Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Настоящий документ определяет Политику группы управляющих компаний Первореченского района г. Владивостока, в составе: ООО «Управляющая компания Первореченского района», ООО УК «Орион», ООО УК «Вега», ООО УК «Арго», ООО УК «Центавр» (далее- Администратор, Оператор) в отношении обработки персональных данных в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.1. Политика действует в отношении всех персональных данных, которые обрабатывает Администратор.

1.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Администратора как до, так и после утверждения настоящей Политики.

1.3. Политика является общедоступным документом. Политика размещается на информационном стенде Оператора, а также публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Администратора: https://ukpr.pro/

2. Основные понятия, используемые в Политике:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Правовые основания обработки персональных данных.

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Администратор осуществляет обработку персональных данных, в том числе:

• Конституция РФ;
• Гражданский кодекс Российской Федерации;
• Жилищный кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 07.02.1992 №2300-1 «О защите прав потребителей»;
• Постановление Правительства РФ от 06.05.2011 №354 «О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов»;
• Постановление Правительства РФ от 13.08.2006 №491 «Об утверждении Правил содержания общего имущества в многоквартирном доме и правил изменения размера платы за содержание жилого помещения в случае оказания услуг и выполнения работ по управлению, содержанию и ремонту общего имущества в многоквартирном доме ненадлежащего качества или с перерывами, превышающими установленную продолжительность»;
• Иные нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Администратора.

Иным правовым основанием обработки персональных данных является также:

• Устав ООО УК «Орион», устав ООО УК «Арго», устав ООО УК «Центавр», устав ООО УК «Вега», устав ООО «Управляющая компания Первореченского района»;
• договоры, заключаемые между Администратором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку их персональных данных.

В соответствии со ст.6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ обработка персональных данных допускается, в том числе, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4. Цели сбора персональных данных.

Целью сбора и обработки персональных данных является: выполнение договорных обязательств; проведение расчетов с клиентами; ведение претензионной и исковой работы в отношении лиц, не исполнивших обязанность по внесению платы за жилое помещение и коммунальные услуги; работа с жалобами, заявлениями граждан, сбор статистической информации (в том числе cookie-файлы).

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.
   1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
   2. Администратор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

• Физические лица, состоящие в договорных отношениях с Администратором:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• паспортные данные;
• адрес регистрации, адрес фактического проживания;
• контактный телефон;
• адрес электронной почты;
• номер лицевого счета помещения;
• сведения о начислениях и поступлениях денежных средств на лицевые счета собственников и нанимателей за ЖКУ и прочие услуги;
• сведения о нанимателе жилого помещения, ордере решения жилищной комиссии, решении суда;
• сведения о собственнике помещения, доли в праве собственности, документ, подтверждающий право собственности.

• Юридические лица, состоящие в договорных отношениях с Администратором:

• фамилия, имя, отчество руководителя/учредителя/доверенного лица;
• паспортные данные;
• контактные телефоны;
• адрес электронной почты;
• замещаемая должность.

• Собственники помещений, проживающие с ними лица, пользующиеся услугами управляющей компании:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• паспортные данные;
• контактный телефон;
• адрес электронной почты;
• номер лицевого счета помещения;
• сведения о начислениях и поступлениях денежных средств на лицевые счета собственников и нанимателей за ЖКУ и прочие услуги;
• сведения о нанимателе жилого помещения, ордере решения жилищной комиссии, решении суда;
• сведения о собственнике помещения, доли в праве собственности, документ, подтверждающий право собственности.

• Граждане, обратившиеся с жалобами, заявлениями:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• паспортные данные;
• адрес регистрации, адрес фактического проживания;
• контактный телефон;
• адрес электронной почты;
• номер лицевого счета помещения;
• сведения о начислениях и поступлениях денежных средств на лицевые счета собственников и нанимателей за ЖКУ и прочие услуги;
• сведения о нанимателе жилого помещения, ордере решения жилищной комиссии, решении суда;
• сведения о собственнике помещения, доли в праве собственности, документ, подтверждающий право собственности.

• Представители граждан, обратившихся с жалобами, заявлениями:

• фамилия, имя, отчество;
• паспортные данные;
• контактный телефон;
• адрес электронной почты.

• Пользователи сайта управляющей компании:

• cookie-файлы.

• Работники и бывшие работники Администратора:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• паспортные данные;
• адрес регистрации, адрес фактического проживания;
• контактный телефон;
• адрес электронной почты;
• изображения (фотография);
• СНИЛС, ИНН;
• сведения об образовании, квалификации, профессиональной подготовке и повышению квалификации;
• семейное положение, наличие детей;
• сведений о воинском учете;
• сведения о браке;
• сведения о трудовой деятельности;
• сведения об инвалидности;
• сведения о доходе с предыдущего места работы;
• сведения об удержании алиментов;
• гражданство.

• Кандидаты для приема на работу к Администратору:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• паспортные данные;
• адрес регистрации, адрес фактического проживания;
• контактный телефон;
• адрес электронной почты;
• изображения (фотография);
• СНИЛС, ИНН;
• сведения об образовании, квалификации, профессиональной подготовке и повышению квалификации;
• гражданство.

6. Способы обработки, сроки обработки и хранения персональных данных.     

         6.1. Оператор осуществляет следующий перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уничтожение, обновление, изменение, извлечение, передача, обезличивание, блокирование, удаление, уточнение.

         Администратор использует автоматизированный и неавтоматизированный способы обработки персональных данных. В соответствии со статьей 20 федерального закона №152-ФЗ срок обработки информации составляет 10 рабочих дней, который может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления информации.

            6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

            При хранении документов, содержащих персональные данные работников, учитываются сроки хранения, установленные, в частности, в ст. 22.1 Федерального закона от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации" и Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236). Порядок применения указанного Перечня установлен Инструкцией, утвержденной Приказом Росархива от 20.12.2019 N 237.

            В соответствии со статьей 7 федерального закона №152 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Администратором разработано согласие субъекта на обработку персональных данных, политика конфиденциальности персональных данных. Ответственным за соблюдение законодательства в сфере хранения, обработки и передаче персональных данных является директор управляющей компании, либо лицо являющееся  исполняющим его обязанности.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

Обработка персональных данных без использования средств автоматизации происходит в соответствии с Постановлением Правительства Российской Федерации «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» № 687 от 15.09.2008.

Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).

            При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

            - типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

            - типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить/снять отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;

            - типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

- типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

            При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, должны соблюдаться следующие условия:

1. необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных;
2. копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается;
3. персональные данные каждого субъекта персональных данных могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта персональных данных на территорию, на которой находится оператор.

При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

1. при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
2. при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Правила, предусмотренные пунктами 9 и 10 настоящего Положения, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка прекращается, соответственно.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

Оператор сообщает субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.  В запросе должны быть указаны ФИО субъекта, адрес для направления ответа, номер телефона.

8. Порядок и условия обработки персональных данных.

8.1 Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

            Использование и обработка персональных данных собственников и нанимателей жилых помещений осуществляется без согласия субъекта персональных данных в соответствии с ч. 3.1 ст. 45, ч. 16 ст. 155 ЖК РФ.

8.2 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.3 Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти осуществляется в соответствии с требованиями законодательства РФ.

Политика конфиденциальности.

Настоящая политика конфиденциальности (Далее Соглашение) является официальным документом группы управляющих компаний Первореченского района г. Владивостока, в составе: ООО «Управляющая компания Первореченского района»,  ООО УК "Арго", ООО УК "Вега", ООО УК "Центавр", ООО УК "Орион" (далее именуемые – Администратор) и определяют порядок использования посетителями (далее - Посетитель) сайта ukpr.pro сайта Администратора и обработки информации, получаемой Администратором от Посетителя.

Соглашение может быть изменено Администратором в одностороннем порядке в любой момент, без какого-либо специального уведомления Посетителя Сайта.

В случае, если при использовании Посетителями Сайта Администратору будет сообщена какая-либо информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (далее – Персональные данные), ее последующая обработка будет осуществляться в соответствии с законодательством Российской Федерации. В отношении всех сообщаемых Персональных данных Посетитель дает Администратору согласие на их обработку. Администратор обрабатывает персональные данные Посетителя исключительно в целях предоставления Посетителю функций Сайта, размещенного на нем контента, маркетинговой, рекламной, иной информации, в целях получения Посетителем персонализированной (таргетированной) рекламы, исследования и анализа данных Посетителя, а также в целях предложения Посетителю своих товаров и услуг. В отношении всех сообщенных Администратору Посетителем своих персональных данных Администратор вправе осуществлять сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача любым третьим лицам, включая передачу персональных данных третьим лицам на хранение или в случае поручения обработки персональных данных третьим лицам), обезличивание, блокирование, уничтожение, трансграничную передачу, обработку с применением основных способов такой обработки (хранение, запись на электронных носителях и их хранение, составление перечней, маркировка) и иные действия в соответствии со статьей 3 Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных».

Посетитель понимает и соглашается с тем, что предоставление Администратору какой-либо информации о себе, не являющейся контактной и не относящейся к целям, обозначенным Администратором Сайта (не относящейся к деятельности Администратора, к продвигаемым им товарам и/или услугам, к условиям сотрудничества Администратора и Посетителя Сайта), а равно предоставление информации, относящейся к государственной, банковской и/или коммерческой тайне, информации о расовой и/или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни Посетителя Сайта или иного третьего лица запрещено.

В случае принятия Посетителем решения о предоставлении Администратору какой-либо информации (каких-либо данных), Посетитель обязуется предоставлять исключительно достоверную и актуальную информацию. Посетитель Сайта не вправе вводить Администратора в заблуждение в отношении своей личности, сообщать ложную или недостоверную информацию о себе.

Администратор принимает меры для защиты Персональных данных Посетителя Сайта в соответствии с законодательством Российской Федерации.

Администратор не проверяет достоверность персональной информации, предоставляемой Посетителем Сайта, и не имеет возможности оценивать его дееспособность. Однако Администратор исходит из того, что Посетитель предоставляет достоверную персональную информацию и поддерживает эту информацию в актуальном состоянии.

Администратор вправе запрещать Посетителю доступ к Сайту или к отдельным частям Сайта.

Посетитель в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе» дает Администратору свое согласие на получение сообщений рекламного характера.

Посетитель самостоятельно несет ответственность перед третьими лицами за свои действия, связанные с использованием Сайта, в том числе, если такие действия приведут к нарушению прав и законных интересов третьих лиц, а также за несоблюдение законодательства при использовании Сайта.

Посетитель использует Сайт на свой собственный риск. Сайт предоставляется «как есть». Администратор не принимает на себя никакой ответственности, в том числе за соответствие Сайта целям Посетителя.

Любые информацию и/или материалы (в том числе загружаемое ПО, письма, какие-либо инструкции и руководства к действию и т.д.), доступ к которым Посетитель получает с использованием Сайта, Посетитель может использовать на свой собственный страх и риск и самостоятельно несет ответственность за возможные последствия использования указанных информации и/или материалов, в том числе за ущерб, который это может причинить компьютеру Посетителя или третьим лицам, за потерю данных или любой другой вред.