники; посетители.
Правовое основание: согласие субъекта персональных данных.
Перечень действий: сбор; хранение; передача (предоставление, доступ); уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет.

7) Рассмотрение обращений граждан.
Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; адрес места жительства; номер телефона; данные документа, удостоверяющего личность.
Категории субъектов: посетители сайта; граждане, обратившиеся с заявлениями, обращениями, жалобами.
Правовое основание: осуществление функций, полномочий и обязанностей, возложенных законодательством.
Перечень действий: сбор; запись; накопление; хранение; использование; передача (предоставление, доступ); удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

8) Участие лица в гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; адрес места жительства; данные документа, удостоверяющего личность.
Категории субъектов: законные представители, участники судебного производства.
Правовое основание: осуществление функций, полномочий и обязанностей, возложенных законодательством; исполнение судебного акта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

5. Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, в соответствии со сроками хранения, определяемыми законодательством Российской Федерации:

• персональные данные, содержащиеся в приказах по личному составу (о приёме, о переводе, об увольнении, об установлении надбавок), хранятся в кадровом подразделении в течение двух лет с последующей передачей в архив Управляющей компании или государственный архив, где хранятся в течение 75 лет;
• персональные данные, содержащиеся в личных делах работников, хранятся в кадровом подразделении в течение десяти лет с последующей передачей в архив, где хранятся в течение 75 лет;
• персональные данные, содержащиеся в приказах о поощрениях и материальной помощи, хранятся в течение двух лет с последующей передачей в архив, где хранятся в течение 75 лет;
• персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных командировках, о дисциплинарных взысканиях, хранятся в течение пяти лет с последующим уничтожением;
• персональные данные претендентов на замещение вакантных должностей, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению;
• персональные данные граждан, обратившихся в Управляющую компанию лично или направивших индивидуальные или коллективные обращения, хранятся в течение пяти лет;
• срок хранения персональных данных, внесённых в информационные системы персональных данных, соответствует сроку хранения бумажных оригиналов.

Обеспечивается раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определённых настоящей Политикой.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

6. При обработке персональных данных Управляющая компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу Управляющая компания осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса на период проверки. В случае выявления неточных персональных данных Управляющая компания осуществляет блокирование соответствующих персональных данных с момента обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

8. В случае подтверждения факта неточности персональных данных Управляющая компания на основании сведений, представленных субъектом персональных данных или его представителем, обязана уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

9. В случае выявления неправомерной обработки персональных данных Управляющая компания в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку персональных данных. В случае если обеспечить правомерность обработки невозможно, Управляющая компания в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Управляющая компания уведомляет субъекта персональных данных или его представителя, а также уполномоченный орган по защите прав субъектов персональных данных.

10. В случае достижения цели обработки персональных данных Управляющая компания прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо если Управляющая компания не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных федеральными законами.

11. Сотрудники Управляющей компании, виновные в нарушении требований Федерального закона "О персональных данных" и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.