1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет цели, порядок и принципы обработки персональных данных (далее – ПДн), а также реализуемые меры защиты прав субъектов ПДн в Некоммерческой организации «Муниципальный жилищный фонд города Абакана» (далее – Оператор).
1.2. Политика распространяется на всех работников Оператора, имеющих доступ к ПДн, а также на партнёров, подрядчиков и иных лиц, участвующих в обработке ПДн по поручению Оператора.
1.3. Требования Политики обязательны для исполнения всеми лицами, осуществляющими обработку ПДн от имени Оператора.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу: https://mgfabakan.ru/policy.html.
1.5. Просмотр Сайта сам по себе не порождает согласия на обработку ПДн, за исключением технических данных (cookie-файлов), управление которыми осуществляется через cookie-баннер и настройки браузера.
| Полное наименование | Некоммерческая организация «Муниципальный жилищный фонд города Абакана» |
|---|---|
| Сокращённое наименование | НО «МЖФ г. Абакана» |
| ОГРН | 1021900538021 |
| ИНН | 1901026937 |
| Юридический адрес | 655008, Республика Хакасия, г. Абакан, ул. Советская, д. 209А, стр. 2 |
| Адрес для обращений | 655008, Республика Хакасия, г. Абакан, ул. Советская, д. 209А, стр. 2 |
| Адрес электронной почты | info@mgfabakan.ru |
Ответственный за организацию обработки персональных данных: Жидких Арина Александровна (Начальник управления по работе с персоналом).
Контактные данные ответственного:
3.1. Политика разработана в соответствии с:
3.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (регистрационный номер 10-0102894 от 23.04.2010).
3.3. Информацию об Операторе можно получить через реестр по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list/.
4.1. Обработка ПДн осуществляется на законной и справедливой основе. Основными правовыми основаниями являются:
4.2. Содержание и объём обрабатываемых ПДн определяются исходя из целей обработки. Не обрабатываются ПДн, избыточные или несовместимые с заявленными целями.
4.3. Обработка ПДн ведётся смешанным способом: с использованием средств автоматизации и без.
4.4. Действия с ПДн включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.5. Обработка и хранение ПДн осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом или договором с субъектом ПДн.
4.6. При обработке обеспечиваются точность, достаточность и актуальность ПДн.
5.1. Под ПДн понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
5.2. Оператор обрабатывает следующие ПДн:
5.3. Специальные категории ПДн (ст. 10 ФЗ-152) и биометрические ПДн Оператором не обрабатываются.
5.4. Cookie-файлы – небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей Сайта. При просмотре Сайта происходит автоматический сбор (из cookie) следующих обезличенных статистических данных о посетителях Сайта, в том числе:
6.1. Оператор обрабатывает ПДн следующих категорий субъектов:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Рассмотрение обращений через формы «Задать вопрос», «Заявка на консультацию» | п. 2 ч. 1 ст. 6 152-ФЗ (ФЗ № 59-ФЗ) |
| 2 | Рассмотрение сообщений о нарушениях, поступивших на электронную почту doverie@mgfabakan.ru | п. 2 ч. 1 ст. 6 152-ФЗ (ФЗ № 59-ФЗ) |
| 3 | Анализ посещаемости и улучшение работы Сайта (Яндекс.Метрика) | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы) |
| 4 | Защита Сайта от автоматических запросов (Яндекс.SmartCaptcha) | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы) |
| 5 | Исполнение договорных обязательств | п. 5 ч. 1 ст. 6 152-ФЗ |
| Цель обработки | Срок хранения |
|---|---|
| Обращения через формы Сайта | 1 (один) год с даты получения |
| Сообщения на doverie@mgfabakan.ru | 1 (один) год с даты получения |
| Аналитика (Яндекс.Метрика) | 12 месяцев с момента последнего посещения |
| Защита от роботов (Яндекс.SmartCaptcha) | 60 дней с даты сбора |
| Договорные обязательства | В течение срока договора + 5 лет (НК РФ) |
| Основание для уничтожения | Срок | Статья |
|---|---|---|
| Достижение цели обработки | 30 дней | ч. 4 ст. 21 |
| Отзыв согласия | 30 дней | ч. 5 ст. 21 |
| Субъект доказал незаконность получения | 7 рабочих дней | ч. 3 ст. 20 |
| Выявление неправомерной обработки | 10 рабочих дней | ч. 3 ст. 21 |
8.3.1. По истечении сроков хранения ПДн подлежат уничтожению в сроки, установленные п. 8.2.
8.3.2. Если федеральным законом установлен более длительный срок хранения (например, Налоговый кодекс РФ, архивное законодательство), применяются сроки, установленные таким законом.
8.3.3. Досрочное уничтожение по требованию субъекта. Пользователь вправе в любое время потребовать уничтожения своих ПДн. Для этого необходимо направить требование на pdn@mgfabakan.ru или почтовым отправлением. Оператор обязан уничтожить ПДн в течение 30 дней.
8.3.4. Уничтожение ПДн производится способом, исключающим восстановление, с составлением Акта об уничтожении.
9.1. Оператор использует файлы cookie для обеспечения корректной работы Сайта, анализа посещаемости и улучшения качества обслуживания.
9.2. При первом посещении Сайта пользователю отображается cookie-баннер с кнопками «Принять» и «Отказаться». Аналитические данные (Яндекс.Метрика) загружаются только после нажатия «Принять». Технические cookie, необходимые для работы Сайта, загружаются автоматически.
9.3. Пользователь может управлять cookie-файлами через настройки браузера или через информационный баннер на Сайте. Отключение технических cookie, необходимых для функционирования Сайта, может привести к некорректной работе отдельных функций. Отключение аналитических cookie не влияет на работоспособность Сайта.
9.4. Срок хранения данных: технические cookie — до закрытия браузера; аналитические данные (Яндекс.Метрика) — до 12 месяцев; данные Яндекс.SmartCaptcha — 60 дней.
| Получатель | Передаваемые данные | Цель передачи |
|---|---|---|
| ООО «Яндекс.Облако» (Яндекс.SmartCaptcha) | token, browser features, referer, timezone, цифровой отпечаток устройства | защита сайта от роботов |
| ООО «Яндекс» (Яндекс.Метрика) | обезличенные технические данные (IP без привязки, ClientID, User-Agent, URL) | анализ посещаемости сайта |
| ООО «Бегет» (Beget) — хостинг-провайдер | данные, хранящиеся на сайте (база данных) | обеспечение работы сайта |
10.1. Оператор поручает обработку ПДн третьим лицам на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности ПДн.
10.2. Трансграничная передача персональных данных не осуществляется.
10.3. Передача ПДн органам дознания, следствия, суду осуществляется только на основании законодательства Российской Федерации.
Оператор принимает следующие меры для защиты ПДн:
12.1. Субъект ПДн имеет право:
12.2. Для реализации своих прав субъект ПДн направляет Оператору запрос:
12.3. Ответ на запрос направляется в течение 10 рабочих дней с даты получения запроса.
13.1. Работники и должностные лица Оператора, имеющие доступ к ПДн, за невыполнение требований законодательства о ПДн несут ответственность в соответствии с действующим законодательством Российской Федерации (включая ст. 13.11 КоАП РФ) и внутренними документами Оператора.
13.2. Контроль исполнения требований Политики осуществляет лицо, ответственное за организацию обработки ПДн, — Жидких Арина Александровна.
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на Сайте по адресу: https://mgfabakan.ru/policy.html.
14.2. Настоящая Политика вступает в силу с даты её утверждения руководителем Оператора и действует бессрочно до замены новой редакцией.
