ПОЛИТИКА ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
закрытого Интернет сообщества Инициативная группа собственников и членов ГК 2-«Жигули»

Москва, 2026 г.

СОДЕРЖАНИЕ

1. Общие положения3

1.1. Назначение Политики3

1.2. Цели Политики3

1.3. Основные понятия3

1.4. Область действия5

2. Цели обработки персональных данных6

3. Правовые основания обработки персональных данных7

4. Объём и категории обрабатываемых персональных данных8

5. Порядок и условия обработки персональных данных9

5.1. Принципы обработки персональных данных9

5.2. Условия обработки персональных данных10

5.3. Конфиденциальность персональных данных12

5.4. Общедоступные источники персональных данных12

5.5. Согласие субъекта персональных данных на обработку12

5.6. Трансграничная передача персональных данных13

5.7. Особенности обработки персональных данных, разрешённых для распространения13

5.8. Файлы соокте и метрические программы14

6. Актуализация, исправление, удаление и уничтожение персональных данных15

6.1. Права субъектов персональных данных15

6.2.

Обязанности Общества

6.3. Порядок уничтожения персональныхданных17

7. Сферы ответственности18

7.1. Ответственное лицо17

7.2. Ответственность за нарушение требований17

Приложение № 1. Сведения о персональных данных, обрабатываемых в закрытом Интернет сообществе Инициативная группа собственников и членов ГК 2-«Жигули»18

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение Политики

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые закрытым Интернет сообществом Инициативная группа собственников и членов ГК 2-«Жигули», адрес: 121352, г. Москва, ул. Давыдковская, д. 9 (далее — Общество, Оператор).

Политика вступает в силу с момента её утверждения директором Общества и действует бессрочно до замены её новой редакцией.

Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении целей и условий обработки персональных данных в Обществе.

Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Общества по адресу https://zhiguligroup.ru/ в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.2. Цели Политики

Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика устанавливает требования к порядку обработки персональных данных в Обществе и обязательна для исполнения всеми участниками Общества, имеющими доступ к персональным данным.

1.3. Основные понятия

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Оператор —физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В контексте настоящей Политики Оператором Общество.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Угрозы безопасности персональных данных — совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке.

Уровень защищённости персональных данных — комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определённых угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

1.4. Область действия

Настоящая Политика распространяется на все отношения, связанные с обработкой персональных данных в Обществе, как с использованием средств автоматизации (в том числе в информационно-телекоммуникационных сетях), так и без использования таких средств.

Действие настоящей Политики распространяется на все процессы Общества, в рамках которых осуществляется обработка персональных данных, включая:

— предоставление услуг SааS-сервиса по автоматизации создания документов по защите персональных данных посредством сайта https://zhiguligroup.ru;

— обработку обращений и заявок пользователей сайта;

Персональные данные обрабатываются Обществом на территории Российской Федерации. Базы данных информации, содержащей персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество осуществляет обработку персональных данных в следующих целях:

2.1. Предоставление услуг SааS-сервиса по автоматизации создания документов по защите персональных данных в соответствии с Федеральным законом № 152-ФЗ — обеспечение функционирования сервиса, создание учётных записей пользователей, генерация документов, техническая поддержка пользователей.

2.2. Обработка обращений, заявок и запросов пользователей сайта — регистрация, рассмотрение и ответ на обращения, поступающие через формы обратной связи на сайте https://zhiguligroup.ru, а также по электронной почте info@zhiguligroup.ru и через мессенджер Max — https://max.ru/join/VnmneH3a65jmI5fM_E2gqox-K5uHJHgLn6VQugOnxgE

2.3. Информирование пользователей о новых функциях и услугах сервиса — направление уведомлений о существенных изменениях в работе сервиса, новых возможностях, акциях и специальных предложениях (при наличии согласия пользователя).

2.4. Улучшение качества сервиса и анализ пользовательского опыта — сбор и анализ статистических данных о работе сервиса, выявление и устранение технических неисправностей, оптимизация пользовательского интерфейса.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных Обществом являются:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

— Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

— иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки персональных данных;

— согласия субъектов персональных данных на обработку их персональных данных.

В случаях, не предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется исключительно на основании согласия субъекта персональных данных.

Обработка персональных данных Обществом подлежит прекращению при ликвидации или реорганизации Общества, а также в иных случаях, предусмотренных законодательством Российской Федерации.

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Содержание и объём обрабатываемых персональных данных определяются исходя из заявленных целей обработки, установленных в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Общество обрабатывает персональные данные следующих категорий субъектов:

— посетители сайта https://zhiguligroup.ru;

— пользователи SааS-сервиса;

— участники Общества.

Подробные сведения о составе персональных данных, обрабатываемых по каждой из целей обработки, категориях субъектов, способах обработки и сроках хранения приведены в Приложении № 1 к настоящей Политике.

Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.

Общество не осуществляет обработку биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Принципы обработки персональных данных

Обработка персональных данных в Обществе осуществляется с соблюдением следующих принципов:

5.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.1.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.

5.1.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.1.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Условия обработки персональных данных

5.2.1. Обработка специальных категорий персональных данных.

5.2.2. Обработка биометрических персональных данных.

Общество не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных).

5.2.3. Условия обработки иных категорий персональных данных.

Обработка иных категорий персональных данных, не относящихся к специальным и биометрическим, осуществляется Обществом при выполнении одного из следующих условий:

— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных

законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.2.4. Поручение обработки персональных данных.

Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путём принятия соответствующего акта (далее — поручение Оператора).

Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ. В поручении Оператора определяются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

Лицо, осуществляющее обработку персональных данных по поручению Общества, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несёт ответственность перед Обществом.

5.2.5. Передача персональных данных.

Общество вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Общество вправе передавать персональные данные третьим лицам в следующих случаях:

— субъект персональных данных выразил согласие на такие действия;

— передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;

— передача необходима для исполнения договора с субъектом персональных данных;

— передача осуществляется в целях обеспечения функционирования сервиса (хостинг-провайдеры, платёжные системы) на основании договоров, содержащих условия о конфиденциальности и защите персональных данных.

5.3. Конфиденциальность персональных данных

Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Все участники Общества, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и дали обязательство о неразглашении информации, содержащей персональные данные.

5.4. Общедоступные источники персональных данных

Общество не создаёт общедоступные источники персональных данных (в том числе справочники, адресные книги).

5.5. Согласие субъекта персональных данных на обработку

Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Обществом.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ, возлагается на Общество.

В случаях, предусмотренных Федеральным законом № 152-ФЗ, письменное согласие субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности (часть 4 статьи 9 Федерального закона № 152-ФЗ):

1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, кадастровый номер и номер свидетельства о собственности на гаражный бокс;

2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных), кадастровый номер и номер свидетельства о собственности на гаражный бокс;

3. наименование или фамилию, имя, отчество и адрес Оператора, получающего согласие субъекта персональных данных;

4. цель обработки персональных данных;

5. перечень персональных данных, на обработку которых даётся согласие субъекта персональных данных;

6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка будет поручена такому лицу;

7. перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых Оператором способов обработки персональных данных;

8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9. подпись субъекта персональных данных.

При использовании SааS-сервиса согласие пользователя на обработку персональных данных может быть выражено в электронной форме путём совершения конклюдентных действий (заполнение формы обратной связи, регистрация учётной записи, проставление отметки в соответствующем поле на сайте).

5.6. Трансграничная передача персональных данных

Общество не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).

В случае возникновения необходимости трансграничной передачи персональных данных она будет осуществляться в строгом соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ.

5.7. Особенности обработки персональных данных, разрешённых субъектом персональных данных для распространения

В соответствии со статьёй 10.1 Федерального закона №152-ФЗ обработка персональных данных,

разрешённых субъектом персональных данных для распространения, осуществляется с соблюдением следующих требований:

5.7.1. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется на основании согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленного отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.7.2. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется в порядке, установленном Федеральным законом № 152-ФЗ. В согласии субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) и запреты на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых субъектом для распространения неограниченному кругу лиц.

5.7.3. В случае если субъект персональных данных в согласии не установил запреты и условия на обработку персональных данных, разрешённых для распространения, Общество вправе осуществлять обработку таких персональных данных без ограничений с соблюдением запретов и условий, установленных Федеральным законом № 152-ФЗ.

5.7.4. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может рассматриваться как согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

5.7.5. Обязанность предоставить доказательство законности обработки персональных данных, разрешённых субъектом для распространения, или доказательство соблюдения установленных субъектом запретов и условий возлагается на Общество.

5.8. Файлы соокiе и метрические программы

Общество использует файлы соокiе для обеспечения корректной работы сайта https://zhiguligroup.ru. Файлы соокiе представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и используются для поддержания работоспособности сайта, запоминания предпочтений пользователя и обеспечения безопасности.

Общество использует метрические программы (в том числе Яндекс.Метрика) для анализа посещаемости сайта и улучшения его качества. В рамках работы метрических программ могут собираться следующие данные:

— 1Р-адрес устройства пользователя;

— тип и версия интернет-браузера;

— тип операционной системы;

— разрешение экрана;

— источник перехода на сайт;

— сведения о действиях пользователя на сайте (просмотренные страницы, время посещения, глубина просмотра);

— географическое расположение (на уровне города).

Указанные данные собираются в обезличенном виде и используются исключительно в статистических целях. Общество не использует метрические программы для идентификации конкретных пользователей.

Пользователь вправе отключить использование файлов соокiе в настройках своего интернет-браузера. При этом некоторые функции сайта могут стать недоступными.

Продолжая использование сайта без изменения настроек браузера, пользователь выражает согласие на обработку данных, собираемых с помощью файлов соокiе и метрических программ.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ

6.1. Права субъектов персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных Обществом;

— правовые основания и цели обработки персональных данных;

— цели и применяемые Обществом способы обработки персональных данных;

— наименование и место нахождения Общества, сведения о лицах (за исключением участников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;

— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;

— информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;

— иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект персональных данных имеет право на обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект персональных данных может направить запрос (обращение) в Общество:

— по почтовому адресу: 121352, г. Москва, ул. Давыдковская, д. 9;

— по электронной почте: info@zhiguligroup.ru;

— через мессенджер Макс — https://max.ru/join/VnmneH3a65jmI5fM_E2gqox-K5uHJHgLn6VQugOnxgE.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя.

6.2. Обязанности Общества

При обращении субъекта персональных данных либо его представителя, а также уполномоченного органа по защите прав субъектов персональных данных Общество обязано:

6.2.1. Предоставить информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его представителя, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных.

6.2.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем актуализированных персональных данных.

6.2.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Обществом или лицом, действующим по поручению Общества, прекратить неправомерную обработку персональных данных в срок, не превышающий 3 (трёх) рабочих дней с даты выявления. В случае если обеспечить правомерность обработки невозможно — уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.

6.2.4. В случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или федеральным законом.

6.2.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Обществом и субъектом персональных данных. Об уничтожении персональных данных Общество обязано уведомить субъекта персональных данных.

6.2.6. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2.7. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В частности, Общество применяет следующие меры:

Организационные меры:

— назначение ответственного лица за организацию обработки персональных данных;

— издание локальных нормативных актов, регулирующих обработку и защиту персональных данных;

— ознакомление участников Общества, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами; получение от них обязательств о неразглашении;

— разграничение прав доступа к персональным данным — каждый участник имеет доступ только к тем данным, которые необходимы для его участия в Обществе;

— регулярная оценка вреда, который может быть причинён субъектам персональных данных в случае нарушений;

— периодический внутренний контроль соответствия обработки персональных данных требованиям законодательства.

Технические меры:

— применение средств шифрования (ТLS/SSL) при передаче персональных данных по открытым каналам связи;

— размещение баз данных, содержащих персональные данные граждан Российской Федерации, на серверах в Российской Федерации;

— регулярное обновление программного обеспечения, используемого для обработки персональных данных;

— применение средств антивирусной защиты и межсетевого экранирования;

— резервное копирование данных для обеспечения возможности их восстановления;

— протоколирование и журналирование действий пользователей в информационных системах персональных данных;

— применение парольной политики и средств идентификации / аутентификации.

6.2.8. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента, а также уведомить о результатах внутреннего расследования в течение 72 (семидесяти двух) часов с момента обнаружения инцидента.

6.3. Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется Обществом в следующих случаях:

— достижение цели обработки персональных данных;

— истечение срока хранения, установленного законодательством Российской Федерации или соглашением;

— отзыв субъектом персональных данных согласия на обработку (при отсутствии иных правовых оснований);

— выявление неправомерной обработки, если обеспечить правомерность обработки невозможно;

— требование субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных.

Уничтожение персональных данных производится под контролем Общества, в следующем порядке:

— персональные данные, обрабатываемые в информационных системах, уничтожаются путём безвозвратного удаления записей из баз данных с использованием штатных средств СУБД, с подтверждением факта удаления в журнале событий;

— персональные данные на материальных носителях (бумажные документы) уничтожаются путём измельчения (шредирования) или сожжения;

— по результатам уничтожения составляется акт об уничтожении персональных данных, содержащий: перечень уничтоженных данных (категории), основание уничтожения, способ уничтожения, дату уничтожения, подписи участников Общества.

Срок уничтожения персональных данных не может превышать 30 (тридцати) дней с даты возникновения основания для уничтожения.

7. СФЕРЫ ОТВЕТСТВЕННОСТИ

7.1. Ответственное лицо

Ответственным за организацию обработки персональных данных в Обществе является само Общество. Контактные данные Общества для обращений по вопросам обработки персональных данных:

— по электронная почта: info@zhiguligroup.ru;

— мессенджер Макс — https://max.ru/join/VnmneH3a65jmI5fM_E2gqox-K5uHJHgLn6VQugOnxgE.

— почтовый адрес: 121352, г. Москва, ул. Давыдковская, д. 9;

Общество осуществляет следующие функции:

— осуществляет внутренний контроль за соблюдением Обществом и его участниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

— доводит до сведения участников Общества положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

— организует приём и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приёмом и обработкой таких обращений и запросов;

— контролирует исполнение настоящей Политики и иных локальных актов Общества, регулирующих вопросы обработки персональных данных;

— организует проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ;

— организует взаимодействие с уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзор).

7.2. Ответственность за нарушение требований

Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном федеральными законамиРоссийской Федерации, а также несут гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами.

Участники Общества, допустившие нарушение порядка обработки, хранения и использования персональных данных, несут ответственность в соответствии с действующим законодательством Российской Федерации.

* * *

Контактная информация Общества для вопросов, связанных с обработкой персональных данных:

закрытое Интернет сообщество Инициативная группа собственников и членов ГК 2-«Жигули»

—почтовый адрес: 121352, г. Москва, ул. Давыдковская, д. 9;

—электронная почта: info@zhiguligroup.ru;

— мессенджер Макс — https://max.ru/join/VnmneH3a65jmI5fM_E2gqox-K5uHJHgLn6VQugOnxgE.

ПРИЛОЖЕНИЕ № 1
К ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В закрытом Интернет сообществе Инициативная группа собственников и членов ГК 2-«Жигули»

Сведения о персональных данных, обрабатываемых в закрытом Интернет сообществе Инициативная группа собственников и членов ГК 2-«Жигули»

Цель обработки	Категория субъектов	Категория ПДн	Перечень персональных данных	Способы обработки	Срок обработки	Срок хранения
Предоставление услуг SааS— сервиса, обработка обращений и заявок	Посетители сайта/ Пользователи сервиса	Иные (менее чем 1 000)	• фамилия, имя, отчество; • дата рождения; • пол; • гражданство; • адрес регистрации; • адрес проживания; • данные документа, удостоверяющего личность; • ИНН; • номер гаражного бокса (собственность) • данные о собственности (кадастровый номер, дата и номер свидетельства о собственности) • содержание обращенийи заявок; • сведения, собираемые посредством метрических программ (1Р- адрес, соокiе- файлы, данные о браузереи устройстве)	Автоматизированная	На период действия учётной записи / до отзыва согласия	3 года с момента последнего использования сервиса, далее — уничтожение. Соокiе-файлы — до 1 года.