Настоящий документ определят политику Оператора в отношении обработки персональных данных (далее - ПДн), и действует в отношении всей информации, размещенной на сайте Оператора в сети Интернет по адресу: chayka34.ru (далее - Сайт), которую Оператор может получить о пользователе во время использования Сайта, его сервисов, программ и иных продуктов. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика разработана на основании и в соответствии Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных», Федеральным законом № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 № 687, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденным Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативно-правовыми актами в сфере защиты персональных данных.
1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты ПДн, направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн, и определяет принципы обработки персональных данных в информационных системах персональных данных, а также без использования средств автоматизации.
1.3. Положения Политики распространяются на отношения по обработке и защите ПДн, полученных как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПДн, полученных до ее утверждения.
1.4. Если в отношениях с Оператором участвуют наследники (правопреемники) и (или) представители субъектов ПДн, то Оператор становится Оператором ПДн лиц, представляющих указанных субъектов. Положения Политики и другие внутренние регулятивные документы распространяются на случаи обработки и защиты ПДн наследников (правопреемников) и (или) представителей субъектов ПДн, даже если эти лица во внутренних документах прямо не упоминаются, но фактически участвуют в правоотношениях с Оператором.
1.5. В целях настоящей Политики используются следующие основные понятия:
1.5.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5.3. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.5.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.5.5. Оператор – ТСН "Чайка", самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.6. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
1.7. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.8. Настоящая Политика конфиденциальности применяется Оператором. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Оператора.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
2.1. Оператор собирает и обрабатывает только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, в том числе на основании договоров с ресурсоснабжающими организациями, управляющими компаниями, ТСЖ и другими договорами, заключенными Оператором с целью расчетов за потребляемые ресурсы и иного информационного обслуживания. Конкретные сроки обработки и хранения персональных данных определяются для каждой цели обработки, установленной в разделе 2 настоящей Политики, в соответствии с требованиями ч. 4 ст. 21 Федерального закона № 152-ФЗ. По достижении цели обработки или при наступлении иных законных оснований Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором с субъектом персональных данных или федеральным законом
2.2. Обработка ПДн осуществляется целях:
2.2.1. Идентификации Пользователя, зарегистрированного на сайте Оператора, для создания учетной записи пользователя и входа в личный кабинет.
2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам информационной системы Оператора.
2.2.3. Расчетно-информационного обслуживания пользователей по вопросам начислений и оплаты занимаемых ими помещений, коммунальных и иных услуг с учетом мер социальной поддержки и субсидий на оплату услуг.
2.2.4. Печати и рассылки квитанций по оплате коммунальных и иных услуг, уведомлений о предоставлении, отказе, перерасчете мер социальной поддержки и субсидий, реестров адресов для списания показаний приборов учета коммунальных услуг.
2.2.5. Установления с Пользователем обратной связи, включая направление уведомлений, обработку запросов и заявок от Пользователя.
2.2.6. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
2.2.7. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
2.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием информационных ресурсов Оператора.
2.2.9. Осуществления информационного обслуживания и распространения рекламной информации с согласия Пользователя.
2.2.10. Обеспечения функционирования и безопасности Сайта, анализа использования Сайта, сбора статистики и улучшения работы сервисов (в отношении IP-адресов, файлов cookie и иных технических данных, указанных в п. 1.7 настоящей Политики). Правовым основанием для обработки таких данных является пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие пользователя, выраженное в действиях по использованию Сайта).
2.3. ТСН обрабатываются следующие категории персональных данных в отношении пользователей сайта: фамилия, имя и отчество, номер телефона, адрес электронной почты, номер квартиры/помещения.
Правовым основанием для обработки персональных данных Пользователей являются:
- пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ — для целей, связанных с исполнением договора (в т.ч. расчетно-информационное обслуживание, создание личного кабинета, рассылка квитанций);
- пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ (согласие на обработку) — для целей, не связанных с прямым исполнением договора (например, распространение рекламной информации — п. 2.2.9, обратная связь в инициативном порядке — п. 2.2.5).»
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
3.1. Обработка ПДн должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных». Обработка ПДн допускается в следующих случаях:
3.1.1. Обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных может быть дано Пользователем в форме конкретного действия (конклюдентного действия) — в частности, путем проставления отметки в соответствующем поле (галочки) или нажатия кнопки «Отправить» / «Зарегистрироваться» при заполнении форм на Сайте.
3.1.2. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 3.1.3. Обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
3.1.4. Обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных федеральным законом, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных, и в иных случаях, предусмотренных ст.6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
3.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора в соответствии с п.3 ст.6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и пп. "е)" п.32 Правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утвержденных Постановлением Правительства РФ от 06.05.2011 N 354, включающую:
3.2.1. Снятие показаний индивидуальных, общих (квартирных), комнатных и коллективных (общедомовых) приборов учета и распределителей.
3.2.2. Доставку платежных документов потребителям. 3.2.3. Начисление платы за коммунальные услуги и подготовка доставки платежных документов потребителям.
3.3. Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его ПДн, в том числе, если такая передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
3.4. При обработке ПДн пользователей, лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать требования по защите ПДн в объеме, не менее изложенного в настоящей политике.
3.5. Обработка персональных данных Пользователя осуществляется в течение срока, необходимого для достижения целей их обработки, установленных в разделе 2 настоящей Политики, но не дольше, чем это требуется в соответствии с законодательством Российской Федерации. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Уничтожение персональных данных производится в порядке и сроки, установленные ч. 4 ст. 21 Федерального закона № 152-ФЗ (в течение 30 дней с момента достижения цели обработки или прекращения законного основания для обработки).
3.6. Оператор и лицо, осуществляющее обработку ПДн по поручению Оператора, принимают необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.7. Доступ к ПДн пользователей имеют сотрудники Оператора, которые, в связи с исполнением своих должностных обязанностей, занимаются обработкой ПДн.
3.8. У Оператора ПДн хранятся в бумажном и электронном виде в информационных системах персональных данных.
3.9. Оператор не предоставляет и не раскрывает сведения, содержащие ПДн, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных федеральными законами.
3.10. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 (Тридцати) дней с даты поступления такого отзыва, если иное не предусмотрено договором с субъектом персональных данных или федеральным законом.
4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Пользователь обязан:
4.1.1. Предоставить достоверную информацию о своих персональных данных, необходимые для их обработки в соответствии с целями, указанными в настоящей политике.
4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае ее изменения.
4.2. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
- отозвать согласие на обработку персональных данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
Реализация указанных прав осуществляется путем направления письменного запроса по адресу Оператора: 400137, г. Волгоград, ул. 8-й Воздушной армии, д. 10А, кв. 318, или по электронной почте: info@chayka34.ru.
4.3. Оператор:
4.3.1. Осуществляет обработку полученной информацию исключительно для целей, указанных в настоящей Политике, с обязательным применением мер защиты в соответствии требованиями по защите ПДн.
4.4. Обработка ПДн в информационных системах персональных данных Оператора с доступом через сайт Оператора осуществляется в соответствии с Постановлением Правительства РФ от 01.11. 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
4.5. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5. ОТВЕТСТВЕННОСТЬ СТОРОН И РАЗРЕШЕНИЕ СПОРОВ
5.1. Оператор, не исполнивший свои обязательства надлежащим образом, несет ответственность в соответствии с законодательством Российской Федерации.
5.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
5.3. Получатель претензии в течение 15 (пятнадцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
5.4. При недостижении соглашения спор передается на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
6. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
6.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя в порядке, предусмотренном действующим законодательством.
6.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено ее новой редакцией.
6.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать посредством формы обратной связи на сайте Оператора.
6.4. Действующая Политика конфиденциальности размещена на сайте Оператора в сети Интернет по адресу: chayka34.ru