ШАБЛОН. Перед публикацией заполните реквизиты и согласуйте с юристом.
Политика обработки персональных данных
1. Оператор
__________________ (наименование, ИНН, адрес), далее — Оператор, эксплуатирующий бизнес-центр по адресу __________________.
2. Какие данные обрабатываются
- посетители: фамилия, имя, отчество, дата и время запланированного визита, факт и время прохода;
- сотрудники арендаторов, работающие в системе: фамилия и имя, должность или роль, телефон, рабочая почта, логин;
- технические сведения: IP-адрес, дата и время действий в системе.
Паспортные данные, сведения о транспортных средствах и биометрия в системе не обрабатываются.
3. Цели
Пропускной режим и обеспечение безопасности на объекте, учёт заявок арендаторов на технические работы, разрешение спорных ситуаций.
4. Основание
Заключённые с арендаторами договоры аренды и правила пропускного режима; законный интерес Оператора в обеспечении безопасности объекта. Данные посетителя передаёт арендатор, подтверждая наличие у него оснований для передачи.
5. Сроки хранения
Заявки на посетителей и отметки о проходе — 90 дней, затем удаляются автоматически. Журнал действий пользователей — 12 месяцев. Учётные записи — на срок действия договора аренды.
6. Передача третьим лицам
Данные не передаются третьим лицам, за исключением случаев, предусмотренных законом. Обработка ведётся на серверах, расположенных на территории Российской Федерации.
7. Защита
Доступ разграничен по ролям, соединение защищено по протоколу HTTPS, пароли хранятся в виде необратимых хешей, действия пользователей журналируются, база резервируется ежедневно.
8. Права субъекта
Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения. Обращения направляются по адресу __________________ или на почту __________________, срок ответа — 30 дней.