ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
индивидуального предпринимателя Астафьева Кирилла Олеговича — управляющей организации бизнес-центра «ЗЭТА» и оператора сайта zta.cc
Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Астафьевым Кириллом Олеговичем (ОГРНИП 305420509656168, ИНН 420528859563; адрес: 650992, г. Кемерово, ул. 50 лет Октября, д. 11, офис 1; e-mail info@zta.cc; телефон +7 (923) 611-39-01), далее — «Оператор», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и принятыми в соответствии с ним нормативными актами. Политика опубликована во исполнение части 2 статьи 18.1 Закона.
1. Общие положения
1.1. Оператор осуществляет управление зданием бизнес-центра «ЗЭТА» по адресу: г. Кемерово, ул. 50 лет Октября, 11 (решения общих собраний собственников помещений от 27.02.2014 и от 17.01.2018), предоставляет помещения и места общего пользования в аренду и пользование, оказывает услуги собственникам и пользователям помещений и администрирует сайт https://zta.cc.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных и третьих лиц в связи с указанной деятельностью, и обязательна для работников Оператора и лиц, привлекаемых им к обработке.
1.3. Термины «персональные данные», «оператор», «обработка», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях статьи 3 Закона.
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает обработки, несовместимой с целями сбора, и объединения баз данных, обрабатываемых в несовместимых целях (статья 5 Закона).
2. Категории субъектов и состав данных
2.1. Собственники и пользователи (арендаторы) помещений здания — физические лица, индивидуальные предприниматели и представители юридических лиц: фамилия, имя, отчество; данные документа, удостоверяющего личность; ИНН, ОГРНИП; адрес; телефон; адрес электронной почты; должность и реквизиты документа о полномочиях; банковские реквизиты; сведения о принадлежности помещения.
2.2. Контрагенты по договорам оказания услуг и пользования общим имуществом, включая заказчиков услуг размещения рекламно-информационных материалов, и их представители: наименование, ИНН, фамилия, имя, отчество, должность, служебные телефон и адрес электронной почты, банковские реквизиты.
2.3. Работники собственников и пользователей (арендаторов) помещений, которым оформляется доступ в здание в нерабочее время или материальный пропуск на вынос имущества: фамилия, имя, отчество, должность, контактный телефон, реквизиты документа, удостоверяющего личность (в объёме, необходимом для идентификации на вахте).
2.4. Посетители здания: изображение (видеонаблюдение в местах общего пользования — холл, коридоры, лифты, входная группа, прилегающая территория); сведения журнала вахты (фамилия, имя, отчество, время, цель визита) — при их фиксации.
2.5. Работники Оператора: данные, предусмотренные трудовым законодательством (Трудовой кодекс РФ, глава 14).
2.6. Пользователи сайта https://zta.cc: фамилия, имя, отчество, телефон и адрес электронной почты — если пользователь сам направил их через формы или по электронной почте; технические данные (файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте) — для обеспечения работы сайта и статистики посещаемости. Обработку технических данных по поручению Оператора осуществляет ООО «ЯНДЕКС» (сервис Яндекс Метрика) в соответствии с частью 3 статьи 6 Закона; пользователь может запретить сохранение файлов cookie в настройках браузера.
2.7. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает; видеозаписи используются без применения технологий распознавания лиц.
3. Цели и правовые основания обработки
3.1. Цели: заключение, исполнение и прекращение договоров аренды помещений, обслуживания здания, оказания услуг (в том числе договоров, заключаемых акцептом публичной оферты); ведение расчётов, бухгалтерского и налогового учёта; обеспечение пропускного и внутриобъектового режима, охраны здания и имущества, безопасности людей; кадровый учёт; рассмотрение обращений и претензий, судебная работа; исполнение обязанностей, возложенных законодательством; информирование пользователей сайта по их запросам.
3.2. Правовые основания: пункты 1, 2, 5 и 7 части 1 статьи 6 Закона; Гражданский кодекс РФ (в том числе статьи 259.1–259.4, главы 34 и 39); Налоговый кодекс РФ (в том числе подпункт 8 пункта 1 статьи 23); Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части первичных учётных документов; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Трудовой кодекс РФ; договоры с субъектами персональных данных или с лицами, в интересах которых они действуют; публичная оферта Оператора; согласия субъектов персональных данных в случаях, когда закон требует согласия.
3.3. Персональные данные представителей юридических лиц и индивидуальных предпринимателей, а также работников пользователей помещений, допускаемых в здание, передаются Оператору соответствующим юридическим лицом или предпринимателем. Обработка ведётся для осуществления прав и законных интересов Оператора и третьих лиц — обеспечения пропускного и внутриобъектового режима и безопасности здания (пункт 7 части 1 статьи 6 Закона) при условии ненарушения прав и свобод субъектов; согласие в этом случае не запрашивается. Поскольку данные получены не от субъектов, Оператор до начала обработки предоставляет им сведения, предусмотренные частью 3 статьи 18 Закона, — путём уведомления, включённого в формы заявки на доступ и материального пропуска, размещения настоящей Политики по адресу https://zta.cc/policy/ и информационных табличек в здании.
4. Порядок и условия обработки
4.1. Способы обработки: смешанная — с использованием средств автоматизации (учётная система, электронная почта, сайт) и без их использования (бумажные договоры, журналы, пропуска). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется (статья 12 Закона).
4.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законом или необходимых для исполнения договора: банкам (расчёты), налоговым и иным государственным органам, операторам электронного документооборота, обслуживающим организациям (в объёме, необходимом для оказания услуг), а также по требованию суда, правоохранительных и контролирующих органов. Распространение персональных данных неограниченному кругу лиц не производится.
4.4. Сроки обработки: в течение срока действия договора и установленных законодательством сроков хранения документов — не менее пяти лет со дня окончания отчётного (налогового) периода (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ, часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ); кадровые документы — по срокам, установленным приказом Росархива от 20.12.2019 № 236; записи видеонаблюдения — не более 30 календарных дней с момента записи, а при фиксации инцидента (происшествие, повреждение имущества, обращение правоохранительных органов) соответствующий фрагмент хранится до разрешения инцидента, но не более одного года; заявки на доступ и материальные пропуска — один год; данные пользователей сайта — до достижения цели обращения. По истечении сроков персональные данные уничтожаются или обезличиваются.
4.5. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Закона: назначение ответственного за организацию обработки, издание настоящей Политики и локальных актов, ограничение доступа к персональным данным и учёт носителей, парольную защиту и резервное копирование, антивирусную защиту, договоры с лицами, привлекаемыми к обработке, внутренний контроль соответствия обработки требованиям Закона. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).
4.6. О местах видеонаблюдения посетители информируются табличками при входе в здание; о пропускном режиме — Правилами внутреннего распорядка бизнес-центра «ЗЭТА».
5. Права субъектов персональных данных
5.1. Субъект вправе получить сведения об обработке его персональных данных (статья 14 Закона), потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
5.2. Обращения направляются на адрес электронной почты info@zta.cc, почтой по адресу Оператора либо вручаются в администрацию здания. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя — часть 1 статьи 20 Закона). Требование об уточнении, блокировании или уничтожении неполных, неточных, устаревших или незаконно полученных персональных данных исполняется в течение семи рабочих дней со дня представления субъектом сведений, подтверждающих эти обстоятельства, с уведомлением субъекта (статья 21 Закона).
5.3. Отзыв согласия не влияет на обработку, которая ведётся на иных законных основаниях (исполнение договора, требования закона). При отзыве согласия обработка, основанная на согласии, прекращается, а соответствующие персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если их сохранение не требуется для иных законных целей.
6. Заключительные положения
6.1. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Астафьев Кирилл Олегович.
6.2. Политика пересматривается при изменении законодательства или деятельности Оператора; действующая редакция публикуется по адресу https://zta.cc/policy/ и предоставляется по запросу. Прежние редакции хранятся Оператором.
6.3. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации о персональных данных.