Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ОТКЛИК» (далее — «Оператор»).

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.

1.3. Настоящая Политика применяется ко всем персональным данным субъектов, которые обрабатываются Оператором с использованием средств автоматизации и без использования таких средств, в том числе при использовании сервиса, размещённого по адресу https://otklick.pro/ (далее — «Сервис»), и связанного с ним приложения, функционирующего в мессенджере «МАКС» (далее — «Мини-приложение»).

1.4. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.

2. Сведения об Операторе

3. Основные понятия

В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ, в частности:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — ООО «ОТКЛИК», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Лицо, осуществляющее обработку по поручению Оператора — лицо, которому Оператор на основании договора поручает обработку персональных данных в порядке статьи 6 Закона № 152-ФЗ.
• Заказчик (Управляющая организация) — юридическое лицо (управляющая организация, товарищество собственников жилья, жилищный или жилищно-строительный кооператив), осуществляющее управление многоквартирным домом, заключившее с Оператором договор на предоставление доступа к Сервису.
• Абонент (Житель) — физическое лицо, пользующееся на законных основаниях помещениями многоквартирного дома, управление которым осуществляет Заказчик, и направляющее обращения через официальные домовые чаты мессенджера «МАКС» и (или) Мини-приложение.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на основании следующих нормативных правовых актов:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Закон № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

4.2. Правовыми основаниями обработки персональных данных также являются:

• договоры, заключаемые между Оператором и Заказчиками, а также учредительные и локальные документы Оператора;
• согласия субъектов персональных данных на обработку их персональных данных, оформляемые в соответствии со статьёй 9 Закона № 152-ФЗ;
• иные основания, предусмотренные частью 1 статьи 6 Закона № 152-ФЗ, в том числе обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, и для осуществления прав и законных интересов Оператора.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Сотрудники и представители Заказчика (пользователи личного кабинета и кабинетов сотрудников/представителей):

• фамилия, имя, отчество;
• наименование организации (Заказчика) и должность (роль);
• номер мобильного телефона;
• адрес электронной почты;
• учётные данные (логин, защищённое хеш-представление пароля, сведения для восстановления доступа);
• сведения о действиях в Сервисе (журналы доступа и операций), IP-адрес, сведения об устройстве и браузере.

5.2. Абоненты (Жители) — физические лица, направляющие обращения:

• фамилия, имя, отчество (в объёме, добровольно указанном при обращении);
• номер мобильного телефона (в объёме, добровольно указанном);
• идентификатор пользователя в мессенджере «МАКС» и (или) Мини-приложении, отображаемое имя;
• адрес многоквартирного дома (помещения), к которому относится обращение;
• содержание обращения (текст, а также вложения — фотографии, документы и иные файлы, если они приложены субъектом), категория и иные сведения, относящиеся к обращению.

5.3. Посетители сайта https://otklick.pro/:

• данные, добровольно сообщённые в формах обратной связи и заявках (имя, телефон, адрес электронной почты, наименование организации, текст сообщения);
• файлы cookie, IP-адрес, сведения об устройстве и о действиях на сайте (порядок обработки определяется отдельной Политикой использования файлов cookie).

5.4. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и не обрабатывает биометрические персональные данные. В случае если субъект самостоятельно укажет такие сведения в тексте обращения, обработка осуществляется исключительно в объёме, необходимом для рассмотрения обращения, и на основании согласия субъекта, выраженного в результате добровольного сообщения этих сведений.

5.5. Оператор не обрабатывает персональные данные несовершеннолетних целенаправленно. Сервис предназначен для использования совершеннолетними дееспособными лицами.

6. Цели обработки персональных данных

6.1. Персональные данные сотрудников и представителей Заказчика обрабатываются в целях:

• регистрации и идентификации пользователя, предоставления доступа к Сервису и его функциям;
• исполнения договора, заключённого между Оператором и Заказчиком;
• обеспечения работы личного кабинета и кабинетов сотрудников/представителей;
• оказания технической поддержки и информирования о работе Сервиса;
• обеспечения информационной безопасности и предотвращения несанкционированного доступа.

6.2. Персональные данные Абонентов (Жителей) обрабатываются в целях:

• приёма, фиксации, классификации, учёта и контроля обращений, заявок и запросов, поступающих от Абонентов через официальные домовые чаты мессенджера «МАКС» и Мини-приложение;
• предоставления Заказчику (управляющей организации) доступа к указанным обращениям для их рассмотрения и подготовки ответов;
• организации взаимодействия между Абонентом и Заказчиком, информирования Абонента о ходе и результатах рассмотрения обращения.

6.3. Персональные данные посетителей сайта обрабатываются в целях обработки заявок и обращений, направленных через сайт, а также обеспечения функционирования сайта и анализа его работы.

7. Принципы и условия обработки

7.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.2. Обрабатываются только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним (принцип минимизации).

7.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и соглашений и является конкретным, предметным, информированным, сознательным и однозначным. Получение согласия не обусловливается иными документами, не относящимися к обработке персональных данных.

7.4. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ, в течение срока, не превышающего срока достижения целей обработки, если иной срок не установлен договором или законодательством.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает действия, перечисленные в разделе 3 настоящей Политики.

8.2. Сбор персональных данных осуществляется при регистрации в Сервисе, при направлении обращений через Мини-приложение и официальные домовые чаты мессенджера «МАКС», а также при заполнении форм на сайте Оператора.

8.3. Локализация. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Хранение и обработка персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор передаёт персональные данные Абонентов (Жителей) Заказчику (управляющей организации, осуществляющей управление соответствующим многоквартирным домом) в целях рассмотрения обращений. Указанная передача осуществляется на основании согласия субъекта персональных данных и в рамках договора между Оператором и Заказчиком.

9.2. Для достижения целей обработки Оператор вправе поручать обработку персональных данных иным лицам на основании заключаемого с ними договора (поручения) с согласия субъекта персональных данных, в порядке статьи 6 Закона № 152-ФЗ. В таком договоре устанавливаются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите.

9.3. К лицам, осуществляющим обработку по поручению Оператора, относятся, в частности:

• VK Cloud (облачный провайдер, инфраструктура на территории Российской Федерации) — в части размещения (хостинга) серверной инфраструктуры и хранения данных Сервиса;
• ООО «Яндекс.Облако» (сервис Yandex Cloud, инфраструктура на территории Российской Федерации) — в части автоматизированной классификации и обработки текста обращений с использованием облачных вычислительных сервисов.

9.4. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и не вправе обрабатывать персональные данные в целях, не предусмотренных поручением Оператора.

9.5. Оператор раскрывает персональные данные органам государственной власти и иным уполномоченным лицам исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

10. Сроки обработки и хранения. Условия прекращения обработки

10.1. Сроки обработки персональных данных определяются достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством Российской Федерации.

10.2. Персональные данные сотрудников и представителей Заказчика хранятся в течение срока действия договора с Заказчиком и предоставления доступа к Сервису соответствующему пользователю, а также в течение срока, установленного законодательством для хранения соответствующих документов.

10.3. Персональные данные Абонентов (Жителей), содержащиеся в обращениях, хранятся в течение срока, необходимого для рассмотрения обращений и обеспечения возможности подтверждения их рассмотрения, но не дольше срока действия договора с соответствующим Заказчиком, если иное не предусмотрено законодательством.

10.4. Обработка персональных данных прекращается в случаях: достижения целей обработки или утраты необходимости в их достижении; отзыва субъектом согласия на обработку (если обработка осуществлялась исключительно на основании согласия и отсутствуют иные правовые основания); выявления неправомерной обработки; прекращения деятельности Оператора. По достижении указанных оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ, в том числе сведений о целях, способах и сроках обработки, о лицах, имеющих доступ к данным, и об источниках их получения.

11.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

11.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные правовые основания для их обработки, в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

11.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

11.5. Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект персональных данных направляет запрос Оператору по адресу: support@otklick.pro, либо в письменной форме по юридическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения, подтверждающие его участие в отношениях с Оператором, либо позволяющие иным образом подтвердить факт обработки его данных Оператором. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в объёме, необходимом для выполнения требований законодательства Российской Федерации в области персональных данных.

12.2. В числе применяемых технических и организационных мер: ограничение и разграничение доступа к персональным данным, аутентификация пользователей, шифрование каналов передачи данных, ведение журналов доступа и операций, а также размещение информационной инфраструктуры и баз данных на территории Российской Федерации.

13. Файлы cookie

13.1. При использовании сайта Оператора осуществляется обработка файлов cookie. Порядок и цели использования файлов cookie определяются Политикой использования файлов cookie, размещённой на сайте Оператора.

14. Заключительные положения

14.1. Настоящая Политика подлежит изменению (дополнению) в случае изменения законодательства Российской Федерации, состава или целей обработки персональных данных. Актуальная редакция Политики размещается на сайте Оператора.

14.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

14.3. По всем вопросам, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, следует руководствоваться законодательством Российской Федерации.