Политика обработки и защиты персональных данных

 

1. Назначение и область действия документа.
   • Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Парус», ООО «УК Солнечный», ООО «УК Энфилд», ООО «УК Ариосто» (далее – Оператор), которое является оператором персональных данных.
   • Оператор обеспечивает обработку персональных данных в соответствии с требованиями ФЗ № 152 «О персональных данных» от 27.07.2006 г.
   • Настоящая политика является общедоступной и предназначена для ознакомления субъектов персональных данных, персональные данные которых обрабатываются оператором.
   • Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
2. Определения.
   • Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, профессии, место работы, а также другую информацию.
   • Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, автоматизированная обработка персональных данных ( обработка персональных данных с помощью средств вычислительной техники), предоставление персональных данных (действия , направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц), блокирование персональных данных – временном прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Объем и категории обрабатываемых персональных данных.

• Если Субъект персональных данных оставил заявку на сайте, Оператор обрабатывает его имя, фамилию, номер телефона и/или адрес электронной почты, а также сообщение, которое отправляется нам через форму «Обратная связь и иную информацию, которую субъект добровольно предоставили.
• При посещении веб – сайтов: https://arsenalservice.com/, Оператор обрабатывает данные деятельности субъекты на веб-сайтах, а именно: фамилия, имя, отчество, E-mail, номер контактного телефона, адрес регистрации по месту жительства и (или) адрес фактического проживания, IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные Cookies, информация о браузере, операционной системе, времени доступа, а также иная информация, которую указал сам Пользователь в специальных полях (формах) Сайта или Мобильного приложения.
• Если субъект является собственником помещений в многоквартирном доме, которым управляет оператор, Оператор обрабатывает (в дополнение к указанным в п. 3.2.данным) фамилия, имя, отчество, паспортные данные, адрес регистрации по месту жительства и (или) адрес фактического проживания, контактный телефон, адрес электронной почты, гражданство, номер лицевого счёта, сведения о регистрации права собственности в Едином государственном реестре прав на недвижимое имущество (ЕГРН), а равно об иных правах на пользование помещением, сведения о площади помещения, количестве проживающих, зарегистрированных и временно пребывающих, сведения о

составе семьи, статус члена семьи, сведения об оплате и задолженности согласно лицевому счету и другие персональные данные, необходимые для исполнения Оператором договорных обязательств и соблюдения законодательства Российской Федерации.

• . Если субъект заключил договор управления с Оператором, Оператор обработает данные, предоставлены субъектом в целях заключения договора, в соответствии с условиями такого договора.

4. Принципы и условия обработки персональных данных.
   • автоматизированная, так и неавтоматизированная обработка данных;
   • данные (содержание и объем), которые отвечают целям обработки; обрабатываемые данные не могут быть избыточными по отношению к заявленным целям их обработки;
   • режим конфиденциальности обрабатываемых персональных данных снимается в случаях их обезличивания или включения в общедоступные источники в порядке, определенном Федеральным законом «О персональных данных» N 152-ФЗ;
   • хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект данных. Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ;
   • не обрабатываются данные, содержащие сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья субъектов персональных данных
   • Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

• В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.
• Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

5. Права субъекта персональных данных

Гражданин, персональные данные которого обрабатываются Оператором, имеет право:

• Субъект персональных данных имеет право:

1. право на получение информации о том, какую личную информацию (какие персональные данные) о вас обрабатывает Оператор, а также иной информации, касающейся обработки персональных данных (с ограничениями, предусмотренными ч. 8 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ);
2. право исправлять, корректировать, уточнять;
3. право на удаление (уничтожение) своих персональных данных;
4. право требовать ограничения (блокирования, т.е. временного прекращения) обработки персональных данных;
5. аннулировать (отозвать) любое согласие, данное нам на обработку персональных данных.

Отзыв может быть отправлен по электронной почте на info@arsenalservice.com в письменной форме по указанному выше адресу. Аннулирование не распространяется на такую обработку данных, которая осуществляется в соответствии с требованиями закона, и которая поэтому может быть обработана без согласия субъекта.

Субъект персональных данных обязан:

• представлять достоверные сведения о себе в порядке и объеме, предусмотренном законодательством Российской Федерации;
• в случае изменения сведений, составляющих ПДн в установленных случаях сообщать об этом Оператору.

6. Цели обработки персональных данных.
   • Оператор обрабатывает вышеуказанные данные для следующих целей:

Если Субъект являетесь собственником (пользователем) помещения в многоквартирном доме под управлением Оператора, или заинтересованы в информации, размещённой на нашем сайте, или подписались на рассылку новостей, иной информации посредством нашего сайта или социальных сетей:

• Отправка бюллетеней и материалов общих собраний, других маркетинговых материалов, сведений об отключениях, ограничениях предоставления коммунальных услуг по электронной почте и/или SMS;
• Отправка и отображение информации, интересной субъекту, - на основе данных, которые субъект предоставил оператору; (показания ИПУ, заявок на работы)
• Отправка приглашений на общие собрания в многоквартирных домах собственником помещения в котором является субъект, осуществление рассылок рекламного характера, содержащих информацию об услугах и товарах, работах Оператора и его партнерских организаций;
• Подготовка, заключение и исполнение договоров сторонами которого являются Субъект и Оператор, проведение статистических и иных исследований на основе обезличенных данных;
• Исполнение договорных и иных юридических обязательств, исполнение законных требований и защита от судебных исков;
• Управление отношениями с субъектом, связанными с исполнением договора, например, рассмотрение обращений субъекта и т.д.;
• Ведение архивного делопроизводства и хранение документов силами третьей организации;
• Обеспечение работоспособности информационных систем персональных данных силами третьих организаций-провайдеров услуг, в т.ч. в целях хранения в электронных базах данных и осуществления резервного копирования указанных информационных систем;
• предоставление информации третьим лицам, которые по договору с нами осуществляют деятельность по обеспечению исполнения нами договоров с Субъектами;

7. Правовые основания обработки персональных данных.
   • Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Жилищный кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
• Постановление Правительства РФ от 06.05.2011 N 354 "О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов";
• Постановление Правительства РФ от 15.05.2013 N 416 "О порядке осуществления деятельности по управлению многоквартирными домами";
• Постановление Правительства РФ от 13.08.2006 N 491 "Об утверждении Правил содержания общего имущества в многоквартирном доме и правил изменения размера платы за содержание жилого помещения в случае оказания услуг и выполнения работ по управлению, содержанию и ремонту общего имущества в многоквартирном доме ненадлежащего качества и (или) с перерывами, превышающими установленную продолжительность";
• Постановление Правительства РФ от 03.04.2013 N 290 "О минимальном перечне услуг и работ, необходимых для обеспечения надлежащего содержания общего имущества в многоквартирном доме, и порядке их оказания и выполнения";
• Постановление Правительства РФ от 21.12.2018 N 1616 "Об утверждении Правил определения управляющей организации для управления многоквартирным домом, в отношении которого собственниками помещений в многоквартирном доме не выбран способ управления таким домом или выбранный способ управления не реализован, не определена управляющая организация, и о внесении изменений в некоторые акты Правительства Российской Федерации";
• Приказ Минстроя России от 28.01.2019 N 44/пр "Об утверждении Требований к оформлению протоколов общих собраний собственников помещений в многоквартирных домах и Порядка направления подлинников решений и протоколов общих собраний собственников помещений в многоквартирных домах в уполномоченные органы исполнительной власти субъектов Российской Федерации, осуществляющие государственный жилищный надзор";
• Приказ Минкомсвязи N 74, Минстроя России N 114/пр от 29.02.2016 "Об утверждении состава, сроков и периодичности размещения информации поставщиками информации в государственной информационной системе жилищно-коммунального хозяйства";
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
  • Большинство операций по обработке данных выполняется для обработки запросов субъектов, исполнения условий заключенных договоров управления.

8. Защита персональных данных.
   • Работники, имеющие доступ к обрабатываемым персональным данным, ознакомлены с политикой конфиденциальности.
   • Оператор передает данные только в целях надлежащей их обработки в связи с исполнением заключенных договоров или в связи с иными целями, в связи с которыми такие данные были собраны, или иными мерами организационного характера, или в связи с требованиями законодательства РФ.

В частности, в связи с необходимостью расчета платы за ЖКУ , взысканию задолженности, персональные данные Субъекта могут быть переданы Оператором внешним компаниям, предоставляющим соответствующие  услуги.

Кроме того, Оператор будет раскрывать личную информацию Субъекта государственным организациям, если это требуется в соответствии с требованиями законодательства Российской Федерации.

• Компании, которым Оператор раскрывает личную информацию Субъекта, могут использовать ее только в соответствии с нашими инструкциями и целями ее сбора и обработки, и в рамках соглашений, обеспечивающих высокий уровень безопасности персональных данных Субъекта.
• Оператор принимает необходимые правовые, организационные и технические меры, обеспечивающие безопасность персональных данных, в соответствии с требованиями законодательства РФ, в том числе:

• Назначение ответственного за обработку персональных данных;
• Ограничение состава работников, имеющих доступ к персональным данным;
• Программная идентификация Пользователей, сотрудников Оператора и учет их действий;
• Осуществление антивирусного контроля и иных мер от вредоносного программноматематического воздействия;
• Применение средств резервного копирования и восстановления информации;
• Обновление программного обеспечения при наличии исправлений безопасности от производителей;
• Осуществление шифрования при передаче персональных данных в сети Интернет;
• Принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств;
• Применение технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных.
  • Обработка персональных данных производится в соответствии с требованиями к защите персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных в информационных системах персональных данных", Приказом ФСТЭК России от 18.02. 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации РФ от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", иными нормативными правовыми актами Российской Федерации об обработке и защите персональных данных.

9. Заключительные положения.
   • Срок обработки персональных данных, обрабатываемых Оператором, определяется организационно-распорядительными документами Оператора в соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных.
   • Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.
   • В случае отзыва субъектом согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
   • Настоящая Политика является общедоступной и подлежит размещению на Сайте.