Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с требованиями законодательства Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.2 Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
1.3 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.4 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.5 Оператор – Общество с ограниченной ответственностью «Управляющая компания «Зелёный бульвар», (ОГРН 1202500018225, ИНН 2540257149, КПП 253601001, место нахождения: ул. Зелёный бульвар, д. 21, 1-й этаж, офис 1, Владивосток, 690109, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
1.6 Сайт — совокупность программ для электронных вычислительных машин и иной информации в информационно – телекоммуникационной сети «Интернет», предназначенной для отображения в браузере и доступ к которому осуществляется с использованием доменного имени «зеленыйбульвар.рф», а также его поддоменов или зеркал.
1.7 Мобильное приложение – программное обеспечение под наименованием «Домá», разработанное для мобильных устройств (смартфон, планшет или другое мобильное техническое устройство), работающих под управлением операционных систем iOS и Android.
1.8 Пользователь – лицо, использующее Сайт и (или) Мобильное приложение посредством сети Интернет.
1.9 Потребитель — юридическое лицо, индивидуальный предприниматель, физическое лицо, являющееся собственником помещения (-ий) в многоквартирном доме, а также лица, пользующиеся на ином законном основании помещением в многоквартирном доме, общим имуществом собственников многоквартирного дома, потребляющие коммунальные услуги, а также пользующиеся работами/услугами, связанными с управлением многоквартирным домом, в соответствии с заключенным договором и действующим законодательством.
1.10 Клиент — юридическое лицо, индивидуальный предприниматель, физическое лицо, обращающееся к Оператору, в целях получения иных услуг, не связанных с управлением многоквартирным домом, в том числе лица, заключившие гражданско-правовые договоры;
1.11 Контрагент — юридическое лицо, индивидуальный предприниматель, физическое лицо с которым заключен гражданско-правовой договор.
1.12 Работник — физическое лицо, вступившее в трудовые отношения с Оператором.
1.13 Cookies — фрагменты данных, которые автоматически сохраняются в память интернет-браузера Пользователя.
2.1 Политика регулирует вопросы обработки персональных данных при осуществлении Оператором хозяйственной деятельности, в том числе, оказании услуг.
2.2 Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
2.3 Требования к безопасности передаваемых персональных данных между Оператором и партнерскими организациями предусматриваются заключаемым между ними договором в соответствии с действующим законодательством.
2.4 Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
2.5 Обработка персональных данных осуществляется Оператором на основе принципов:
2.6 Оператор осуществляет неавтоматизированную и автоматизированную обработку персональных данных.
2.7 Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
2.8 Оператор не проверяет достоверность персональных данных, предоставленных Пользователем и не имеет возможности оценивать его дееспособность. Однако Оператор и Пользователь исходят из того, что Пользователь предоставляет достоверную и достаточную информацию, а также поддерживает эту информацию в актуальном состоянии.2.9 Оператор не осуществляет трансграничную передачу персональных данных.
2.10 Положения Политики распространяются на всех сотрудников Оператора (включая работников по трудовым договорам и сотрудников, работающих на основании иных договоров) и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных партнёрским организациям и иным контрагентам и на основании поручений на обработку персональных данных, иных соглашений и договоров.
2.11 Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно- телекоммуникационной сети Интернет на Сайте Оператора.
2.12 Соглашаясь с условиями настоящей Политики, Пользователь своей волей и в своем интересе подтверждает свою правоспособность, дееспособность, подтверждает достоверность вводимых данных и дает согласие на Обработку персональных данных. 2.13 Использование Сайта и (или) Мобильного приложения является акцептом Пользователя настоящей Политики и подтверждением согласия Пользователя на обработку персональных данных.
4.1 Персональные данные Работников обрабатываются в целях:
— обеспечения соблюдения Трудового кодекса Российской Федерации и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
— исполнения обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе связанных с предоставлением персональных данных в налоговые органы, Пенсионный Фонд Российской Федерации, Фонд социального страхования Российской Федерации, Фонд обязательного медицинского страхования, а также иные государственные органы.
4.2 Персональные данные Потребителей и Клиентов обрабатываются в целях надлежащего исполнения договорных и иных гражданско-правовых отношений, одной из сторон которых является Клиент и (или) Потребитель, а также в целях исполнения иных обязанностей, возложенных на Оператора законодательством Российской Федерации
4.3 Персональные данные Контрагентов и их представителей обрабатываются в рамках правоотношений с Оператором, урегулированных частью второй Гражданского кодекса Российской Федерации с целью подготовки, заключения, исполнения и прекращения договоров.
4.4 Персональные данные Пользователей обрабатываются для следующих целей:- идентификация Пользователя, создание учетной записи;
— установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и (или) Мобильного приложения, оказания услуг, обработку запросов и заявок от Пользователя и направление по ним ответов;
— исполнение договорных обязательств Оператора перед Пользователем и иными субъектами персональных данных;
— направление по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи (е-mail, телефон и др.) в целях осуществления рассылок рекламного и информационного характера, содержащих информацию об услугах, товарах, работах Оператора и его партнерских организаций;
4.5 Оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания;4.6 Проведение статистических и иных исследований на основе обезличенных данных;
4.7 Персональные данные могут быть использованы в иных целях, если это является обязательным в соответствии с положениями законодательства Российской Федерации.
5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
6.1 Оператор обрабатывает следующие категории персональных данных Работников: фамилия имя, отчество, год рождения, пол, возраст, дата и место рождения, паспорт или иной документ, удостоверяющий личность, адрес регистрации по месту жительства и адрес фактического проживания, контактный телефон, адрес электронной почты, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, специальность, сведения о трудовой деятельности (наименования организаций/органов и занимаемых должностей, продолжительность работы/службы в этих организациях/органах), данные трудовой книжки, вкладыша в трудовую книжку, сведения о семейном положении, сведения о близких родственниках,номер расчетного счета, сведения о составе семьи, документы воинского учета, сведения о социальных льготах, сведения о судимости (наличие/отсутствие), результаты медицинского обследования на предмет готовности к осуществлению трудовых обязанностей, сведения о страховом номере индивидуального лицевого счёта (СНИЛС),идентификационный номер налогоплательщика (ИНН), также иные сведения, обработка которых предусмотрена трудовым законодательством и заключаемым с работником договором.
6.2 Оператор обрабатывает следующие категории персональных данных Потребителей и Клиентов: фамилия, имя, отчество, паспортные данные, адрес регистрации по месту жительства и (или) адрес фактического проживания, контактный телефон, адрес электронной почты, гражданство, номер лицевого счёта, сведения о регистрации права собственности в Едином государственном реестре прав на недвижимое имущество (ЕГРН), а равно об иных правах на пользование помещением, сведения о площади помещения, количестве проживающих, зарегистрированных и временно пребывающих, сведения о составе семьи, статус члена семьи, сведения об оплате и задолженности согласно лицевому счету и другие персональные данные, необходимые для исполнения Оператором договорных обязательств и соблюдения законодательства Российской Федерации.
6.3 Оператор обрабатывает персональные данные представителей Контрагентов: фамилия, имя, отчество, паспортные данные, должность, контактный телефон, адрес электронной почты, другие сведения, предусмотренные договором с Контрагентом.
6.4 Оператор обрабатывает персональные данные Пользователей: фамилия, имя, отчество, E-mail, номер контактного телефона, адрес регистрации по месту жительства и (или) адрес фактического проживания, IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные Cookies, информация о браузере, операционной системе, времени доступа, а также иная информация, которую указал сам Пользователь в специальных полях (формах) Сайта или Мобильного приложения.
6.5 Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
7.2 Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные;
7.3 Реализовывать иные права, предусмотренные действующим законодательством.
8.1 При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):
8.2 Антивирусное программное обеспечение должно функционировать в штатном режиме на всех компьютерах, выполняющих функции серверов корпоративной сети Оператора. К использованию допускаются только лицензионные антивирусные средства, закупленные у поставщиков указанных средств. Обязательному антивирусному контролю подлежит любая информация, получаемая по телекоммуникационным каналам связи и на съемных носителях. Обновление баз системы антивирусной защиты должно производиться регулярно в автоматическом режиме. На каждой рабочей станции и сервере в резидентном режиме должен быть запущен антивирусный монитор;
8.3 Обработка персональных данных производится в соответствии с требованиями к защите персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119 “Об утверждении требований к защите персональных данных в информационных системах персональных данных”, Приказом ФСТЭК России от 18.02. 2013 г. №21 “Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных”, Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”, Постановлением Правительства Российской Федерации РФ от 6 июля 2008 г. № 512 “Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных”, иными нормативными правовыми актами Российской Федерации об обработке и защите персональных данных.
9.1 В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
10.1 Срок обработки персональных данных, обрабатываемых Оператором, определяется организационно-распорядительными документами Оператора в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 10.2 Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.
10.3 Оператор может издавать иные локальные акты, уточняющие отдельные принципы обработки персональных данных.
10.4 В случае отзыва субъектом согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.5 Настоящая Политика является общедоступной и подлежит размещению на Сайте.
