1.      Термины и определения:

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 1.3. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания; 

1.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

1.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.9. Обезличивание персональных данных - действия, в результате которых 

становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 

1.10. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; 

1.11.  Информация — сведения (сообщения, данные) независимо от формы их представления;

1.12. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается Общество с ограниченной ответственностью «Агентство недвижимости «Терминал» (ООО «АН «Терминал»);

1.13. Клиент (субъект персональных данных) - физическое лицо, потребитель ООО «АН «Терминал».

2.      Общие положения.

2.1. Настоящее Положение о защите персональных данных (далее — Положение) регулирует отношения, связанные с обработкой персональных данных Клиентов  ООО «АН «Терминал» (далее – Оператор) с использованием средств автоматизации и без использования таких средств.

2.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом "Об информации, информационных технологиях и о защите информации" № 149-ФЗ от 27.07.2006 г., Федеральным законом "О персональных данных" № 152-ФЗ от 27.07.2006 г., иными нормативными правовыми актами. 

2.3. Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов организации, данные которых подлежат обработке, на основании полномочий оператора; обеспечение конфиденциальности персональных данных субъектов персональных данных, защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. 

2.4. Оператор вправе осуществлять полномочия по обработке персональных данных клиентов других организаций при исполнении своих обязанностей по договорам оказания услуг, заключенным с такими организациями. В указанном случае, ООО «АН «Терминал» и организация, с которой заключен такой договор, солидарно отвечают перед клиентом, права которого нарушены, за причиненный таким нарушением материальный ущерб и моральный вред. 

2.5. Порядок ввода в действие и изменения Положения. 

2.5.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором Организации и действует бессрочно, до замены его новым Положением. 

2.5.2. Изменения в Положение вносятся на основании Приказов Генерального директора Организации. 

        

3.      Состав персональных данных.

3.1. В состав персональных данных Клиентов, в том числе, входят: 

3.1.1.  Фамилия, имя, отчество. 

3.1.2.  Дата рождения. 

3.1.3.  Место рождения. 

3.1.4.  Семейное положение, состав семьи. 

3.1.5.  Образование, специальность. 

3.1.6.  Профессия. 

3.1.7.  Доходы. 

3.1.8.  ИНН, номер Пенсионного свидетельства. 

3.1.9.  Место работы, занимаемая должность. 

3.1.10. Гражданство. 

3.1.11. Адрес электронной почты. 

3.1.12. Номер телефона (домашний, сотовый). 

3.1.13. Место регистрации, адрес места жительства.

3.1.14. Пол

3.1.15. Сведения об имуществе.

3.1.16. Иные сведения о Клиенте, необходимые для выполнения договора и позволяющие идентифицировать его личность.

3.2. В Организации могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Клиентах: 

3.2.1. Анкета. 

3.2.2. Заявка на приобретение недвижимого имущества Клиентом. 

3.2.3. Договор (публичная оферта). 

3.2.4. Копии документов, удостоверяющих личность, а также иных документов, 

предоставляемых Клиентом, и содержащих персональные данные. 

3.2.5. Данные по оплатам заказов (товаров/услуг), содержащие платежные и иные реквизиты Клиента. 

3.2.6. Записи телефонных переговоров и электронная переписка. 

3.2.7. Копии правоустанавливающих документов на объекты недвижимости, документов о собственности.

 

4.      Цель обработки персональных данных.

4.1. Цель обработки персональных данных - осуществление комплекса действий, направленных на:

4.1.1. Оказание консультационных и информационных услуг;

4.1.2. Подготовку и проведение сделок, не запрещенных законодательством;

4.1.3. Исполнение требований законодательства РФ.

4.2. Условием прекращения обработки персональных данных является ликвидация Организации, прекращение договорных отношений, а также соответствующее требование Клиента. 

 

5.      Сбор, обработка и защита персональных данных.

5.1.   Порядок получения (сбора) персональных данных:

5.1.1. Все персональные данные Клиента следует получать с его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, исполнения договора одной из сторон которого является субъект персональных данных, а также в случаях, предусмотренных действующим законодательством Российской Федерации.

5.1.2. Согласие Клиента на использование его персональных данных хранится в Организации

 в бумажном или электронном виде.

5.1.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора, а также в течение 5 лет с даты прекращения действия договорных отношений Клиента с Организацией.

5.1.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Организации. Организация обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия.

5.1.5. Организация обязана сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.

5.1.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

5.1.7. Организация не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

5.2. Порядок обработки персональных данных:

5.2.1. Субъект персональных данных предоставляет Организации достоверные сведения о себе.

5.2.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Организации, допущенные к работе с персональными данными Клиента в соответствии с приказом Директора Организации и подписавшие Обязательство о неразглашении персональных данных Клиента.

5.2.3. Обработка персональных данных должна осуществляться на законной и справедливой основе.

5.2.4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее

определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

5.2.5. При определении объема и содержания, обрабатываемых персональных данных Организация руководствуется Конституцией Российской Федерации, законом о персональных данных и иными федеральными законами.

5.3. Защита персональных данных:

5.3.1. Под защитой персональных данных Клиента понимается комплекс мер (организационно- распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к персональным данным Клиента, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

5.3.2.    Защите подлежат:

-     информация о персональных данных Клиента;

-     документы на бумажных носителях, содержащие персональные данные Клиента;

-     персональные данные, содержащиеся на электронных носителях.

5.3.3. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:

- использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Оператора;

-  разграничением прав доступа с использованием учетной записи;

-  двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. 5.3.4. Пароли устанавливаются Системным администратором Оператора и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.

5.3.5. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению.

5.3.6. Все электронные папки и файлы, содержащие персональные данные Клиентов, защищаются паролем, который устанавливается ответственным за ПК сотрудником Оператора и сообщается Системному администратору.

5.3.7.  Изменение паролей Системным администратором осуществляется не реже 1 раза в 3 месяца.

5.3.8.  Общую организацию защиты персональных данных Клиентов осуществляет Генеральный директор Организации, либо лицо, назначенное ответственным за организацию защиты персональных данных.

5.3.9.  Сотрудник, имеющий доступ к персональным данным Клиентов в связи с исполнением трудовых обязанностей:

- обеспечивает хранение информации, содержащей персональные данные Клиента, исключающее доступ к ним третьих лиц;

-  не оставляет на своем рабочем месте документы, содержащие персональные данные Клиентов, в случае своего отсутствия;

-  при уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия на своем рабочем месте, обязан передать документы и иные носители, содержащие персональные данные Клиентов лицу, на которое локальным актом Общества (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей. В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Генерального директора Организации;

-  при увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Генерального директора.

5.3.10. Допуск к персональным данным сотрудников Оператора, не имеющих надлежащим образом оформленного доступа, запрещается.

5.3.11. Ответственное лицо за получение, обработку и хранение персональных данных клиентов обеспечивает:

-   ознакомление сотрудников под роспись с настоящим Положением;

- истребование с сотрудников письменного Обязательства о соблюдении конфиденциальности персональных данных Клиента и соблюдении правил их обработки.

-  общий контроль за соблюдением сотрудниками мер по защите персональных данных Клиента.

5.4. Хранение персональных данных:

5.4.1. Персональные данные Клиентов хранятся в информационных системах, а также на бумажных

носителях в Организации.

5.4.2. При хранении бумажных носителей ПД должны соблюдаться условия, обеспечивающие

 сохранность ПД и исключающие несанкционированный к ним доступ.

5.4.3. Запрещается хранение бумажных носителей ПД в местах, доступных для ознакомления

посторонними лицами.

5.4.4.  Документы, содержащие персональные данные Клиентов, хранятся в запирающемся помещении

(архиве), обеспечивающем защиту от несанкционированного доступа.

5.4.5. Копировать и делать выписки из документов, содержащих персональные данные Клиента, разрешается исключительно в служебных целях с письменного разрешения Генерального директора Организации, либо лица, назначенного ответственным за организацию защиты персональных данных.

5.4.6. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Организации, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.

5.4.7. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Организации, в электронных папках и файлах в персональных компьютерах Генерального директора и сотрудников, допущенных к обработке персональных данных Клиентов. 

5.4.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.4.9.    Сроки хранения персональных данных:

5.4.9.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Клиентов, а также сопутствующих их заключению, исполнению документов - 5 лет с момента окончания действия договоров.

5.4.9.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

5.4.9.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ. 

 

6.      Блокировка, обезличивание, уничтожение персональных данных

6.1. Порядок блокировки и разблокировки персональных данных:

6.1.1.  Блокировка персональных данных Клиентов осуществляется с письменного заявления Клиента.

6.1.2.  Блокировка персональных данных подразумевает:

6.1.2.1. Запрет редактирования персональных данных.

6.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь,

материальные носители).

6.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).

6.1.2.4. Изъятие бумажных документов, относящихся к Клиенту и содержащих его персональные данные из внутреннего документооборота Организации и запрет их использования.

6.1.3. Блокировка персональных данных Клиента может быть временно снята, если это требуется для соблюдения законодательства РФ.

6.1.4. Разблокировка персональных данных Клиента осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Клиента.

6.1.5. Повторное согласие Клиента на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

6.2. Порядок обезличивания и уничтожения персональных данных:

6.2.1. Обезличивание персональных данных Клиента происходит по письменному заявлению Клиента, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее 5 лет.

6.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Клиенту.

6.2.3.  Бумажные носители документов при обезличивании персональных данных уничтожаются.

6.2.4. Организация обязана обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.

6.2.5.  Уничтожение персональных данных Клиента подразумевает прекращение какого-либо доступа к персональным данным Клиента.

6.2.6. Уничтожение бумажных носителей ПД может проводиться при помощи технических средств (уничтожителей бумаги) или путём разрезания вручную. При этом должна быть обеспечена невозможность восстановления ПД из остатков носителя. Персональные данные в информационных системах обезличиваются.

6.2.7.   Уничтожение персональных данных должно оформляться актом.

6.2.8.   Операция уничтожения персональных данных необратима.

6.2.9. Срок, после которого возможна операция уничтожения персональных данных Клиента, определяется окончанием срока, указанным в пункте 5.4.9. настоящего Положения. 

 

7.      Передача персональных данных

7.1. Передача персональных данных:

7.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.

7.1.2. При передаче персональных данных работники Организации должны соблюдать следующие требования:

7.1.2.1. Не сообщать персональные данные Клиента в коммерческих целях;

7.1.2.2. Не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом РФ;

7.1.2.3. Предупредить лиц, получающих персональные данные Клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

7.1.2.4. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.

7.1.2.5.  Осуществлять передачу персональных данных Клиента в пределах Организации в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.

7.1.2.6. Предоставлять доступ Клиента к своим персональным данным при обращении либо при получении запроса Клиента. Организация обязана сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.

7.1.2.7.  Передавать персональные данные Клиента представителям Клиента в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.

7.1.2.8. Обеспечивать ведение журнала учета выданных персональных данных Клиентов, в котором фиксируются сведения о лице, которому передавались персональные данные Клиентов, дате передачи персональных данных или дате уведомления об отказе в предоставлении персональных данных, а также о содержании переданной информации.

 

8.      Права оператора персональных данных

Организация вправе:

8.1.   Отстаивать свои интересы в суде.

8.2. Предоставлять персональные данные Клиентов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).

8.3.   Отказать в предоставлении персональных данных в случаях, предусмотренных законом.

8.4.   Использовать персональные данные Клиента без его согласия, в случаях, предусмотренных законодательством РФ. 

 

9. Права Клиента

Клиент имеет право:

9.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

9.2. Требовать перечень обрабатываемых персональных данных, имеющихся в Организации и источник их получения.

9.3.  Получать информацию о сроках обработки персональных данных, в том числе о сроках их

хранения.

9.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

9.5. Получать свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные клиента, за исключением случаев, предусмотренных федеральным законом.

9.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных. 

 

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

10.1. Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Организации.

10.2.  В случае разглашения персональных данных Клиентов, то есть их передачи посторонним лицам, в том числе лицам, не имеющим к ним доступа, а также публичного раскрытия, к лицу, имеющему доступ к персональным данным, может быть применено дисциплинарное взыскание - замечание, выговор, увольнение или расторжение соглашения (договора) о сотрудничестве. Лицо, имеющее доступ к персональным данным Клиентов и совершивший указанный проступок, несет полную материальную ответственность в случае причинения его действиями ущерба ООО «АН «Терминал».

10.3.  Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, законодательством, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством РФ. 

 

11. Обеспечение неограниченного доступа к настоящему положению

11.1. Организация во исполнении требований п.2 ст.18.1 Федерального закона №152-ФЗ от 27.07.2006г. «О персональных данных» для обеспечения неограниченного доступа к сведениям о реализуемых Организацией мероприятиях по защите персональных данных, и к документам, определяющим политику общества, в отношении обработки персональных данных, размещает текст настоящего положения на стенде, расположенном по фактическому адресу Организации: г. Нижний Новгород, ул. Героя Шнитникова, дом 1 помещ. П002, а также на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет» в целях обеспечения неограниченного доступа.

 

12. Заключительные положения

12.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором и вводится в действие его приказом.

12.2. Положение обязательно для всех работников Организации.

Политика в отношении обработки и защиты персональных данных 

работников и клиентов ООО «АН «Терминал»

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных работников и клиентов ООО «АН «Терминал» (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «АН «Терминал» с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2.  Политика разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных.

1.3.   В настоящей Политике используются следующие термины и определения:

1.3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.3.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором признается Общество с ограниченной ответственностью «Агентство недвижимости «Терминал» (ООО «АН «Терминал»);

1.3.3. Субъект – физические лица, состоящие с Оператором в отношениях, регулируемых гражданско-правовым или трудовым законодательством;

1.3.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.3.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.3.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.3.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.3.8.  Блокирование персональных данных – временное прекращение обработки персональных

данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.3.9.  Уничтожение персональных данных – действия, в результате которых становится

невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.3.10. Обезличивание персональных данных – действия, в результате которых становится

невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.3.11. Информационная система персональных данных – совокупность содержащихся в базах

данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

1.4. Действия настоящей Политики распространяются на все, без исключения, персональные данные любых субъектов, обрабатываемые в ООО «АН «Терминал», как с применением средств автоматизации, так и без применения таких средств.

1.5. Настоящая Политика должна быть доступна для любого субъекта персональных данных, в связи с чем, она подлежит размещению в офисах ООО «АН «Терминал»», а также на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет» в целях обеспечения неограниченного доступа.

2. Информация об операторе

2.1. Наименование: Общество с ограниченной ответственностью «Агентство недвижимости «Терминал». ИНН: 5256159920. Фактический адрес: г. Нижний Новгород, ул. Героя Шнитникова, дом 1 помещ. П002, тел/факс (831)262-17-77.

3. Цели обработки персональных данных

3.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ:

3.1.1. Конституцией Российской Федерации;

3.1.2. Трудовым кодексом Российской Федерации;

3.1.3. Гражданским кодексом Российской Федерации;

3.1.4. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

3.1.5. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

3.1.6. Постановлением Правительства РФ № 687 от 15.09.2008 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
3.1.7. Постановлением Правительства РФ от 01.11.2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
3.1.8. Иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

3.2. Оператор обрабатывает персональные данные исключительно в следующих целях:

3.2.1.  Исполнения положений нормативных актов, указанных в п. 3.1.;

3.2.2.  Принятия решения о трудоустройстве кандидата в ООО «АН «Терминал»;

3.2.3.  Заключения и выполнения обязательств по трудовым договорам, договорам гражданско-

правового характера и договорам с контрагентами;

3.2.4.   Организации кадрового учета Оператора; 

3.2.5. Исполнения требований налогового законодательства Российской Федерации в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства Российской Федерации при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральными законами Российской Федерации, Уставом и внутренними документами Оператора;

3.2.6. Обеспечении соблюдения законодательства РФ о противодействии легализации финансового терроризма;

3.2.7.  Идентификации Субъекта в отношениях с Оператором;

3.2.8.  Обработки заявлений, запросов и заявок Субъекта;

3.2.9.  Осуществления пропускного и внутри объектового режима.

4. Категории обрабатываемых персональных данных

4.1. В информационных системах персональных данных Оператора обрабатываются следующие категории персональных данных:

4.1.1. Персональные данные пользователей электронной почты: ansk63@mail.ru

4.1.2. Персональные данные клиентов ООО «АН «Терминал». Оператор собирает и обрабатывает только те данные Субъекта, которые необходимы Оператору для надлежащего выполнения своих договорных обязательств перед Субъектом. Оператор не проверяет достоверность данных, предоставленных Субъектом, и не осуществляет контроль за его дееспособностью. Ответственность за достоверность, актуальность и достаточность данных лежит на предоставившем их Субъекте. 

4.1.3. Персональные данные работников и кандидатов на вакантные должности ООО «АН «Терминал»;

4.1.4. Персональные данные членов семьи работников ООО «АН «Терминал» - физических лиц, находящихся в семейных (родственных) отношениях с работниками Оператора;

4.2.   Длительность хранения Данных определяется действующим законодательством РФ.

5. Основные принципы обработки персональных данных

5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных»:

- законности и справедливости целей и способов обработки персональных данных;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

- уничтожения либо обезличивания по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

5.2. Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

5.3. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.4. Оператор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

5.5. Оператор вправе передавать данные Субъекта третьим лицам в следующих случаях:

5.5.1. Субъект выразил свое согласие на передачу своих данных третьим лицам путем подписания соответствующего согласия;

5.5.2. Передача данных предусмотрена действующим законодательством РФ.

6. Сведения о третьих лицах, участвующих в обработке персональных данных

6.1.   В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:

6.1.1.  Федеральной налоговой службе;

6.1.2. Внебюджетным фондам социального назначения (Пенсионный фонд РФ, Фонд социального страхования РФ, Фонд обязательного медицинского страхования РФ);

6.1.3. Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления;

6.1.4. Контрагентам по договорам оказания услуг, у которых возникают все права и обязанности по данным договорам;

6.1.5. Управлению Федеральной службы государственной регистрации, кадастра и картографии по Нижегородской области;

6.1.6.  Оценочным компаниям;

6.1.7.  Кредитным организациям;

6.1.8.  Страховым компаниям;

6.1.9.  Управляющим организациям, осуществляющим управление многоквартирным жилым домом;

6.1.10. Нотариусам;

6.1.11. Агентствам недвижимости в рамках Соглашений о сотрудничестве.

6.2.   В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности принимает персональные данные от следующих организаций:

6.2.1. Контрагентов, действующих по договорам оказания услуг с согласия субъектов персональных данных и у которых возникают права и обязанности по данным договорам.

7. Меры по обеспечению безопасности персональных данных при их обработке

7.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

7.1.1.  Назначением ответственного лица за организацию обработки и защиты персональных данных;

7.1.2.  Изданием настоящей Политики в отношении обработки и защиты персональных данных;

7.1.3. Ознакомлением работников Оператора, непосредственно осуществляющих обработку  персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников;

7.1.4.  Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

7.1.5.  Применением, в случае необходимости, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

7.1.6. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

7.1.7.  Разработкой системы защиты персональных данных для используемых информационных систем и проверка эффективности ее функционирования;

7.1.8.  Защитой доступа пользователей к информационной системе персональных данных с помощью паролей;

7.1.9.  Использованием технических средств (антивирусных программ), предотвращающих внедрение в информационные системы вредоносных программ (программ-вирусов) и иных программ, действие которых может привести к несанкционированному доступу к персональным данным, их противоправному копированию, видоизменению или уничтожению.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором. Информация, касающаяся обработки персональных данных Субъекта, предоставляется Оператором Субъекту или его представителю при обращении либо при получении запроса. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

8.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

8.4. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.

8.5.  Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Права оператора

9.1.        Оператор вправе:

9.1.1.   Отстаивать свои интересы в судебных органах;

9.1.2.   Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (правоохранительные, налоговые органы и др.), а также связано с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

9.1.3.   Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;

9.1.4.   Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации.

10.       Ответственность за нарушение требований Федерального закона «О персональных данных»

10.1.     Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.

10.2.     Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Федеральным законом «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

11. Контактная информация

11.1. Ответственным за организацию обработки и обеспечения безопасности персональных данных в ООО «АН «Терминал» назначен Генеральный директор Суменко Евгений Александрович, тел.: (831)262-17-77, еmail: ansk63@mail.ru. 

11.2. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Управление по защите прав субъектов персональных данных.

Территориальный орган Роскомнадзора по Приволжскому федеральному округу: «Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу».

Адрес: 603001, РФ, Нижний Новгород, Зеленский съезд, д.4

Телефон: (831) 430-33-17.

Факс: (831) 430-83-39.

12. Заключительные положения

12.1. Настоящая Политика утверждена Генеральным директором ООО «АН «Терминал».

12.2. Срок действия настоящей Политики– 5 лет с момента утверждения. По истечении срока действия (при необходимости – ранее) Политика подлежит пересмотру.

12.3. Настоящая Политика ООО «АН «Терминал» в отношении обработки персональных данных является внутренним нормативным актом Оператора, общедоступна, обязательна для соблюдения и подлежат доведению до всех сотрудников Общества.

12.4. Действующая редакция Политики размещена на стенде, расположенном по фактическому адресу Организации: г. Нижний Новгород, ул. Героя Шнитникова, дом 1 помещ. П002, а также на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет» в целях обеспечения неограниченного доступа.

12.5. Контроль за соблюдением Политики осуществляет Генеральный директор ООО «АН «Терминал».