Политика в отношении обработки Персональных Данных
Приложение к приказу
Общества с ограниченной ответственностью «Офис на Петровке»
от 01.12.2025 № ПОПД/2025
ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящий документ определяет Политику Общества с ограниченной ответственностью «Офис на Петровке» (далее – Оператор) в отношении обработки персональных данных (далее – Политика).
1.2. В настоящей Политике используются термины и определения в значениях, приведенных в законодательстве Российской Федерации, в частности в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), а также в иных нормативных правовых актах, национальных стандартах в области обработки и защиты персональных данных.
1.3. Настоящая Политика разработана на основании следующих нормативных правовых актов: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.4. Настоящая Политика, все дополнения и изменения к ней утверждаются приказом Генерального директора Оператора.
1.5. Политика подлежит опубликованию в общедоступной форме на официальном сайте Оператора в сети Интернет.
1.6. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой у Оператора, как с использованием средств автоматизации, так и без использования средств автоматизации.
1.7. Политика является обязательной для ознакомления и исполнения всеми работниками Оператора.
2. Сведения об Операторе. Основные термины и определения
2.1. Полное наименование Оператора: Общество с ограниченной ответственностью «Офис на Петровке». Адрес местонахождения: 127051, г. Москва, ул. Петровка, д. 20/1, ЭТ 3/ПОМ II/КОМ 5. Почтовый адрес: Россия, 127051, а/я 123. ИНН 7715895754, ОГРН 5117746011257. Контактные данные для обращений по вопросам обработки персональных данных: телефон: +74957770032, электронная почта admin@napetrovke.ru
2.2. Для целей настоящей Политики используются следующие основные термины:
• Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «Офис на Петровке».
• Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных
3.1. Обработка персональных данных у Оператора осуществляется исключительно для следующих конкретных и законных целей, связанных с деятельностью агентства недвижимости:
• Оказание риэлторских услуг, включая подбор, показ, бронирование объектов недвижимости (квартир, домов, коммерческих помещений).
• Заключение, исполнение, изменение и прекращение договоров на оказание услуг с клиентами (агентских договоров, договоров комиссии, договоров возмездного оказания услуг).
• Оформление и сопровождение сделок купли-продажи, мены, дарения, аренды недвижимого имущества.
• Проведение расчетов за оказанные услуги, прием платежей.
• Ведение клиентской базы и истории взаимоотношений с клиентами.
• Информирование клиентов о новых объектах недвижимости, специальных предложениях, изменениях в условиях услуг (маркетинг и реклама) при наличии согласия субъекта ПДн.
• Рассмотрение кандидатур соискателей на вакантные должности в агентстве.
• Осуществление трудовых отношений с работниками Оператора, ведение кадрового, бухгалтерского и налогового учета.
• Обеспечение пропускного и внутриобъектового режима в офисах Оператора.
• Выполнение требований законодательства Российской Федерации в области персональных данных, потребительского права, налогового, трудового и иного законодательства.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных у Оператора осуществляется только при наличии хотя бы одного из следующих правовых оснований:
• Получено согласие субъекта персональных данных на обработку его персональных данных.
• Обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
• Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
• Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
• Иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ.
5. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных
5.1. В соответствии с целями обработки, указанными в разделе 3 настоящей Политики, Оператор осуществляет обработку персональных данных следующих категорий субъектов:
• Клиенты (покупатели, продавцы, арендодатели, арендаторы недвижимости).
• Представители клиентов – юридических лиц.
• Контрагенты (физические лица, оказывающие услуги Оператору).
• Соискатели (физические лица, претендующие на трудоустройство).
• Работники Оператора (действующие и бывшие).
• Посетители официального сайта Оператора.
• Лица, посещающие офисы Оператора.
5.2. Перечень обрабатываемых персональных данных является минимально необходимым для заявленных целей и может включать для различных категорий субъектов:
• Для клиентов и контрагентов: фамилия, имя, отчество; контактные данные (номер телефона, адрес электронной почты); данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган выдачи); адрес регистрации и проживания; данные о правах на объекты недвижимости; банковские реквизиты для расчетов.
• Для соискателей: фамилия, имя, отчество; контактные данные; сведения об образовании, профессиональных навыках и опыте работы (резюме).
• Для работников: данные, необходимые для осуществления трудовых отношений в соответствии с Трудовым кодексом РФ, включая паспортные данные, данные об образовании, ИНН, СНИЛС, сведения о трудовой деятельности, семейном положении, воинском учете и др.
• Для посетителей сайта: обезличенные данные, собираемые с использованием интернет-статистики (cookie, данные об IP-адресе, параметрах браузера и устройства).
5.3. Для каждой конкретной цели обработки персональных данных, а также для каждой информационной системы персональных данных внутренними приказами Оператора утверждаются детальные перечни обрабатываемых персональных данных, категории субъектов, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
6. Принципы и условия обработки персональных данных
6.1. При обработке персональных данных Оператор соблюдает следующие принципы:
• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
• Не допускается обработка персональных данных, несовместимая с целями сбора.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
• При обработке обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.
• Принимаются разумные меры по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом или договором.
• Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
6.2. У Оператора осуществляется как автоматизированная обработка персональных данных, так и обработка без использования средств автоматизации. Совокупность операций обработки включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Оператор осуществляет передачу персональных данных третьим лицам (банкам, нотариусам, государственным регистрирующим органам (Росреестр), службам доставки, IT-провайдерам) только в случаях, необходимых для исполнения договоров с субъектами ПДн, в рамках целей, указанных в разделе 3, и в соответствии с требованиями законодательства РФ. При этом Оператор обязывает таких третьих лиц соблюдать конфиденциальность и обеспечивать безопасность передаваемых данных. Ответственность перед субъектом ПДн за действия уполномоченных третьих лиц несет Оператор.
6.5. Оператор может поручить обработку персональных данных другому лицу (Обработчику) только с согласия субъекта персональных данных (если иное не предусмотрено законом) на основании заключаемого с этим лицом договора. В таком договоре Оператор определяет перечень действий с ПДн, цели обработки, устанавливает обязанность Обработчика соблюдать конфиденциальность и требования безопасности, предусмотренные Федеральным законом № 152-ФЗ.
6.6. Прекращение обработки персональных данных осуществляется при достижении целей обработки, отзыве согласия субъекта, ликвидации или реорганизации Оператора, а также в иных случаях, предусмотренных законом.
6.7. Трансграничная передача персональных данных Оператором не осуществляется.
6.8. Оператор обеспечивает конфиденциальность персональных данных. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7. Реализация мер обеспечения безопасности персональных данных, принимаемых у Оператора
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. К таким мерам, в частности, относятся:
• Назначение лица, ответственного за организацию обработки персональных данных в агентстве.
• Принятие локальных актов, регламентирующих вопросы обработки и защиты ПДн.
• Осуществление внутреннего контроля соответствия обработки ПДн законодательству РФ.
• Оценка вреда, который может быть причинен субъектам ПДн в случае нарушения закона.
• Ознакомление работников с положениями законодательства о ПДн и внутренними документами.
• Применение разрешенных средств защиты информации, прошедших процедуру оценки соответствия.
• Определение актуальных угроз безопасности ПДн и реализация мер по их нейтрализации.
• Организация режима безопасности помещений, где размещены информационные системы.
• Учет и сохранность материальных носителей ПДн.
• Своевременное обнаружение и реагирование на инциденты (компьютерные атаки, утечки данных) и взаимодействие с государственной системой по их ликвидации.
• Реализация иных мер, предусмотренных ст. 19 Федерального закона № 152-ФЗ, а также требованиями постановления Правительства РФ № 1119 и приказа ФСТЭК России № 21.
8. Обработка персональных данных, осуществляемая без использования средств автоматизации
8.1. Обработка персональных данных без использования средств автоматизации (вручную) осуществляется в Операторе при условии соблюдения порядка, установленного законодательством РФ и внутренними документами.
8.2. При такой обработке должны соблюдаться следующие условия: персональные данные обособляются от иной информации (фиксируются на отдельных бумажных носителях); на одном носителе не фиксируются данные с несовместимыми целями обработки; лица, осуществляющие такую обработку, проинформированы о ее особенностях.
8.3. При использовании типовых форм документов (заявлений, анкет, договоров) они должны содержать сведения о целях обработки, реквизиты Оператора и субъекта ПДн, а также поле для отметки о согласии на обработку (при необходимости).
8.4. Уничтожение, обезличивание или уточнение персональных данных на материальных носителях осуществляется способами, исключающими дальнейшую несанкционированную обработку (шредирование, вымарывание, изготовление нового носителя).
8.5. Организуется раздельное хранение носителей с ПДн, обрабатываемыми в разных целях, и обеспечивается их сохранность от несанкционированного доступа.
9. Права субъектов персональных данных. Порядок работы с запросами субъектов
9.1. Субъект персональных данных имеет право:
• На получение информации об обработке его ПДн (подтверждение факта обработки, цели, способы, перечень данных, сведения об Операторе и обработчиках, сроки хранения и т.д.).
• На доступ к своим персональным данным.
• Требовать от Оператора уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
• На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
9.2. Запрос субъекта ПДн или его представителя должен содержать необходимые для идентификации сведения (реквизиты паспорта, сведения о договоре с Оператором, подпись). Запрос может быть направлен в письменной форме по почтовому адресу Оператора или в форме электронного документа.
9.3. Оператор обязуется предоставить запрашиваемую субъектом информацию в доступной форме в течение 30 (тридцати) календарных дней с момента получения обращения. Указанный срок может быть продлен, но не более чем на 30 календарных дней, в случае направления мотивированного уведомления с указанием причин продления. Повторный запрос по одному и тому же вопросу может быть направлен не ранее чем через 30 дней после первоначального, если иное не предусмотрено законом или договором.
9.4. В случае выявления неточных ПДн или неправомерных действий при их обработке Оператор обязан в срок, не превышающий 7 рабочих дней с момента подтверждения этого факта, уточнить или уничтожить соответствующие данные и уведомить об этом субъекта ПДн.
9.5. При отзыве субъектом согласия на обработку ПДн или при достижении целей обработки Оператор обязан прекратить обработку и уничтожить соответствующие ПДн в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
9.6. В случае инцидента, повлекшего неправомерную передачу ПДн, Оператор обязуется уведомить уполномоченный орган (Роскомнадзор) в течение 24 часов с момента его обнаружения и предоставить информацию о результатах внутреннего расследования в течение 72 часов.
10. Заключительные положения. Ответственность
10.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ, настоящей Политики и иных нормативных актов в области обработки ПДн, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
10.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав при обработке ПДн, подлежит возмещению в соответствии с законодательством РФ независимо от возмещения имущественного вреда.
10.3. Настоящая Политика вступает в силу с даты ее утверждения приказом Генерального директора ООО «Офис на Петровке» и действует бессрочно до замены ее новой редакцией.
10.4. Все изменения в Политику вносятся приказом Генерального директора и подлежат опубликованию на официальном сайте Оператора.
Генеральный директор
ООО «Офис на Петровке»
С.В. Климова
