Политика в отношении защиты и обработки персональных данных


1. Общие положения

1.1. Политика в отношении защиты и обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Акционерное общество «Новосибирское областное агентство ипотечного кредитования» (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»). Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты.

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии ФЗ «О персональных данных», и является общедоступным документом.

2. Термины и определения

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий  
(операций), совершаемых с использованием средств автоматизации или без использования таких  
средств с персональными данными, включая сбор, запись, систематизацию, накопление,  
хранение, уточнение (обновление, изменение), извлечение, использование, передачу  
(распространение, предоставление, доступ), обезличивание, блокирование, удаление,  
уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с  помощью средств вычислительной техники.

Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах   данных персональных данных и обеспечивающих их обработку информационных технологий и  
технических средств.

Персональные данные, сделанные общедоступными субъектом персональных данных, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо  по его просьбе.

Блокирование персональных данных – временное прекращение обработки персональных данных
(за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным  
восстановить содержание персональных данных в информационной системе персональных  
данных и (или) в результате которых уничтожаются материальные носители персональных  
данных.

Оператор –  организация, самостоятельно или совместно с другими лицами организующая  
обработку персональных данных, а также определяющая цели обработки персональных данных,  
подлежащих обработке, действия (операции), совершаемые с персональными данными.
Оператором является организация Акционерное общество «Новосибирское областное агентство ипотечного кредитования» (сокращенно АО «НОАИК»), расположенная по адресу: 630102, г. Новосибирск, ул. Зыряновская, д. 53, офис 305.

Сайт – интернет ресурс, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе, программа для ЭВМ, база данных, общий стиль, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузер) по адресу http://naydemdom.ru (включая домены следующих уровней, относящихся к данному адресу).

3. Обработка персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц. Правовыми основаниями для обработки персональных данных являются:

- Конституция Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных»;

- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

- договоры, заключаемые между Оператором и субъектом персональных данных;

- Устав Акционерного общества «Новосибирское областное агентство ипотечного кредитования»;

- Пользовательское соглашение, регулирующее отношения между Оператором и любым лицом, имеющим доступ к Сайту посредством сети Интернет и использующим Сайт (Пользователь);

- иные локальные акты Оператора, регламентирующие сферу обработки персональных данных;

- согласие на обработку персональных данных.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных. Предоставляя свои персональные данные Оператору, субъект персональных данных подтверждает свое согласие на их обработку любым способом в целях, в порядке и объеме, установленных действующим законодательством Российской Федерации.

3.3. Субъект персональных данных обязуется, в том числе в рамках использования Сайта, предоставлять только достоверные сведения и несет ответственность за предоставленную им информацию. Субъект персональных данных обязуется своевременно актуализировать сведения посредством их редактирования на Сайте. Компания вправе запрашивать, а субъект персональных данных обязан предоставлять по такому запросу документы и информацию, необходимые для определения субъекта персональных данных как стороны соглашения и/или стороны, использующей соответствующий сервис, а также документы, подтверждающие достоверность представленных сведений и правомерность использования/предложения продукта и/или связь субъекта персональных данных с указанным в объявлении продуктом.

3.4. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.5. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.6. Категории субъектов персональных данных.

Обрабатываются персональные данные следующих субъектов персональных данных:

– физические лица, состоящие с Оператором в трудовых отношениях;

– физические лица, прекратившие по любым основаниям трудовые отношения с Оператором;

– физические лица, являющиеся кандидатами на работу;

–физические лица, в том числе клиенты, состоящие с Оператором в гражданско-правовых отношениях;

–физические лица, имеющие доступ к Сайту посредством сети Интернет и использующие Сайт (в том числе, путем поиска, просмотра или подачи объявлений, иных страниц сайта, регистрации на Сайте, направления сообщений через форму связи и прочие действия по использованию функционала Сайта.

3.7. Оператор обрабатывает персональные данные в целях соблюдения норм  законодательства РФ, а также с целью:

- информировать о новых услугах, специальных акциях и предложениях;

- исполнения договоров на предоставление услуг;

- заключение и исполнение условий договора, в том числе трудовых;

- расчетов с пользователями услугами;

- для рассмотрения претензий пользователей услугами;

- соблюдения действующего трудового, бухгалтерского, пенсионного, иного законодательства Российской Федерации;

- осуществления иных гражданско-правовых отношений.

3.8. В процессе использования сервисов Сайта (в том числе при регистрации, взаимодействии с другими субъектами персональных данных через интерфейс Сайта, размещении объявлений, просмотре страниц Сайта и т.п.) субъект персональных данных самостоятельно и добровольно принимает решение о предоставлении Оператору персональных и иных сведений о субъекте персональных данных (фамилия, имя, отчество, псевдоним субъекта персональных данных, адрес электронной почты, номер мобильного телефона, а также любая иная информация, предоставленная субъектом персональных данных, в том числе содержащаяся в сообщениях, направляемых другим субъектам персональных данных через форму обратной связи в интерфейсе Сайта, информация о действиях субъекта персональных данных на Сайте и пр.) для целей, указанных в настоящей Политике, а также в целях исполнения Пользовательского соглашения. Настоящим Субъект персональных данных заявляет о своем согласии на автоматизированную, а также без использования средств автоматизации обработку Оператором и его аффилированными лицами персональных и иных данных субъекта персональных данных путем совершения действий, предусмотренных пунктом 3 статьи 3            ФЗ «О персональных данных», в том числе для целей: предоставления консультационной поддержки субъектам персональных данных в связи с использованием Сайта, проверки объявлений на предмет соответствия Пользовательскому соглашению, доставки сообщений другим субъектам персональных данных, получения статистических и аналитических данных для улучшения функционирования Сайта и/или сервисов, расширения спектра оказываемых сервисов, получения информационных и/или рекламных сообщений Оператора или третьих лиц, предупреждения или пресечения незаконных и/или несанкционированных действий субъектов персональных данных или третьих лиц, обеспечения соблюдения требований действующего законодательства Российской Федерации.

3.9. Оператор обрабатывает персональные данные с согласия субъекта персональных данных, предоставляемого субъектами и/или их законными представителями в письменной форме, электронной форме, а также путем совершения конклюдентных действий на Сайте, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.

Согласие на обработку персональных данных не требуется в следующих случаях:

- персональные данные являются общедоступными;

- обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Оператора;

- по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом;

- обработка персональных данных в целях исполнения заключенного с субъектом персональных данных договора/соглашения;

- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно;

- в иных случаях, предусмотренных ФЗ «О персональных данных».

3.10. Оператор обрабатывает персональные данные субъектов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

3.11. Содержание и объем обрабатываемых персональных определяются исходя из целей обработки. Оператор обрабатывает следующие персональные данные:

– фамилия;

– имя;

– отчество;

– год рождения;

– месяц рождения;

– дата рождения;

– место рождения;

– год рождения;

– адрес;

– семейное положение;

– образование;

– социальное положение;

– имущественное положение;

– профессия;

– доходы;

– пол;

– должность;

– место работы;

– отрасль;

– регион;

– мобильный телефон;

– электронная почта;

- иные данные, предоставленные субъектом персональных данных.

4. Защита персональных данных

4.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

4.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

— определяет актуальные угрозы безопасности персональных данных при их обработке в Информационной системе персональных данных и разрабатывает меры и мероприятия по защите персональных данных;

 — разрабатывает Политику в отношении обработки персональных данных и обеспечивает неограниченный доступ к Политике;

—  производит обучение и ознакомление работников с положениями законодательства о персональных данных, в том числе, с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных и иными локальными актами Оператора, регламентирующими сферу обработки персональных данных;

— осуществляет допуск работников Оператора к персональным данным, обрабатываемым в Информационной системе персональных данных, а также к их материальным носителям только для выполнения трудовых обязанностей;

— устанавливает правила доступа к персональным данным, обрабатываемым в Информационной системе персональных данных, а также обеспечивает регистрацию и учёт всех действий с ними;

— устанавливает индивидуальные пароли доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;

— применяет сертифицированное антивирусное программное обеспечение;

— обеспечивает физическую безопасность помещений и средств обработки, пропускной режим;

— производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;

— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию Информационной системе персональных данных;

— осуществляет внутренний контроль и аудит.

4.3. Размещая на Сайте объявления, субъект персональных данных указывает сведения, указанные в объявлении, общедоступными и понимает, что размещенная информация публикуется на Сайте в открытом доступе, то есть доступна для ознакомления любому посетителю Сайта (неограниченному кругу лиц) на территории всех стран мира, где имеется возможность использования сети Интернет и доступа к сайту, соответственно субъект персональных данных понимает и принимает на себя все риски, связанные с таким размещением информации, в том числе, включая, но не ограничиваясь: риск попадания адреса электронной почты в списки для рассылки спам-сообщений, риск попадания адреса электронной почты к различного рода мошенникам, риск попадания телефонного номера к SMS-спамерам и/или SMS-мошенникам и иные риски, вытекающие из такого размещения информации.

4.4. Оператор не осуществляет предварительную проверку сведений любого вида, размещаемых и/или распространяемых субъектом персональных данных посредством Сайта. Оператор имеет право по своему усмотрению отказать субъекту персональных данных в размещении и/или распространении им любых сведений или удалить любые сведения, которые размещены субъектом персональных данных на Сайте, а субъект персональных данных осознает и согласен с тем, что он должен самостоятельно оценивать все риски, связанные с размещением и распространением любых сведений, включая оценку надежности, полноты или полезности такового.

5. Права субъектов персональных данных и обязанности Оператора

5.1. Субъект персональных данных имеет право:

— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— на отзыв данного им согласия на обработку персональных данных;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

— на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

— на иные права, предусмотренные в соответствии с ФЗ «О персональных данных».

5.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных»

5.3. Субъект персональных данных может отозвать свое согласие на обработку персональных данных в соответствии со статьей 9 ФЗ «О персональных данных» посредством направления соответствующего письменного заявления по почтовому адресу Оператора.

5.4. Оператор обязан:

— опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

— принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;

— нести иные обязанности, в соответствии с ФЗ «О персональных данных».