Политика конфиденциальности
ПОЛИТИКА ООО «Современный дом» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
Обеспечение конфиденциальности и безопасности обработки персональных данных в ООО «Современный дом» (далее – Общество) является одной из приоритетных задач организации.
В Обществе для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками Фонда, допущенными к обработке персональных данных.
Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными актами Общества.
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей, контрагентов, заемщиков Общества и иных лиц, чьи персональные данные обрабатываются Фондом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Общества, имеющих доступ к персональным данным за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Так как к настоящей Политике, в соответствии с частью 2 статьи 18.1 Федерального закона №152-ФЗ «О персональных данных», необходимо обеспечить неограниченный доступ, в ней НЕ ПУБЛИКУЕТСЯ детальная информация о принятых мерах по защите персональных данных в Общества, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Обществу или субъектам персональных данных.
Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Обществом как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.
Если в отношениях с Обществом участвуют наследники (правопреемники) и (или) представители субъектов персональных данных, то Общество становится оператором персональных данных лиц, представляющих указанных субъектов. Положения Политики и другие внутренние регулятивные документы Общества распространяются на случаи обработки и защиты персональных данных наследников (правопреемников) и (ли) представителей субъектов персональных данных, даже если эти лица во внутренних регулятивных документах прямо не упоминаются, но фактически участвуют в правоотношениях с Обществом.
Основные понятия, используемые в Политике:
• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемом физическому лицу (субъекту персональных данных);
• оператор персональных данных (далее оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
• Сбор;
• Запись;
• Систематизацию;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передачу (распространение, предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных- действия, направленные на раскрытие персональных данных определенному кругу лиц или определенному лицу;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технологических средств;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сведениями, составляющими персональные данные, в Обществе является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Перечень персональных данных, подлежащих защите, в Обществе определяется целями их обработки, Федеральным законом №152-ФЗ «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами.
В Обществе утвержден перечень персональных данных, подлежащих защите.
В Обществе обрабатываются следующие персональные данные СОТРУДНИКОВ, УВОЛЕННЫХ СОТРУДНИКОВ, ЧЛЕНОВ СЕМЬИ СОТРУДНИКОВ, ЧЛЕНОВ СЕМЬИ УВОЛЕННЫХ СОТРУДНИКОВ, ЛИЦ, РАБОТАЮЩИМ ПО ДОГОВОРАМ ГПХ:
• фамилия, имя, отчество;
• пол;
• предыдущие фамилия, имя, отчество, информация об их смене;
• дата рождения;
• место рождения;
• ИНН;
• СНИЛС;
• адрес по месту регистрации;
• адрес по месту фактического проживания;
• образование;
• контактный телефон;
• сведения о документе, удостоверяющем личность;
• семейное положение,
• образование;
• профессия;
• сведения о заработной плате (банковские реквизиты лицевого счета для перечисления заработной платы);
• ФИО и дата рождения детей;
• информация о предыдущих местах работы;
• сведения о трудовом договоре (номер трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, номер и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты), дополнительных соглашениях к трудовому договору;
• информация, которую желают сообщать о себе, иные персональные данные, соответствующие заявленным целям обработки;
• сведения об аттестации работника;
• сведения о повышении квалификации;
• информация о приеме на работу, перемещении по должности, увольнении;
• сведения об отпусках;
• сведения о командировках;
• сведения о листках нетрудоспособности работников;
• гражданство;
• уровень владения иностранными языками;
• копия свидетельства об окончании курсов;
• справка из УМВД России об отсутствии судимости;
• информация о смене фамилии;
• заявление о выборе формы ведения трудовой книжки;
• серия и номер трудовой книжки, вкладыша;
• основание прекращения (расторжения) трудового договора (увольнения), причина увольнения, дата увольнения, номер и дата приказа (распоряжения);
• информация из бюро кредитных историй;
Оклады (должностной, за классный чин) и надбавки. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу). Идентификационный номер налогоплательщика. Сведения о полисе обязательного медицинского страхования. Номер страхового свидетельства обязательного пенсионного страхования. В Обществе обрабатываются следующие персональные данные СОИСКАТЕЛЕЙ НА ВАКАНТНЫЕ ДОЛЖНОСТИ;
• фамилия, имя, отчество;
• гражданство;
• предыдущие фамилия, имя, отчество, информация об их смене;
• адрес по месту регистрации;
• семейное положение;
• образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
• послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания);
• ученая степень;
• ученое звание (когда присвоены, номера дипломов, аттестатов);
• выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
• владение иностранными языками и языками народов Российской Федерации;
• контактный телефон;
В Обществе обрабатываются следующие персональные данные заявителей, клиентов, потребителей обрабатываются персональные данные РУКОВОДИТЕЛЕЙ, ДОВЕРЕННЫХ ЛИЦ, КОНТРАГЕНТОВ ПОКУПАТЕЛЕЙ/ПОСТАВЩИКОВ ЗАЯВИТЕЛЯ, КОНТРАГЕНТОВ ПОКУПАТЕЛЕЙ/ПОСТАВЩИКОВ ПОРУЧИТЕЛЯ, АРЕНДОДАТЕЛЕЙ, СОТРУДНИКОВ В ФОРМЕ РСВ.
• фамилия, имя, отчество;
• предыдущие фамилия, имя, отчество, информация об их смене;
• дата рождения;
• место рождения;
• гражданство;
• ИНН;
• СНИЛС;
• семейное положение;
• количество членов семьи;
• адрес по месту регистрации;
• адрес по месту фактического проживания;
• адрес временной регистрации;
• контактный телефон;
• сайт/профиль в социальной сети;
• адрес электронной почты;
• паспортные данные;
• банковские реквизиты расчетных счетов;
• информация о доходах;
• информация об активах, находящихся в собственности;
• информация об иных местах работы;
• информация об иных финансовых обязательствах;
• информация об участии в уставном капитале организаций;
• телефон мобильный
• телефон рабочий;
• место работы;
• стаж;
• дополнительное место работы;
• расходы;
• информация об активах, находящихся в собственности индивидуального предпринимателя, в том числе как у физического лица;
• сведения о выданных поручительствах, гарантиях, предоставленном в залог имуществе;
• просроченные финансовые обязательства или долги;
• сведения о кредитной истории;
• принудительные взыскания долгов;
• текущие судебные решения или разбирательства;
• алиментные обязательств;
• привлечение к уголовной ответственности;
• наличие ДВ Гектара;
• членство в сельскохозяйственном потребительском кооперативе;
• членство в организациях, объединяющих предпринимателей и действующих на территории Республики Саха (Якутия);
• копия паспорт гражданина РФ;
• копия паспорта иностранного гражданина с официальным переводом на русский язык;
• сведения, содержащиеся в копии паспорта гражданина РФ;
• сведения, содержащиеся в копии паспорта иностранного гражданина;
• справка о доходах;
• копия договора аренды (субаренды) с актом приема-передачи;
• копия договора с контрагентом (поставщиком/покупателем);
• копия свидетельства о регистрации права собственности;
• копия Доверенности;
• копия свидетельства ИНН;
• копия свидетельства ОГРНИП;
• копия справки о постановке на учет физического лица в качестве налогоплательщика налога на профессиональный доход (сформированной в электронной форме в мобильном приложении «Мой Налог» или в веб-кабинете «Мой Налог», подписанная электронной подписью ФНС РФ);
Общество обрабатывает следующие персональные данные КОНТРАГЕНТОВ – ПОСТАВЩИКОВ УСЛУГ:
• фамилию, имя, отчество;
• адрес по месту регистрации;
• ИНН;
• СНИЛС;
• паспортные данные;
• банковские реквизиты лицевого счета;
• контактный телефон;
Общество обрабатывает следующие персональные данные ПОЛЬЗОВАТЕЛЕЙ ВЕБ- САЙТА https://kosmos-ykt:
• номер договора
• фамилия, имя, отчество;
• адрес электронной почты;
• ИНН;
• контактный телефон;
На сайте Общества https://kosmos-ykt может использоваться аналитический сервис веб- аналитики «Яндекс Метрика», предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс).
Собранная при помощи cookie информация не может идентифицировать пользователей нашего сайта, однако может помочь нам улучшить его работу. Информация об использовании сайта Фонда, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования пользователями сайта Фонда, составления для отчетов для Фонда о деятельности сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях https://yandex.ru/legal/metrica_termsofuse использования сервиса «Яндекс Метрика». Пользователи сайта могут отказаться от использования cookies, выбрав соответствующие настройки в браузере, однако это может повлиять на работу некоторых функций сайта.
Данные, которые собирает счетчик Яндекс Метрики: URL страницы, Реферер страницы, Заголовок страницы, Браузер и его версия, Операционная система и ее версия, Устройство, Высота и ширина экрана, Наличие Cookies, Наличие JavaScript, Часовой пояс, Язык браузера, Глубина цвета экрана, Ширина и высота клиентской части окна браузера, Пол и возраст посетителей, Интересы посетителей, Географические данные, JavaScript-события, Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API. Например, отправка формы, скроллинг страницы, Параметры загрузки страницы (например, время до отрисовки и время ответа сервера), Просмотр страницы, Визит, Переход по внешней ссылке, Скачивание файла, Отказ, Время на сайте, Глубина просмотра.

3. ЦЕЛИ И ОСНОВАНИЯ СБОРА ПЕРСОНАЛЬНЫХ ДАНЫХ
Общество осуществляет обработку персональных данных в следующих целях:
• соблюдение норм действующего законодательства РФ, указанных в качестве правового основания обработки персональных данных;
• обеспечение соблюдения законов и иных нормативно-правовых актов;
• ведение кадрового делопроизводства;
• исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходов физических лиц; страховых взносов на обязательное пенсионное страхование; страховых взносов на обязательное социальное страхование; страховых взносов на обязательное медицинское страхование; пенсионного законодательства при формировании и предоставлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение; заполнение первичной статистической документации в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, Федеральными законами, в частности «Об индивидуальном персонифицированном учете в системе обязательного пенсионного страхования», «О персональных данных» и других нормативно-правовых актов;
• предоставление сведений в Управление ПФ РФ, ИФНС;
• исполнение трудового законодательства;
• учет персональных данных работников, содействие в их обучении и продвижении по службе;
• контроль качества и количества выполняемой работы;
• учет результатов исполнения работниками должностных обязанностей;
• обеспечение личной безопасности, условий труда, гарантий и компенсаций, а также в целях противодействия коррупции;
• рассмотрение кандидатуры соискателя вакантной должности (подбор персонала, проверка предоставленной информации кандидатом);
• получение актуальной информации об открытых вакансиях;
• осуществление обратной связи в случае открытия вакансии;
• осуществление связи для предложения работы;
• осуществление Воинского учета;
• прикрепление работника к зарплатному проекту;
• предоставление информации по запросам государственных органов;
• начисление и выплата заработной платы;
• регистрация и обработка сведений о профессиональной служебной деятельности работников;
• оформление полиса добровольного медицинского страхования работников;
• организация командировок деловых (служебных) поездок, командировок, в том числе для приобретения на имя Субъекта проездных билетов, гостиничных номеров;
• исполнение иных договорных обязательств договоров и соглашений, при которых необходимо использование персональных данных субъекта;
• оказание комплекса услуг, направленных на поддержку и развитие малого и среднего предпринимательства, а также формирование и комплексное развитие системы микрофинансирования как эффективного механизма развития предпринимательства на территории Республики Саха (Якутия);
• принятие решений и заключение договоров купли продажи, договоров поставки;
• выполнения договорных обязательств;
• оказание консультационных и информационных услуг потребителям, субъектам малого и среднего предпринимательства, а также учреждениям и предприятиям;
• приобретение оборудования, техники, запасных частей, расходных материалов, необходимых для обеспечения деятельности Общества;
• взаимодействия с коллегиальным органом управления Общества (Правлением);
• взаимодействие с учащимися высших учебных заведений, проходящих учебную практику в Обществе;
• организация и проведение исследований, в том числе маркетинговых и научных, конференций, форумов, семинаров, совещаний, иные мероприятий, в том числе международный, в области поддержки и создания благоприятных условий для развития малого и среднего предпринимательства;
• формирование информационных баз и банков данных по вопросам развития и поддержки субъектов малого и среднего предпринимательства;
• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• идентификация пользователей сайта;
• принятие предварительного пакета документов по заявке на получение микрозайма через личный кабинет;
• рассмотрение и предоставление ответов на обращения посетителей сайта;
• предоставление доступа к личному кабинету заемщика;
• предоставление персонализированных сервисов и услуг пользователям сайта;
• поддерживание связи с пользователями сайта в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием сервисов, оказанием услуг, а также обработка запросов и заявок от пользователей;
• улучшение работы сайта;
В целях исполнения возложенных на Общество обязанностей, Общество вправе в установленном порядке поручать обработку персональных данных третьим лицам.
Общество предоставляет обрабатываемые им персональные данные государственным органам и организациям, имеющим, в соответствии с федеральным законодательством, право на получение соответствующих персональных данных.
В Обществе не обрабатываются персональные данные, несовместимые с целями их обработки. Если иное не предусмотрено федеральным законодательством, по окончании обработки персональных данных (в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей), обрабатывавшиеся Обществом персональные данные уничтожаются или обезличиваются.
В случае достижения цели обработки персональных данных оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является выгодоприобретатель по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

4. ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАНЫХ
Основной задачей обеспечения безопасности персональных данных при их обработке в Общество является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их процессе обработки.
Для обеспечения безопасности персональных данных Общество руководствуется следующими принципами:
• законность – защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных;
• системность – обработка персональных данных в Общество осуществляется с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных;
• комплексность – защита персональных данных строится с использованием функциональных возможностей информационных технологий, реализованных в информационных системах Фонда и других имеющихся в Фонде системах и средствах защиты;
• непрерывность – защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных, в том числе при проведении ремонтных и регламентных работ;
• своевременность – меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки;
• персональная ответственность – ответственность за обеспечение безопасности персональных данных возлагается на работников в пределах их обязанностей, связанных с обработкой и защитой персональных данных;
• минимизация прав доступа – доступ к персональным данным предоставляется работникам только в объеме, необходимом для выполнения должностных обязанностей.

5. ПРАВОВЫЕ ОБОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные в Общество обрабатываются на основании:
• Согласий субъектов на обработку персональных данных, договоров, заключаемых между Фондом и субъектами персональных данных
• Трудового кодекса российской Федерации;
• Приказа ФСТЭК РФ от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Устава;
• договоров, заключаемых между Общество и субъектом персональных данных;
• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федеральным законом от 12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федерального закона РФ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом РФ от 15.12.2001;
• Федерального закона № 167-ФЗ «Об обязательном пенсионном страховании»;
• Свидетельства о внесении сведений о юридическом лице в государственный реестр микрофинансовых организаций серии 01 № 003165, выданным Банком России;
• Налогового кодекса;
• Свидетельства о членстве в Союз «Микрофинансовый Альянс «Институты развития малого и среднего бизнеса», регистрационный номер в реестре членов 07 14 036 14 0022, дата регистрации в реестре 21.07.2014;
• Постановления Правительства РФ № 687 от 09.2008 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановления Правительства РФ от 01.11. 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Федерального закона от 12.2008 № 273-ФЗ «О противодействии коррупции»;
• Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Указа Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера» от 6 марта 1997 года № 188;
• Приказа ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказа ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
• Федерального закона от 04.2011 № 63-ФЗ «Об электронной подписи»;
• Федерального закона от 28 марта 1998 года № 53-ФЗ «О воинской обязанности и военной службе»;
• Федерального закона от 24 июля 2007 года No 209-ФЗ "О развитии малого и среднего предпринимательства в Российской Федерации"
• ст.ст. 4, 7, 9 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
• Федерального закона от 27.11.2018 No 422-ФЗ "О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход";
• Постановления Правительства РФ от 15.04.2014 No 316 "Об утверждении государственной программы Российской Федерации "Экономическое развитие и инновационная экономика";
• Приказа Министерства экономического развития Российской Федерации от 14.03.2019 No 125 "Об утверждении Требований к реализации мероприятий, осуществляемых субъектами Российской Федерации, бюджетам которых предоставляются субсидии на государственную поддержку малого и среднего предпринимательства в субъектах Российской Федерации в целях достижения целей, показателей и результатов региональных проектов, обеспечивающих достижение целей, показателей и результатов федеральных проектов, входящих в состав национального проекта "Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы", и требований к организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства";
• ст. ст.4,5 Федерального закона от 12.2004 № 218-ФЗ "О кредитных историях";
• Федерального закона Российской Федерации от 8 августа 2001 года № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
• Федерального закона Российской Федерации от 26 декабря 2008 года № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
• Указа президента Российской Федерации от 29 июня 1998 года № 730 «О мерах по устранению административных барьеров при развитии предпринимательства»;
• Постановления Правительства Российской Федерации от 17 марта 2008 г. № 178 «О правительственной комиссии по вопросам конкуренции и развития малого и среднего предпринимательства»;
• Постановления Правительства Российской Федерации от 16 февраля 2008 г. № 79 «О порядке проведения выборочных статистических наблюдений за деятельностью субъектов малого и среднего предпринимательства»;
• Федерального закона "О несостоятельности (банкротстве)" от 10.2002 N 127-ФЗ;
• Федерального закона "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством" от 29.12.2006 N 255-ФЗ;
• Кодекса Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ;
• Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;
• Федерального закона "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний" от 24.07.1998 N 125-ФЗ;
• Федерального закона "О мобилизационной подготовке и мобилизации в Российской Федерации" от 26.02.1997 N 31-ФЗ;
• Федерального закона "О специальной оценке условий труда" от 12.2013 N 426-ФЗ;
• Приказа Минэкономразвития России от 27.03.2025 N 195 "Об утверждении Требований для реализации субъектами Российской Федерации мероприятий региональных проектов, обеспечивающих достижение целей, показателей и результатов федерального проекта "Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы", входящего в состав национального проекта "Эффективная и конкурентная экономика", предусматривающих основные направления расходов при реализации мероприятий, ключевые показатели эффективности реализации мероприятий, в том числе требований к организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства, требований к государственным (муниципальным) микрофинансовым организациям и к их деятельности";
• Приказа Минэкономразвития России от 26.03.2021 N 142 (ред. от 20.05.2024) "Об утверждении требований к реализации мероприятий, осуществляемых субъектами Российской Федерации, бюджетам которых предоставляются субсидии на государственную поддержку малого и среднего предпринимательства, а также физических лиц, применяющих специальный налоговый режим "Налог на профессиональный доход", в субъектах Российской Федерации, направленных на достижение целей, показателей и результатов региональных проектов, обеспечивающих достижение целей, показателей и результатов федеральных проектов, входящих в состав национального проекта "Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы", и требований к организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства";

Общество принимает правовые, организационные и технические меры (или обеспечивает их принятие), необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.
В предусмотренных законодательством случаях обработка персональных данных осуществляется Фондом с согласия субъекта персональных данных.

6.СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАНЫХ
Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашения) с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», Положением об архиве МКК ФПМП ХК, а также иными требованиями законодательства РФ.
В случае достижения цели обработки персональных данных оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является выгодоприобретатель по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество как оператор персональных данных вправе:
• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговым органам, правоохранительным органам и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством;
Фонд как оператор персональных данных обязан:
• обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законодательством;
• внести необходимые изменения, уничтожить или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных данных, а также уведомить о своих действиях субъекта персональных данных;
• выполнять требования законодательства РФ; Субъект персональных данных имеет право:
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные не являются необходимым для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Фондом и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
Субъект персональных данных обязан:
• передавать достоверные, необходимые для целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригинальных документов;
• в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить Фонду уточненные персональные данные и подтвердить изменения оригиналами документов;
• выполнять требования законодательства РФ.
8.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАНЫХ
Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
Под обработкой персональных данных в Общество понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, уничтожение персональных данных.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
Отказ контрагента или работника Общество от предоставления согласия на обработку персональных данных влечет за собой невозможность достижения целей обработки.
9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАНЫХ
Фонд предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
В Общество для обеспечения безопасности персональных данных принимаются следующие меры:
• назначено лицо, ответственное за организацию обработки персональных данных;
• назначено специальное должностное лицо, ответственное за контроль над соблюдением требований внутренних нормативных документов Фонда по информационной безопасности; контролем над защитой IT- процессов и систем; организацией и контролем над обработкой и защитой персональных данных;
• утверждены документы, определяющие политику Общества в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства: план мероприятий по обеспечению безопасности персональных данных в ИСПДн; перечень персональных данных, подлежащих защите; положение о разграничении прав доступа к персональным данным; приказ об утверждении перечня лиц, допущенных к обработке персональных данных; положение о защите и обработке персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при из хранении, инструкция администратора безопасности ИСПДн; инструкция пользователя ИСПДн; инструкция ответственного за организацию обработки персональных данных; приказ о назначении группы реагирования на инциденты информационной безопасности;
• устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратора безопасности персональных данных;
• внутренний контроль соответствия обработки персональных данных законодательству РФ производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положения об обработке и защите персональных данных;
• для информационной системы персональных данных разработана модель угроз безопасности персональных данных, утверждены правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
• проведена оценка эффективности принимаемых мер по обеспечению персональных данных;
• правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации;
• сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, знакомятся с документами по защите персональных данных под роспись.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных либо до его отзыва субъектом персональных данных.
Общество обеспечивает ознакомление, обучение и исполнение работниками Общества, непосредственно осуществляющими обработку персональных данных, положений законодательства по вопросам обработки и защиты персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
К настоящей Политике обеспечивается неограниченный доступ.
Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
Контроль над исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Общества.
Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством РФ и внутренними документами Общества.

Пользовательское соглашение
Настоящее Соглашение заключается между ООО «Современный дом» (далее – Оператор) и любым лицом, становящимся после принятия условий данного соглашения пользователем сайта, расположенного в сети Интернет по адресу: https://kosmos-ykt.ru (далее – Сайт), в дальнейшем именуемым «Пользователь», вместе по тексту Соглашения именуемые «Стороны», а по отдельности – «Сторона».
1. Термины и определения, используемые в Соглашении
В Соглашении, если из текста Соглашения прямо не вытекает иное, следующие слова и выражения будут иметь указанные ниже значения:
·        Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Сайт находится в сети Интернет по адресу: https://kosmos-ykt.ru/policy.
·        Оператор – ООО «Современный дом», расположенная по адресу: 677015, Республика Саха (Якутия), г Якутск, ул. Космонавтов, д. 23.
·        Пользователь – любое лицо, осуществляющее пользование Сайтом.
2.  Общие положения
·        Настоящее Соглашение разработано в соответствии с Федеральным законом от 07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить о Пользователе во время использования им Сайта.
·        В соответствии со статьей 435 Гражданского кодекса РФ настоящее Соглашение признается офертой.
В соответствии со статьей 438 Гражданского кодекса РФ безусловным принятием (акцептом) условий настоящего Соглашения считается проставление отметки в поле, обозначенном символом
o, расположенном перед словами: «Я ознакомлен(а) и согласен(а) с Политикой ООО «ЧИСТАЯ ВОДА» в отношении обработки персональных данных и Пользовательским соглашением».
·        Настоящее Соглашение, заключаемое путем акцепта настоящей оферты, не требует двустороннего подписания и действительно в электронном виде.
·        Акцептовав настоящее Соглашение, а также осуществляя последующий доступ к Сайту, Пользователь подтверждает, что он действует своей волей и в своем интересе, сознательно, добровольно передает свои персональные данные для обработки Оператору.
·        Пользователь уведомлен, что обработка его персональных данных будет осуществляться Оператором на основании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3.  Перечень персональных данных и иной информации о Пользователе, подлежащих передаче Оператору
·        При использовании Сайта    Оператора   Пользователем   представляются   следующие персональные данные:
·        фамилия, имя, отчество
·        номер телефона (домашний или мобильный),
·        адрес электронной почты
·        ИНН
·        номер договора
·        данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP- адрес, информация из Cookies, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам).
·        Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. При этом Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в соответствующих полях форм запросов.
 
·        В случае заключения между Пользователем как субъектом малого и среднего предпринимательства и Оператором договора займа персональные данные Пользователя, предоставленные им Оператору до заключения такого договора и на обработку которых Оператором получено его согласие, автоматически направляются в личный кабинет Пользователя при его регистрации посредством программного обеспечения 1С, установленного на устройстве Оператора.
4. Цели и способы обработки персональных данных
·        Оператор осуществляет обработку персональных данных, которые необходимы для предоставления сервисов и оказания услуг Пользователю.
·        Персональные данные Пользователя обрабатываются Оператором в следующих целях:
·        Идентификация Пользователя;
·        Предоставление Пользователю персонализированных сервисов и услуг Сайта;
·        Поддерживание связи с Пользователем в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием сервисов, оказанием услуг, а также обработка запросов и заявок от Пользователя.
·        В ходе обработки персональных данных будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, распространение).
·        Размещая свои персональные данные на Сайте Оператора, Пользователь не возражает, что указанные им сведения в определенных случаях могут предоставляться уполномоченным государственным органам РФ в соответствии с действующим законодательство м РФ для проведения контрольных и надзорных мероприятий в отношении Оператора, а также лицам, осуществляющим сопровождение и обслуживание Сайта Оператора.
·        Персональные данные Пользователя хранятся и обрабатываются Оператором в порядке, предусмотренном настоящим Соглашением, в течение всего срока осуществления деятельности Оператором.
·        Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.
·        Оператор принимает все необходимые меры для защиты конфиденциальности персональных данных Пользователя от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе: обеспечивает постоянную внутреннюю проверку процессов сбора, хранения и обработки данных и обеспечения безопасности; обеспечивает физическую безопасность данных, предотвращая неправомерный доступ к техническим системам, обеспечивающим работу Сайта, в которых Оператор хранит персональные данные; предоставляет доступ к персональным данным только тем сотрудникам Оператора или уполномоченным лицам, которым эта информация необходима для выполнения обязанностей, непосредственно связанных с оказанием услуг Пользователю, а также эксплуатации, разработки и улучшения Сайта.
5.  Права и обязанности Пользователя как субъекта персональных данных, изменение и удаление пользователем персональных данных
·        Пользователь вправе:
·        Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
·        Получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:
·        подтверждение факта обработки персональных данных Оператором;
·        цели и применяемые оператором способы обработки персональных данных;
·        наименование и место нахождения Оператора;
·        обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
·        сроки обработки персональных данных, в том числе сроки их хранения;
·        иные сведения, предусмотренные действующим законодательством РФ.
 
·        Отзыв согласия на обработку персональных данных может быть осуществлен Пользователем путем направления Оператору соответствующего письменного (распечатанного на материальном носителе и подписанного Пользователем) уведомления.
·        Пользователь обязан:
·        Полностью ознакомиться с условиями настоящего Соглашения до момента его акцепта и совершения на Сайте Оператора действий, связанных с предоставлением своих персональных данных.
·        Соблюдать условия настоящего Соглашения.
·        Не передавать сведения о других Пользователях, полученные посредством Сайта, третьим лицам.
·        Не передавать свою учетную информацию третьим лицам.
·        Не размещать на Сайте персональные данные других лиц, а также не использовать персональные данные других Пользователей каким-либо образом, не соответствующим требованиям законодательства РФ, в противоправных или противозаконных целях.
·        Не публиковать, не распространять любую информацию, которая:
·        содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других Пользователей или третьих лиц;
·        нарушает права несовершеннолетних лиц;
·        является вульгарной или непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
·        содержит сцены насилия либо бесчеловечного обращения с животными;
·        содержит описание средств и способов суицида, любое подстрекательство к его совершению;
·        пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
·        содержит экстремистские материалы;
·        пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
·        содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственную и коммерческую тайну, информацию о частной жизни третьих лиц;
·        содержит рекламу или описывает привлекательность употребления алкоголя и/или наркотических веществ, в том числе «цифровых наркотиков» (звуковых файлов, оказывающих воздействие на мозг человека за счет бинауральных ритмов), информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
·        носит мошеннический характер;
·        а также нарушает иные права и интересы граждан и юридических лиц или требования законодательства РФ.
6.  Ответственность Сторон
·        Пользователь самостоятельно определяет перечень организационных и программных (для ЭВМ) средств для сохранения в тайне своей учетной информации и обеспечения санкционированного доступа к ней. Оператор Сайта не несет ответственность за убытки, причиненные Пользователю в результате разглашения третьим лицам учетной информации Пользователя, произошедшего не   по        вине        Оператора        Сайта.
·        Пользователь самостоятельно несет ответственность за все действия, совершенные им на Сайте, а также за все действия, совершенные на Сайте любыми иными лицами с использованием учетной информации Пользователя.
·        Оператор Сайта не гарантирует, что программное обеспечение Сайта не содержит ошибок и/или компьютерных вирусов или посторонних фрагментов кода.
·        Оператор Сайта не несет ответственности за убытки, причиненные Пользователю в результате сообщения другим Пользователем недостоверной информации, а также причиненные действиями (бездействием) другого Пользователя.
·        Владелец Сайта прилагает все возможные усилия для обеспечения нормальной работоспособности Сайта, однако не несет ответственности за неисполнение или ненадлежащее
 
исполнение обязательств по Соглашению, а также возможные убытки, возникшие в том числе, но не ограничиваясь, в результате:
·        неправомерных действий Пользователей, направленных на нарушения информационной безопасности или нормального функционирования Сайта;
·        сбоев в работе Сайта, вызванных ошибками в коде, компьютерными вирусами и иными посторонними фрагментами кода в программном обеспечении Сайта;
·        отсутствия (невозможности установления, прекращения и пр.) интернет-соединений между сервером Пользователя и сервером Сайта;
·        проведения государственными и муниципальными органами, а также иными организациями мероприятий в рамках оперативно-розыскных мероприятий;
·        установления государственного регулирования (или регулирования иными организациями) хозяйственной деятельности организаций в сети Интернет и/или установления указанными субъектами разовых ограничений, затрудняющих или делающих невозможным исполнение Соглашения;
·        других случаев, связанных с действиями (бездействием) Пользователей и/или других субъектов, направленными на ухудшение общей ситуации с использованием сети Интернет и/или компьютерного оборудования, существовавшей на момент заключения Соглашения, а также любых других действий, направленных на Сайт и на третьих лиц;
·        выполнения технических и профилактических работ, связанных с нормализацией функционирования Сайта.
·        Оператор не несет ответственности за нарушение Пользователем настоящего Соглашения и оставляет за собой право по своему собственному усмотрению, а также при получении информации от других пользователей либо третьих лиц о нарушении Пользователем настоящего Соглашения изменять (модерировать) или удалять любую публикуемую Пользователем информацию, нарушающую запреты, установленные настоящим Соглашением (включая личные сообщения), приостанавливать, ограничивать или прекращать доступ Пользователя ко всем или к любому из разделов или сервисов Сайта в любое время по любой причине или без объяснения причин, с предварительным уведомлением или без такового, не отвечая за любой вред, который может быть причинен таким действием.
·        Ни одна из Сторон не несет ответственности за полное или частичное неисполнение любой из своих обязанностей, если неисполнение является следствием таких обстоятельств, как наводнение, пожар, землетрясение, другие стихийные бедствия, война или военные действия и другие обстоятельства непреодолимой силы, возникшие после заключения Соглашения и не зависящие от воли Сторон.
7.  Порядок разрешения споров и урегулирования претензий
·        В случае возникновения споров между Пользователем и Оператором по вопросам, связанным с исполнением Соглашения, Стороны примут все меры к разрешению их путем переговоров между собой.
·        Претензии Сторон оформляются письменно и подлежат рассмотрению в течение 10 дней с момента их получения.
·        При не достижении согласия между Сторонами путем переговоров спор, вытекающий из настоящего Соглашения, подлежит рассмотрению в суде в соответствии с действующим законодательством РФ.