Политика конфиденциальности
1. Общие положения
1.1. Целью Политики обработки и защиты персональных данных (далее – Политика) является недопущение нарушения прав и свобод при обработке персональных данных соискателей, работников, клиентов и контрагентов ООО специализированный застройщик «Гарант- жилье» ИНН 6732076930, ОГРН 1146733013350 юридический адрес: 214000, город Смоленск, ул. Исаковского, дом 5 офис 207 (далее – Оператор, Общество), а также посетителей сайта Общества по адресу https://гарантжилье.рф, социальных сетей Общества.
1.2. Политика разработана в соответствие с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Политика действует в отношении всех персональных данных, которые обрабатывает Общество.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2. Основные термины и определения, используемые в Политике
2.1. Основные термины и определения:
работник - физическое лицо (субъект персональных данных), заключившее трудовой договор с Обществом и находящееся с ним в трудовых отношениях;
клиент (субъект персональных данных) — физическое лицо, потребитель услуг Общества;
потенциальный клиент -физическое лицо, оставившее заявку на сайте Общества либо по телефону;
контрагент (субъект персональных данных) — физическое лицо, представитель юридического лица и индивидуального предпринимателя (физическое лицо), вступившее в договорные отношения с Обществом;
субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные. В рамках данного Положения указанный термин рассматривается как обобщенное понятие, включающее в себя работников Общества, являющихся субъектами персональных данных, и иных лиц (клиентов, потенциальных клиентов, контрагентов), персональные данные которых подлежат обработке на основании полномочий Общества в процессе осуществления его хозяйственной деятельности;
персональные данные субъекта персональных данных - любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу (субъекту персональных данных), необходимая для достижения Обществом целей обработки персональных данных на основании имеющихся у него полномочий;
персональные данные работника - любая информация, относящаяся к работнику, необходимая для достижения Обществом целей обработки персональных данных в связи с трудовыми отношениями между ним и его работником;
обработка персональных данных - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
не автоматизированная обработка персональных данных – обработка персональных данных, осуществляемая без использования средств автоматизации;
использование персональных данных - действия (операции) с персональными данными, совершаемые работником Общества в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
передача (распространение, предоставление, доступ) персональных данных -действия, направленные на передачу персональных данных определенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
файлы cookie – текстовые файлы небольшого размера, которые сохраняются на устройстве (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.), при посещении сайтов в информационно-телекоммуникационной сети «Интернет».
3. Цели обработки персональных данных,
категории и перечни обрабатываемых персональных данных, виды документов, содержащие персональные данные, права субъекта и обязанности оператора обработки персональных данных
3.1. Персональные данные обрабатываются:
3.1.1 С целью применения и исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, в том числе:
- ведения кадрового и бухгалтерского учета;
- содействия работникам в получении образования;
- оформления награждений и поощрений;
- предоставления со стороны Общества установленных законодательством условий труда, гарантий и компенсаций;
- заполнения и передачи в уполномоченные органы требуемых форм отчетности;
- обеспечения личной безопасности работников и сохранности имущества;
- осуществления контроля за количеством и качеством выполняемой работы.
3.1.2. С целью продвижения товаров, работ, услуг Общества на рынке путем осуществления непосредственных контактов с потенциальным клиентом или контрагентом, контактов с клиентами или контрагентами с помощью средств связи и сети Интернет в том числе:
- при заключении договоров долевого участия с клиентами в рамках хозяйственной деятельности Общества в соответствии с Федеральным законом «Об участии в долевом строительстве многоквартирных домов и иных объектов недвижимости и о внесении изменений в некоторые законодательные акты Российской Федерации» от 30.12.2004 № 214-ФЗ;
- при заключении договоров гражданско – правового характера с контрагентами в рамках хозяйственной деятельности Общества в соответствии с ГК РФ.
- в иных целях, необходимых для соблюдения Обществом законодательства о персональных данных.
3.2. Основные права субъекта персональных данных.
3.2.1.Субъект имеет право на доступ к его персональным данным и следующим сведениям:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора,
- сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- сроки обработки персональных данных, в том числе сроки их хранения;
3.2.2. Субъект имеет право на обращение к Оператору, направление ему запросов, обжалование действий или бездействий Оператора;
3.3. Основные обязанности Оператора персональных данных:
- при сборе персональных данных предоставить информацию об обработке персональных данных;
- в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;
- при отказе в предоставлении персональных данных разъяснить субъекту последствия такого отказа;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
-нести иные обязанности, предусмотренные действующим законодательством РФ.
3.4. В соответствии с целями, указанными в п. 3.1 Политики, в Обществе обрабатываются следующие персональные данные:
- фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
- пол;
- дата (число, месяц, год) и место рождения;
- фотографическое изображение;
- сведения о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- страховой номер индивидуального лицевого счета (СНИЛС);
- идентификационный номер налогоплательщика (ИНН);
- адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
- номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
- реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
- сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения);
- сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
- информация о владении иностранными языками;
- сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его);
- сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы;
- сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
- сведения, содержащиеся в разрешении на временное проживание в РФ (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
- сведения о доходах, обязательствах по исполнительным документам;
- номера расчетного счета, банковской карты;
- сведения о состоянии здоровья (для отдельных категорий работников);
- сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников);
- иные персональные данные субъекта персональных данных, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует целям обработки, предусмотренным п. 3.1 Политики;
- иные персональные данные, которые работник пожелал сообщить о себе и обработка которых соответствует цели обработки, предусмотренной п. 3.1 Политики;
3.5. Общество обрабатывает следующие виды документов, содержащие персональные данные:
- документы, используемые в процессе оформления трудовых отношений при приеме на работу, переводе, увольнении;
- материалы, используемые для анкетирования, тестирования, проведения собеседования с кандидатом на должность;
- подлинники и копии приказов по личному составу;
- личные дела и трудовые книжки работников;
- дела, содержащие документы и материалы, являющиеся основанием для подготовки проектов приказов по личному составу;
- дела, содержащие материалы аттестации работников;
- подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководителю Общества, копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, и другие организации;
- документы необходимые для записи граждан на прием по личным вопросам и регистрации их обращений;
- документы необходимые для выполнения Обществом своих основных функций (хозяйственная деятельность, оказание услуг, обеспечение функционирования и др.).
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящим Положением.
4.2. Оператор в процессе обработки персональных данных осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уничтожение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, обезличивание, уничтожение персональных данных.
4.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без согласия субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством РФ для достижения целей, предусмотренных Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» и для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
4.4. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.
4.5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
4.6. Обработка персональных данных Оператором выполняется следующими способами:
- неавтоматизированная обработка персональных данных;
-автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
4.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Обществе осуществляются посредством:
- получения оригиналов документов либо копий;
- копирования оригиналов документов;
- внесения сведений в учетные формы на бумажных или электронных носителях;
- создания документов, содержащих персональные данные, на бумажных и электронных носителях;
- внесения персональных данных в информационные системы персональных данных (далее – ИСПД).
4.8. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
4.9. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.
4.10. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
4.12. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта персональных данных, или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
Оператор собирает и обрабатывает обезличенные данные о посетителях (в т.ч. файлы «cookie») с помощью сервисов интернет-статистики и рекламы (Яндекс Метрика, Гугл Аналитика и других).
5. Сроки обработки и хранения персональных данных
5.1. Обработка персональных данных в Обществе прекращается в следующих случаях:
- при достижении целей их обработки;
- по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
- при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки - в течение трех рабочих дней с даты выявления такого факта.
5.2. Персональные данные субъектов, зафиксированные на бумажных носителях, хранятся в шкафах в запираемых помещениях.
5.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
5.4. Не допускается хранение и размещение документов, содержащих персональные данные субъектов, в открытых электронных каталогах (файлообменниках) в ИСПД.
5.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение - случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
5.6. Персональные данные на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
5.7. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
6.Актуализация, изменение, блокирование и уничтожение персональных данных
6.1. Общество блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6.5. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иное соглашение между ним и Обществом. Кроме того, персональные данные уничтожаются в указанный срок, если Общество не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.6. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
6.7. Факт уничтожения персональных данных субъектов подтверждается документально актом об уничтожении носителей.
7. Защита персональных данных.
7.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных.
7.2. С целью защиты персональных данных Оператором принимаются следующие меры:
-назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Обществом и его работниками требований к защите персональных данных;
-определение актуальных угроз безопасности персональных данных при их обработке и разработка мер и мероприятий по защите персональных данных;
-разработка политики в отношении обработки персональных данных;
-установление паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
-применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
-соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
-обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
7.3. Без письменного согласия субъекта персональных данных Общество не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
7.4 Запрещено раскрытие и распространение персональных данных субъектов персональных данных по телефону.
7.5. Информирование работников Оператора, непосредственно осуществляющих обработку персональных данных, о положениях законодательства РФ о персональных данных, в том числе требованиях к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
7.6. Оператор проводит внутреннее расследование при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов персональных данных, а также в иных случаях, предусмотренных законодательством в области персональных данных.
7.7. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - инцидент) Оператор организует внутреннюю проверку.
8. Обращение субъектов на доступ к персональным данным.
8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении письменного запроса субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.2. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе (документ, подтверждающий полномочия представителя субъекта персональных данных);
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа по адресу an.garant67@mail.ru и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9. Обработка файлов cookie
9.1. Посещая сайт Общества в информационно-телекоммуникационной сети «Интернет», субъект персональных данных предоставляет согласие на обработку, в т.ч. с помощью метрических программ Google, Analytics, Яндекс, Метрика, пользовательских данных субъекта: файлов cookie, IP-адреса пользователя, ID пользователя, сведений о местоположении, технических характеристиках устройства, используемых браузере и языке, дате и времени доступа к сайту, адресах запрашиваемых страниц сайта, ресурсах сети Интернет, с которых были совершены переходы на сайт и сведения о действиях пользователей на сайте и другой подобной информации.
9.2. Обработка представляет собой сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение обрабатываемых данных и осуществляется в целях обеспечения полноценного функционирования сайта, статистических исследований и обзоров, а также с целью управления размещением рекламных материалов в информационно-телекоммуникационной сети «Интернет». Данные обрабатываются до достижения целей их обработки.
9.3. В зависимости от используемых субъектом персональных данных браузера и устройства при посещении сайта используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы cookie.
9.4. В рамках обеспечения полноценного функционирования сайта файлы cookie могут использоваться, в том числе, для обеспечения безопасности и улучшения качества сайта, регистрации в системе самообслуживания (личном кабинете).
9.5. При несогласии с осуществлением обработки персональных данных субъекта, субъект персональных данных, может ограничить использование файлов cookie в настройках безопасности используемого субъектом браузера.
9.6. Обращаем внимание, что при блокировке, удалении или ограничении использования файлов cookie, некоторые возможности и функции сайта могут быть ограничены или недоступны.
10. Конфиденциальность
10.1. Оператор обеспечивает соблюдения конфиденциальности персональных данных, а также соблюдения уполномоченными им лицами и контрагентами конфиденциальности в отношении предоставленной информации, мер, направленных на обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
11. Ответственность за нарушение норм, регулирующих
обработку персональных данных
11.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами. Кроме того, они привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
12. Заключительные положения
12.1. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на https://гарантжилье.рф.
Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.