Приложение 1
к приказу ООО «УК Комфорт Сити»
от «30» апреля 2025 г. № Пр-56-18/6/25-ОД
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — «Политика») является публичным документом и составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — «Федеральный закон») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «Управляющая компания Комфорт Сити» (далее — «Оператор»).
1.2. Политика действует в отношении всей информации, которую программное обеспечение, включая сайт https://lk.uk-kc.ru (далее — «Сайт») и мобильное приложение «Комфорт Сити» (далее — «Мобильное приложение»), может получить о субъекте персональных данных (далее — «Пользователь») во время регистрации, авторизации Пользователя, просмотра и использования им Сайта или Мобильного приложения, в том числе посредством направления информации на адреса электронной почты, размещенные на этих электронных ресурсах или указанные в настоящей Политике.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. В соответствии с ч. 2 ст. 18.1. Федерального закона, настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.
1.5. Используя Сайт или Мобильное приложение Оператора, Пользователь выражает свое полное и безоговорочное согласие с положениями Политики. В случае несогласия субъекта персональных данных с положениями настоящей Политики, использование Сайта или Мобильного приложения Оператора должно быть прекращено.
1.6. Основные понятия, используемые в Политике:
| 1.6.1. | Автоматизированная обработка персональных данных — обработка персональных данных с | |||||||
| помощью средств вычислительной техники. | ||||||||
| 1.6.2. | Аккаунт — интерфейс, с помощью которого Пользователи, прошедшие авторизацию,используют Мобильное приложение или Сайт. Набор данных, статистической, учетной и иной | |||||||
| информации, | в | том | числе | служащей | для | идентификации | Пользователей, | включая |
| информацию, указанную при регистрации, настройки работы с Мобильным приложением.Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных | 1.6.3. | |||||||
| данных). | ||||||||
| 1.6.4. | Декомпиляция — процесс автоматического восстановления исходного кода программы (Сайта | |||||||
| или Мобильного приложения). | ||||||||
| 1.6.5. | Информационная система персональных данных — совокупность содержащихся в базах |
данных персональных данных, обеспечивающих их обработку информационных технологий и технических средств.
| 1.6.6. | Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать | |
| третьим лицам и не распространять персональные данные без | согласия | субъекта |
| персональных данных или без наличия иного основания, установленного федеральным | ||
| законом. | ||
| 1.6.7. | Личный кабинет — раздел Мобильного приложения или Сайта, доступный с использованием |
логина и пароля, позволяющий Пользователю осуществлять доступ к Мобильному приложению или Сайту, в том числе передачу и получение данных, статистику, иной обмен информацией, а также управлять услугами и персональными сервисами.
| 1.6.8. | Неавтоматизированная обработка персональных данных — любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.Обезличивание персональных данных — действия, в результате которых невозможно |
| 1.6.9. |
определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
1.6.10. Обработка персональных данных — любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление,
Добавлено примечание ([ХВА1]): В мобильном приложении необходимо установить гиперссылку на документ, размещенный на сайте.
хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6.11. Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.6.12. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, в том числе, но не ограничиваясь, к Пользователю Сайтом или Мобильным приложением.
1.6.13. Пользователь — лицо, установившее и/или использующее Мобильное приложение или Сайт (субъект персональных данных).
1.6.14. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.6.15. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.6.16. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу
https://lk.uk-kc.ru.
1.6.17. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.6.18. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или результате которых уничтожаются материальные носители персональных данных.
1.6.19. Управляющая организация — организация, осуществляющая на основании договора, заключенного в соответствии с действующим законодательством, управление многоквартирным домом или иным зданием, в котором Пользователь является собственником помещения или пользуется указанным помещением на иных законных основаниях.
1.7. Пользователь самостоятельно несет ответственность за сохранность и конфиденциальность идентификационных данных (логина и пароля). Все действия, осуществленные через аккаунт/личный кабинет Пользователя с использованием логина и пароля Пользователя, считаются осуществленными Пользователем, и ответственность за такие действия несет Пользователь.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Пользователь самостоятельно осуществляет регистрацию или авторизацию в Мобильном приложении или на Сайте. Для указанных целей Пользователь устанавливает Мобильное приложение на своем устройстве и, при условии согласия с настоящей Политикой, проходит авторизацию путем указания контактного номера мобильного телефона, адреса электронной почты, а также регистрацию, указывая фамилию, имя, отчество и иные персональные данные. Для подтверждения авторизации в Мобильном приложении или на Сайте, Пользователь вводит код авторизации, направленный ему на его контактный номер мобильного телефона или адрес электронной почты.
2. Права и обязанности Оператора и Пользователя
2.1. Права Оператора:
самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных действующим законодательством
о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных
данных, если иное не предусмотрено федеральным законом, на основании заключаемого с
этим лицом договора;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено
действующим законодательством (налоговые, правоохранительные органы и др.), а также при
наличии согласия Пользователя на передачу его персональных данных партнерам, клиентам
и/или аффилированным лицам Оператора;
продолжать, в случае отзыва субъектом персональных данных согласия на обработку
персональных данных, обработку персональных данных без согласия субъекта персональных
данных при наличии оснований, указанных в действующем законодательстве о персональных
данных.
2.2. Обязанности Оператора:
организовывать обработку персональных данных в соответствии с требованиями
действующего законодательства о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных
представителей в соответствии с требованиями законодательства о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных
(Федеральную службу по надзору в сфере связи, информационных технологий и массовых
коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в сроки,
установленные действующим законодательством. 2.3. Права Пользователя:
получать информацию, касающуюся обработки его персональных данных:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников
оператора), которые имеют доступ к персональным данным или которым могут быть
раскрыты персональные данные на основании договора с Оператором или на основании
Федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту
персональных данных, источник их получения, если иной порядок представления таких
данных не предусмотрен Федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных
Федеральным законом;
информацию об осуществленной или о предполагаемой ПРИчной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку
персональных данных по поручению оператора, если обработка поручена или будет поручена
такому лицу;
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1
Федерального закона;
иные сведения, предусмотренные Федеральным законом или другими законодательными
актами.
Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен действующим законодательством о персональных данных.
требовать от Оператора уточнения, дополнения его персональных данных (право требовать
уточнения некорректных данных и дополнения неполных данных), их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной цели
обработки, а также принимать предусмотренные законом меры по защите своих прав;
отзыв согласия в любое время для прекращения обработки персональных данных. При этом
факт отзыва не влияет на законность обработки данных, осуществлявшихся до отзыва,
Оператор вправе продолжать обработку персональных данных без согласия Пользователя при
наличии иных законных оснований для обработки;
обжаловать действия Оператора в досудебном или судебном порядке.
2.4. Пользователь не вправе декомпилировать либо иным образом менять программный код мобильного приложения «Комфорт Сити» и сайта https://lk.uk-kc.ru, осуществлять его копирование и иные действия, права, на осуществление которых ему не предоставлены Оператором (правообладателем) и владельцем исключительных прав.
2.5. Пользователю запрещено предоставлять третьим лицам данные авторизации от личного кабинета или иным способом предоставлять третьим лицам возможность использования Сайта и/или Мобильного приложения.
2.6. Пользователь, предоставляющий Оператору данные для обработки, обязан сообщать достоверную информацию о себе в объеме, необходимом для целей обработки, а также своевременно уведомлять Оператора об изменении (обновлении, уничтожении) своих персональных данных.
3. Цели сбора и обработки персональных данных
3.1. Целями обработки персональных данных Пользователя являются:
| 3.1.1. | осуществление гражданско-правовых отношений и исполнение договорных обязательств, предусмотренных Уставом Оператора для: |
идентификации Пользователя, в том числе при регистрации и авторизации в
Мобильном приложении или на Сайте, направлении Пользователем заявок и
оформления им заказов;
взаимодействия с управляющей организацией при исполнении договора управления
объектом и выполнении платных заявок Пользователя, в том числе направления
заявок в управляющую организацию, уведомления Пользователя о состоянии его
заявок, информирования Пользователя о работах, проводимых управляющей
организацией в помещении и/или на объекте, о возможных ограничениях или
приостановлении в предоставлении коммунальных услуг;
предоставления Пользователю доступа к персонализированным ресурсам
Мобильного приложения и Сайта;
предоставления Пользователю доступа на сайты или сервисы партнеров Оператора с
целью приобретения Пользователем у поставщиков Оператора товаров, работ и услуг;
оформления Пользователем заказов и/или заключения дистанционным способом
договоров купли-продажи товаров, оказания услуг (выполнения работ) с партнерами
Оператора и уведомления Пользователя о состоянии его заказа;
коммуникации с Пользователем, проведения опросов среди Пользователей,
получения сводной информации о Пользователях в маркетинговых целях;
предоставления Пользователю клиентской и технической поддержки при
возникновении вопросов, связанных с использованием Мобильного приложения или
Сайта;
направление уведомлений или запросов по вопросам использования Мобильного
приложения или Сайта, изменения его функциональных возможностей и появления
доступных обновлений, изменений в продуктах или услугах Мобильного приложения
и Сайта;
обеспечения функционирования, безопасности, анализа и улучшения качества работы
Мобильного приложения или Сайта;
направление Пользователю платежных документов;
обработки и получения платежей Пользователя;
взаимодействия Пользователя с отделом продаж от застройщика-партнера Оператора,
у которого Пользователем приобретен объект недвижимости;
информирование Пользователя посредством отправки информации о мероприятиях,
контенте, акциях и другого информационного и рекламного характера в виде smsсообщений, и/или электронных писем, и/или сообщений в мессенджерах, и/или pushуведомлений, и/или посредством телефонных звонков.
3.2. Оператор имеет право направлять Пользователю информационные сообщения об услугах, событиях и мероприятиях, только при наличии Согласия Пользователя на получение рассылки рекламноинформационных материалов. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты privacy@uk-kc.ru с пометкой «Отказ от информации о новых продуктах, услугах и специальных предложениях».
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 12.01.1996 г. № 7-ФЗ «О некоммерческих организациях»;
иные нормативные правовые акты, регулирующие отношения, связанные с
деятельностью Оператора;
Устав Оператора;
Договоры, заключаемые между Оператором и субъектами персональных данных;
Согласия субъектов персональных данных на обработку их персональных данных.
В целях реализации Политики Оператором разрабатываются и утверждаются соответствующие необходимые локальные нормативные акты.
4.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и отправки Пользователем в специальных формах предоставления согласия на обработку персональных данных, заявок или обратной связи, расположенных на Сайте или в Мобильном приложении. Обязательные поля, заполнение которых необходимо для отправки формы, помечены специальным образом, вся иная информация, предоставляется Пользователем по его собственному усмотрению. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, Пользователь тем самым подтверждает, что ознакомлен с настоящей Политикой, выражает свое согласие с ней.
4.3. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку персональных данных Оператором. Нажатие на кнопку, например, «ОТПРАВИТЬ» и/или «ПРОДОЛЖИТЬ», в совокупности с установкой отметок («галочек») перед словами «Выражаю согласие на обработку персональных данных» и «Я ознакомился с политикой в отношении обработки персональных данных», является письменным согласием Пользователя на обработку (т.е. сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение) персональных данных, сообщенных Пользователем. Не совершение действий по установке отметок («галочек») перед словами «Выражаю согласие на обработку персональных данных» и «Я ознакомился с политикой в отношении обработки персональных данных» означает несогласие Пользователя на обработку введенных им персональных данных, что влечет за собой техническую невозможность отправки заполненной формы заявки или обратной связи Оператору.
4.4. При заполнении на Сайте или в Мобильном приложении соответствующих форм и отправлении данных об адресе своей электронной почты и/или номере телефона Оператору, Пользователь может выразить согласие на получение информационных сообщений об услугах, событиях и мероприятиях. Не проставление Пользователем отметки («галочки») означает его несогласие на получение рассылок указанных информационных сообщений, но не влечет за собой невозможности отправки заполненной формы заявки или обратной связи Оператору. Данное согласие может быть отозвано в любой момент.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики.
5.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: клиенты, законные представители, Пользователи Сайта или Мобильного приложения, предоставившие Согласие на получение рассылки рекламно-информационных материалов.
5.3. В зависимости от категории субъекта персональных данных, Оператор вправе обрабатывать следующие персональные данные:
| Категория субъекта персональных данных | Объем и перечень персональных данных, которые могут обрабатываться | Срок обработки | Цель обработки |
| Клиенты Законные представители | фамилия, имя, отчество; год рождения; место рождения; дата рождения; семейное положение; пол;гражданство;номер мобильноготелефона;адрес электронной почты;номер лицевого счетапомещения для оплаты жилищно-коммунальных услуг, присвоенный управляющей организацией или исполнителем коммунальных услуг; | До отзыва Согласия на обработку персональных данных или достижения цели обработки. | Осуществление гражданскоправовых отношений и исполнение договорных обязательств Оператора. |
| адрес места регистрациии места фактическогопроживания;СНИЛС; ИНН; данные документа,удостоверяющеголичность; данные документа,содержащиеся в свидетельстве орождении;адрес доставки товаров,выполнения работ и оказания услуг (призаказе услуг);сведения об объектенедвижимости,приобретаемого узастройщика-партнера Оператора, в том числе строительный адрес, реквизиты договора долевого участия. | |||
| Пользователи Сайта или Мобильного приложения, предоставившие Согласие на получение рассылки рекламноинформационных материалов | фамилия, имя, отчество; номер мобильноготелефона; адрес электронной почты. | До отзыва Согласия на обработку персональных данных или достижения цели обработки. | Информирование Пользователя посредством отправки информации о мероприятиях, контенте, акциях и другого информационного и рекламного характера в виде sms-сообщений, и/или электронных писем, и/или сообщений в мессенджерах, и/или push-уведомлений, и/или посредством телефонных звонков. |
5.4. Сбор указанных персональных данных осуществляется посредством самостоятельного заполнения Пользователем на Сайте или в Мобильном приложении отведенных полей форм и их направления Оператору посредством функционала Сайта или Мобильного приложения.
5.5. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение Cookie-файлов), согласно размещенной на Сайте Оператора Политики обработки Cookie-файлов (Куки). Отключение Cookie-файлов может повлечь невозможность доступа к частям Сайта, требующим авторизации. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
5.6. На Сайте может использоваться одна или более метрическая программа третьих лиц, в том числе, но не ограничиваясь Яндекс.Метрика. Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями и могут включать: данные запроса (время, источник перехода, IP-адрес), данные операционной системы (тип, версия, разрешение экрана), данные устройства и место его положения, данные браузера (тип, версия). Оператор не несет ответственность за порядок использования обезличенных данных третьими лицами. 5.7. При заполнении на Сайте или в Мобильном приложении соответствующих форм для оплаты денежных средств (если функционал предусматривает) введенные Пользователем данные об адресе электронной почты передаются в информационную систему оператора по переводу денежных средств. Иные данные для перевода денежных средств (реквизиты банковской карты, электронных кошельков и т.д.) Пользователь вводит самостоятельно, после перехода на платежный шлюз оператора по переводу денежных средств, и Оператор такие данные не обрабатывает.
5.8. Мобильное приложение и Сайт предназначены для совершеннолетних лиц. Использованием Мобильного приложения или Сайта Пользователь подтверждает, что он достиг 18-ти летнего возраста. Регистрация и авторизация лиц, не достигших 18 лет с целью использования ими Мобильного приложения или Сайта, не допускается.
6. Порядок и условия обработки персональных данных
6.1. Сбор и последующая обработка персональных данных Оператором допускаются только после получения Согласия на обработку персональных данных от Пользователя либо его представителя, а также без получения такого согласия в случаях, предусмотренных законодательством Российской Федерации. 6.2. Во всех случаях обработки персональных данных Оператор руководствуется положениями действующего законодательства, Политики и локальных нормативных актов Оператора.
6.3. Органы государственной власти Российской Федерации, министерства и ведомства могут получить доступ к обрабатываемым персональным данным исключительно в случаях и в порядке, установленном законодательством Российской Федерации.
6.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о персональных данных, а также принимать меры по защите персональных данных и соблюдать иные правила обработки персональных данных, установленные настоящей Политикой и соответствующим договором.
6.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.6. При сборе персональных данных посредством Сайта в информационно-телекоммуникационной сети «Интернет» или в Мобильном приложении Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.7. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, оговоренных в настоящей Политике, передачи персональных данных партнерам, клиентам и аффилированным лицам Оператора в целях не противоречащих настоящей Политике, и случаев, связанных с исполнением действующего законодательства и/или заключенных договоров. Оператор вправе раскрывать или передавать персональные данные Пользователя, согласившегося с условиями настоящей Политики и осуществившего заказ на Сайте и/или в Мобильном приложении:
управляющей организации, а также продавцам товаров, исполнителям работ и услуг, у которых
Пользователь с использованием Мобильного приложения заказал товары, работы, услуги;
курьерским службам, организациями почтовой связи, операторам электросвязи в целях выполнения
заказа Пользователя, оформленного с использованием Мобильного приложения или Сайта, включая
доставку товара, оказание услуг или выполнение работ;
партнерам Оператора, которые осуществляют обработку персональных данных в целях, приведенных
в настоящей Политике или сообщенных Пользователем в процессе сбора персональных данных, таких
как услуги в отношении программного обеспечения, инструментов, систем и чатов для целей,
указанных в настоящей Политике;
провайдерам платежных сервисов для оказания услуг по обработке платежей (деятельность
провайдеров платежных сервисов может регулироваться их собственными политиками обработки
персональных данных, а не настоящей Политикой);
провайдерам сервисов облачного программирования и других услуг облачного хранения;
отделу продаж от застройщика-партнера Оператора, у которого Пользователем приобретен объект
недвижимости.
6.8. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
6.9. Оператор придерживается принципов минимизации обрабатываемых данных и сроков обработки данных. Оператор прекращает обработку персональных данных, когда:
достигнуты цели их обработки;
договор, для исполнения которого обрабатывались персональные данные, исполнен или
прекращен;
истек срок действия согласия на обработку персональных данных или оно досрочно отозвано, и
при этом отсутствует иное правовое основание обработки.
По истечении указанных сроков Оператор может обрабатывать персональные данные, если обработка необходима для соблюдения норм российского законодательства, в частности требований бухгалтерского и налогового учета.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в действующем законодательстве о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении Оператором запроса субъекта персональных данных или его представителя направленного на адрес Оператора, содержащийся в Едином государственном реестре юридических лиц, или на адрес электронной почты: privacy@uk-kc.ru В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его
представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором
(номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения),
либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
7.2. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления уведомления на юридический адрес Оператора, либо на адрес электронной почты: privacy@uk-kc.ru В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение срока, установленного законодательством, и снимает блокирование персональных данных.
7.3. Пользователь может в любой момент отозвать свое Согласие на обработку персональных данных, направив Оператору уведомление на адрес Оператора, содержащийся в Едином государственном реестре юридических лиц, либо на адрес электронной почты: privacy@uk-kc.ru. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе. Рекомендуемая форма письменного запроса субъекта персональных данных с отзывом согласия на обработку его персональных данных устанавливается в Приложении № 1 к настоящей Политике.
7.4. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого является субъект персональных данных;
нет законных оснований для продолжения обработки Оператором персональных данных
Пользователя;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8. Обеспечение безопасности персональных данных
8.1. Оператором предпринимаются следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора персональных данных, предусмотренных законодательством Российской Федерации о персональных данных:
Правовые меры: — Оператором утверждены локальные акты по вопросам обработки персональных данных, выявлению и предотвращению нарушений законодательства Российской Федерации в сфере персональных данных и устранению таких нарушений.
Организационные меры:
- Оператором назначено ответственное лицо за организацию обработки персональных данных. — Оператором назначено ответственное лицо за обеспечение безопасности персональных данных. — Оператором утвержден перечень лиц, допущенных к обработке персональных данных. — Персональные данные, обрабатываемые без использования средств автоматизации, обособлены от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах, и хранятся в специально оборудованных помещениях. — Обеспечено раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных. — Персональные данные хранятся в электронном виде в информационных системах Оператора, а также в архивных копиях баз данных этих систем, с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним. — Установлен запрет на передачу персональных данных по открытым каналам связи и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных. — Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора. — Установлен порядок проведения служебного расследования по фактам нарушения защиты персональных данных. — Периодически осуществляется ознакомление сотрудников Оператора, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных) и локальными актами Оператора по вопросам обработки персональных данных. — Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных Оператора. — Осуществляется блокирование и удаление учетных записей уволенных работников, которые имели доступ к персональным данным для выполнения должностных обязанностей. — При использовании машинных носителей предусмотрено ведение учета машинных носителей персональных данных. — Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Оператора. — Определен уровень защищенности персональных данных и произведена оценка потенциального вреда, который может быть причинен Пользователям Сайта в случае нарушения законов Российской Федерации о защите данных, Оператор соотносит указанный вред и принимаемые меры, направленные на обеспечение защиты персональных данных. — Организован режим обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения (в том числе, путем установления замков на дверях помещений, системы контроля доступом, использования системы видеонаблюдения в разрешенных законом случаях). — Утвержден порядок и документы, обеспечивающие уничтожение персональных данных, в соответствии с требованиями действующего законодательства. — Оператор предоставляет неограниченный доступ к настоящей Политике.
Технические меры: — Выявляются факты несанкционированного доступа к персональным данным и принимаются необходимые меры для соблюдения требований законодательства и пресечения несанкционированного доступа к персональным данным. — Организуется оценка эффективности принимаемых мер защиты персональных данных. — Выявляются вредоносные программные обеспечения (могут использоваться антивирусные программы) на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность.
Оператор принимает другие необходимые юридические, организационные и технические меры по защите персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении персональных данных, в частности, меры, предусмотренные Федеральным законом от 27.07.2006 г. №152- ФЗ «О персональных данных», Постановлением Правительства от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и другими нормативными правовыми актами.
8.2. При обработке персональных данных Оператор принимает предусмотренные ст. 19 Федерального закона правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования,
предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9. Рассмотрение обращений и запросов от Пользователя
9.1. В целях обеспечение конфиденциальности персональных данных Пользователя и защиты его прав обращения и запросы, предполагающие ответ/ответные действия Оператора с персональными данными, принимаются к рассмотрению только при возможности идентифицировать заявителя как субъекта персональных данных. Заявления и обращения должны содержать следующие сведения:
- ФИО (полностью);
- номер основного документа, удостоверяющего личность Пользователя, или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором,
- подпись Пользователя (субъекта персональных данных) или его представителя.
Заявления и обращения на бумажном носителе передаются / направляются Оператору по адресу места нахождения, содержащийся в Едином государственном реестре юридических лиц.
Заявления в электронной форме могут быть направлены через форму обратной связи на Сайте с указанием ФИО, контактного номера телефона и / или адреса электронной почты (e-mail).
Запрос направляется в электронном виде, курьером или Почтой России и должны содержать адрес, по которому будет направлен ответ. Пользователь вправе получить от Оператора следующую информацию об обработке его персональных данных:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников
Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты
персональные данные на основании договора с Оператором или на основании федерального
закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему Пользователю,
источник их получения, если иной порядок таких данных не предусмотрен федеральным
законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по
поручению Оператора, если обработка поручена или будет поручена такому лицу;
8) информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона
№ 152-ФЗ;
9) иную информацию и сведения, предусмотренные законодательством.
Информация об обработке персональных данных направляется Пользователю Оператором в течение 10 (Десяти) рабочих дней с момента получения запроса Оператором. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Повторный запрос информации об обработке персональных данных может быть направлен не ранее чем через 30 (Тридцать) дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной или выгодоприобретателем, по которому является Пользователь. Запрос, направленный ранее срока, указанного в предыдущем абзаце, должен содержать обоснования его направления.
Рекомендованная форма запроса Пользователя на предоставление информации, касающейся обработки персональных данных, приведена в Приложении № 2. Запросы, не отвечающие требованиям настоящего раздела Политики, могут быть оставлены Оператором без рассмотрения.
10. Актуализация, исправление, отзыв согласия, прекращение обработки, удаление и уничтожение персональных данных
10.1. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в течение 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования, прекратить обработку персональных данных или обеспечить прекращение
обработки, за исключением случаев, предусмотренных законодательством. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока представления запрашиваемой информации. Рекомендуемая форма обращения Пользователя к Оператору о прекращении обработки персональных данных в связи с отзывом согласия на обработку персональных данных приведена в Приложении № 1 настоящей Политики.
11. Заключительные положения
11.1. Оператор оставляет за собой право изменять и обновлять настоящую Политику обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
11.2. Пользователь всегда может ознакомиться с актуальной версией Политики, размещенной в свободном доступе в сети «Интернет» на Сайте https://lk.uk-kc.ru.
13. Контактные данные Оператора
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью адреса электронной почты: privacy@uk-kc.ru
Общество с ограниченной ответственностью «Управляющая компания Комфорт Сити» ИНН 7704829710 КПП 770401001 ОГРН 1137746206498 Адрес электронной почты: privacy@uk-kc.ru Зарегистрирован в реестре операторов персональных данных р/н 77-20-017851