ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (PRIVATE POLICY)
Настоящая Политика конфиденциальности (далее — Политика) определяет политику в отношении обработки персональных данных, содержит сведения о реализуемых требованиях к защите персональных данных пользователей.
Отправляя сведения через электронную форму регистрации, Вы, присоединяясь к данной политике, даете согласие на обработку и передачу представленной Вами информации (включая персональные данные) и иные действия с ней на условиях Политики.
1. Предмет политики конфиденциальности
Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — «Персональная информация»), которую ООО «УК «Территория»» и/или Партнеры - организации, размещающие информацию на сайте ООО «УК «Территория» на основании соответствующих договоров (далее — УК Территория), могут получить о пользователе в процессе использования любых сайтов, программ, продуктов и/или сервисов ООО «УК «Территория».
УК Территория может также получать Персональную информацию от своих партнеров (далее — «Партнеры»), сайты, программы, продукты или сервисы которых Вы используете (например, от рекламодателей УК Территория), из других источников с общедоступными персональными данными. В соответствующих случаях передача Персональной информации возможна только в случаях, установленных применимым законодательством, и осуществляется на основании специальных договоров между УК Территория и каждым из Партнеров.
2. Термины и определения
i.Пользователь — физическое лицо, использующее Сайт или Мобильное приложение для получения информации об услугах оператора, либо иным образом взаимодействующее с Оператором.
ii.Контрагент - юридическое лицо или индивидуальный предприниматель, с которым заключен возмездный договор. Контрагент может являться партнером.
iii.Партнер - лицо, которому передаются или который передает персональные данные на обработку.
iv.Данные могут быть переданы следующим партнерам:
- АСК-ИТ (ООО «Аск-ИТ» ИНН 6672317320, адрес: 620026, Свердловская область, город Екатеринбург, улица Белинского, 39, офис 906)
- ПАО «Мегафон» (ИНН 7812014580, адрес: 127006, Москва, Оружейный переулок, дом 41
- ИП Баранчиков П.А. (ИНН 667305826409, адрес: 620012, город Екатеринбург, улица Ильича, д.29 кв.37)
- Яндекс (ООО «Яндекс, ИНН 7736207543, адрес: 119021, Москва, улица Л. Толстого, д.16)
- ООО «ТИС» (ИНН 6672262791, адрес: 620110, Свердловская область, город Екатеринбург, улица В. Н. Михеева, дом 8, квартира 99;
⁻ Управляющие организации, получившие по договору полномочия ЕИО;
⁻ Подрядчики и субподрядчики, выполняющие работы в рамках договорных отношений;
v.Оператор – Общество с ограниченной ответственностью «Управляющая компания «Территория» (ИНН 6685076626, адрес: 620130, Свердловская область, город Екатеринбург, улица Юлиуса Фучика, д.3 помещ.63)
vi.Cookies - фрагмент данных в составе HTTP-запроса, предназначенный для хранения на оконечном устройстве Пользователя и применяемый Оператором для идентификации Пользователя, оформления заказов и заявок Пользователя.
vii.Яндекс Метрика - инструмент веб-аналитики, который помогает получать наглядные отчеты, записи действий посетителей, отслеживать источники трафика и оценивать эффективность онлайн- и офлайн-рекламы.
viii.Сайт – совокупность программ для электронных вычислительных машин и иной информации в информационно - телекоммуникационной сети «Интернет», предназначенной для отображения в браузере и доступ к которому осуществляется с использованием доменного имени «lk.ek-territory.ru», а также его поддоменов или зеркал.
ix.Сервис - Сайт, Мобильное приложение, базы данных, и иные объекты интеллектуальной собственности с использованием которых предоставляется информация для получения или управления услугами, оказываются услуги, а также предоставляются иные функциональные возможности для целей исполнения заключенного Договора на оказание услуг.
x.Персональные данные – определяемый Оператором перечень сведений, указываемых в форме обратной связи, расположенной на Сервисе.
xi.Мобильные приложения – программы для ЭВМ Оператора, устанавливаемы Пользователем в виде приложений через агрегаторы мобильных приложений.
xii.Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
xiii.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Сведения о сборе персональной информации
УК Территория может собирать следующие категории Персональной информации о Вас во время использования Вами Сайтов и Сервисов:
i.Персональная информация, предоставленная Вами при регистрации (создании учетной записи):
⁻ Фамилия, имя, отчество;
⁻ Дата рождения;
⁻ Адреса электронных почт (email);
⁻ Контактный телефон
ii.Дата и время осуществления доступа к Сайтам и/или Сервисам;
iii.Информация о Вашей активности во время использования Сайтов и/или Сервисов (например, история поисковых запросов, данные о покупках в Сервисах, данные о посещенных организациях, лайки и предпочтения, адреса электронной почты тех, с кем Вы ведете переписку, данные телефонной книги, информация о взаимодействии с другими пользователями, а также файлы и контент, хранящиеся в системах УК Территория);
iv.Информация о геолокации;
v.Иная информация о Вас, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных Сайтов или Сервисов УК Территория;
vi.Информация о Вас, которую мы получаем от наших Партнеров в соответствии с условиями соглашений, заключенных между Вами и соответствующим Партнером, и соглашений, заключенных между УК Территория и Партнером;
vii.Данные Ваших платежных карт, иная платежная информация, предоставленная Вами, а также полученная от Партнеров или иных лиц, участвующих в проведении платежной операции с использованием Сайтов или Сервисов УК Территория и/или в связи с оказанием УК Территория платных услуг.
4. Обработка электронных пользовательских данных, включая cookies
Передача данных сервисам обработки Сookie:
Сервис использует инструмент веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «Яндекс» 119021, Москва, улица Л. Толстого, д.16 (далее – Яндекс).
Сервис Яндекс Метрика использует технологию «cookie».
Собранная при помощи cookie информация не может идентифицировать Пользователя.
Информация об использовании сервиса, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекс в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования вами сайта, составления отчетов о деятельности сервиса, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика.
Вы можете отказаться от использования cookies, используя инструмент —https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций сайта. Используя этот ресурс, вы соглашаетесь на обработку данных о вас Яндекс в порядке и целях, указанных выше.
5. Общие положения и основания обработки персональных данных
УК Территория Ваши персональные данные, исходя из следующих законных оснований:
⁻ Конституция Российской Федерации;
⁻ Трудовой кодекс Российской Федерации;
⁻ Гражданский кодекс Российской Федерации;
⁻ Налоговый кодекс Российской Федерации;
⁻ Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации»;
⁻ Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
⁻ Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;
⁻ Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
⁻ Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
⁻ Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
⁻ Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
⁻ Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
⁻ Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;
⁻ Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
⁻ Федеральный закон от 19.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
⁻ Жилищный кодекс Российской Федерации;
⁻ Постановление Правительства РФ от 17.07.1995 N 713;
⁻ Типовые договоры, заключаемые Оператором;
И другими нормативными документами с учетом действующих требований в области защиты персональных данных.
i.Контрагент Оператора несет ответственность за соответствие обработки персональных данных действующим нормативным правовым актам и договору (в своей зоне ответственности) следующих категорий персональных данных.
⁻ Субъектов персональных данных, передаваемых на обработку Партнеру.
⁻ Физических лиц - представителей, выступающих от Контрагента оператора.
⁻ Собственных персональных данных, если Контрагент Оператора является индивидуальным предпринимателем.
ii.Требование к безопасности передаваемых персональных данных между Оператором и Партнером предусматриваются заключаемым между ними договором в соответствии с действующим законодательством.
iii.Обработка персональных данных представителя Контрагента Оператора допускается, если это вытекает из существа договора с Контрагентом.
iv.В ситуации, когда персональные данные поступают от субъекта персональных данных, последний несет ответственность за указание достоверных персональных данных. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
v.Оператор обязан придерживаться следующих принципов при обработке персональных данных:
vi.Обработка персональных данных должна осуществляться на законной и справедливой основе;
vii.Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
viii.Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
ix. Обработке подлежат только персональные данные, которые отвечают целям их Обработки;
x.Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
xi.При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
xii.Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого,
xiii.Выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
xiv.Настоящая Политика публикуется в сети интернет.
6. Цели обработки персональных данных
УК Территория обрабатывает Ваши Персональный дынные для повышения качества обслуживания, заключения договоров и реализации прочих маркетинговых интересов.
i.Персональные данные Пользователей в части использования Сервиса обрабатываются в соответствии с подпунктом 1 и 5 пункта 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" с целью Рассмотрения обращений пользователя, принятия решений по ним; информирования пользователя о принятых решениях; реализации (предоставления, продвижения) товаров, работ, услуг; предоставления пользователю информации, включая смс-рассылки и email-уведомления; проведения маркетинговых исследований, исследований степени удовлетворенности потребителей качеством и характеристиками товаров, работ, услуг; статистических целей.
ii.Персональные данные представителей Контрагента обрабатываются в соответствии с подпунктом 5, 7 пункта 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" с целью заключения и исполнения договора заключенного с Контрагентом.
iii.Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.
iv.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7. Защита персональных данных
УК Территория производит технические и организационные мероприятия для защиты Ваших персональных данных.
i.При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):
ii.Большая часть обработки персональных данных производится в автоматическом режиме, с последующей аналитикой обезличенных данных.
iii.УК Территория проводит информирование сотрудников по вопросам обработки персональных данных, обеспечения информационной безопасности.
iv.Для работы с персональными данными допускаются только лица с юридически-подтвержденным статусом сотрудника или партнера УК Территория;
v.УК Территория обеспечивает безопасность физического хранения персональных данных, путем установки пропускного режима к помещениям и видеонаблюдения.
vi.Производится учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение.
vii.Производится резервное копирование информации для восстановления информации в случае утраты.
viii.Осуществляет контроль за хранением и оборотом информации.
ix.Другие меры в соответствии с локальными актами УК Территория.
x.Назначение ответственного за обработку персональных данных.
xi.Ограничение состава работников, имеющих доступ к персональным данным.
xii.Программная идентификация Пользователей, сотрудников Оператора и учет их действий.
xiii.Осуществление антивирусного контроля и иных мер от вредоносного программно- математического воздействия.
xiv.Применение средств резервного копирования и восстановления информации.
xv.Обновление программного обеспечения при наличии исправлений безопасности от производителей.
xvi.Осуществление шифрования при передаче персональных данных в сети Интернет.
xvii.Принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств.
xviii.Применение технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных.
xix.Оператор обеспечивает безопасность персональных данных, в частности:
xx.с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных
xxi.Применением технических мер в соответствие с угрозами безопасности персональных данных при их обработке в информационных системах персональных данных.
xxii.Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
xxiii.Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
xxiv.Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до начала работы в информационной системе.
xxv.У машинных носителей персональных данных, в случае их использования;
xxvi.процедур, связанных с обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
xxvii.Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
xxviii.Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
xxix.Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
8. Конфиденциальность
i.Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без соблюдения принципа основанного на согласии субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством.
ii.УК Территория вправе передавать Вашу Персональную информацию своим сотрудникам (в пределах, указанных в разделе 7 настоящей Политики). УК Территория также может передавать Вашу Персональную информацию своим партнерам, обозначенным в пункте 2 настоящего документа.
9. Права пользователя
i.Ознакомиться с информационными данным, которые УК Территория хранит о Вас;
ii.Требовать уничтожения Ваших персональных данных полностью/частично, и/или отозвать согласие на обработку Ваших персональных данных;
iii.Требовать ограничений на обработку Вашей Персональной информации;
iv.УК Территория будет выполнять указанные запросы в соответствии с текущим законодательством.
v.Вы можете также обладать другими правами, не указанными выше, если об этом говорят правовые акты Российской Федерации
vi.При использовании Вами Сервисов передача Персональной информации осуществляется c Вашего согласия, выражающего свободную волю и Ваш интерес и не является обязанностью по закону.
10. Уничтожение (обезличивание) персональных данных
Для обеспечения безопасности персональных данных при неавтоматизированной обработке предпринимаются следующие меры:
i.Все действия по обработке персональных данных осуществляются только работниками Оператора, допущенными приказом единоличного исполнительного органа к работе с персональными данными, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции.
ii.С Партнером, осуществляющим неавтоматизированную обработку персональных данных, заключается договор, включающий условия о принятии соответствующих мер защиты персональных данных.
iii.Обработка персональных данных осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Уничтожение (обезличивание) персональных данных Субъекта производится в следующих случаях:
iv.По достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных (его представителем, нанимателем).
v.В случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий десяти рабочих дней с момента выявления такого случая;
vi.В случае истечения срока хранения персональными данными, определяемого в соответствии с законодательством РФ и организационно-распорядительными документами Оператора;
vii.В случае предписания уполномоченного органа по защите прав субъектов персональных данных, органов прокуратуры России или решения суда.
11. Заключительные положения
i.Срок обработки персональных данных, обрабатываемых Оператором, может определятся (переопределяются) организационно-распорядительными документами Оператора в соответствии с положениями Федерального закона «О персональных данных».
ii.Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.
iii.Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
iv.Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
v.Оператор может издавать иные локальные акты, уточняющие отдельные принципы обработки персональных данных.