1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «МастерПроф» (ИНН: 9729013660, ОГРН: 1167746593090, адрес 119602, г Москва, улица Мичуринский Проспект.олимпийская Деревня, дом 1 КОРПУС 2, ПОМЕЩЕНИЕ IV.) (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика является основополагающим локальным актом Оператора, регулирующим вопросы обработки персональных данных и разработана в соответствии с пп.2 ч.1 статьи 18.1 Федерального закона от 27 июля 2006 года №152 «О персональных данных» и предназначена для ознакомления неограниченного круга лиц путём опубликования на веб-сайте.
1.3. Политика раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.
2. Используемые понятия
В Политике используются следующие основные понятия.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Конфиденциальность персональных данных – состояние защищенности персональных данных от их раскрытия и распространения третьим лицам без согласия субъекта персональных данных;
Оператор – лицо, указанное в п.1.1 настоящей Политики, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Предоставление (передача) персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информация - сведения (сообщения, данные) независимо от формы их представления.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
«Сайт» – Интернет сайт по адресу: UNISERVIS.ORG, UNISERVICE.GROUP, LKCAB.RU, а также расположенные на сайте информационные материалы, наполняемые Оператором и Пользователем сайта;
Мобильные приложения - программы для ЭВМ Оператора, устанавливаемые пользователем на смартфоны (мобильные телефоны) в виде мобильного приложения на платформе Android или iOS;
Пользователь сайта - лицо, использующее Сайт или Мобильное приложение посредством сети Интернет для своих целей;
Контрагент - юридическое лицо или индивидуальный предприниматель, с которым заключен возмездный договор. Контрагент может являться партнером;
Партнеры Оператора – юридические (российские и/или международные) лица, заключившие с Оператором договор о сотрудничестве, с возможностью осуществлять обработку персональных данных субъектов, давшие согласие Обществу на их обработку любыми из способов, предусмотренных настоящей Политикой;
Cookies - фрагмент данных в составе HTTP-запроса, предназначенный для хранения на устройстве Пользователя (ЭВМ, мобильный телефон) и применяемый Оператором для идентификации Пользователя, для оказания услуг Пользователю.
Иные понятия, применяемые в Политике и связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст.3 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных», а также в иных действующих законодательных актах Российской Федерации.
3. Основные права и обязанности Оператора и субъектов персональных данных
3.1. Субъект персональных данных имеет право на:
получение информации, касающейся обработки его персональных данных
уточнение его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать извещения всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
отказ от получения рассылок рекламного и информационного характера;
отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление;
осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.2. Оператор несет следующие обязанности:
предоставить Субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных Субъекта, в порядке, установленном действующим законодательством и локальными актами Оператора;
осуществлять обработку персональных данных в соответствии с целями и принципами, указанными в настоящей Политике и требованиями законодательства;
принимать меры по защите обрабатываемых персональных данных, обеспечению конфиденциальности персональных данных;
в случае получения персональных данных не от Субъекта, уведомить Субъекта о начале обработки в порядке, установленном законодательством;
принимать меры по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных.
3.3. Обработка персональных данных осуществляется Оператором на основе принципов:
законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
4. Категории субъектов персональных данных
4.1. Собственники и представители собственников жилых и нежилых помещений в многоквартирных домах и нежилых комплексах.
4.2. Пользователи Сайта и мобильных приложений.
5. Цели сбора персональных данных
5.1. персональные данные клиентов, собственников жилых и нежилых помещений обрабатываются в целях надлежащего исполнения договорных и иных гражданско-правовых отношений, одной из сторон которых является клиент или собственник, а также в целях исполнения иных обязанностей, возложенных на Оператора законодательством Российской Федерации;
5.2. персональные данные контрагентов и их представителей обрабатываются в рамках гражданско-правовых отношений с Оператором, с целью подготовки, заключения, исполнения и прекращения договоров;
5.3. персональные данные Пользователей Сайта и Мобильных приложений обрабатываются для следующих целей: идентификация Пользователя Сайта, создание учетной записи; установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя и направление по ним ответов; исполнение договорных обязательств Оператора перед Пользователем и иными субъектами персональных данных, а также улучшение качества оказываемых услуг в рамках заключенных договоров; направление по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи (е-mail, телефон и др.) в целях осуществления рассылок рекламного и информационного характера, содержащих информацию об услугах, товарах, работах Оператора и его партнерских организаций; Оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания; проведение статистических и иных исследований на основе обезличенных данных;
5.4. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
6.1. С целью исполнения функции управляющей компании жилыми многоквартирными домами и нежилыми помещениями осуществляется обработка персональных данных следующих категорий для следующих субъектов:
Собственников и представителей собственников жилых и нежилых помещений в жилых многоквартирных домах:
фамилия, имя, отчество, паспортные данные, адрес регистрации по месту жительства и (или) адрес фактического проживания, вид регистрации, контактный телефон, адрес электронной почты, гражданство, сведения о регистрации права собственности в Едином государственном реестре прав на недвижимое имущество (ЕГРН), а равно об иных правах на пользование помещением, сведения о площади помещения, количестве проживающих, зарегистрированных и временно пребывающих, сведения о составе семьи, статус члена семьи, сведения об оплате и задолженности согласно лицевому счету и другие персональные данные, необходимые для исполнения Оператором договорных обязательств и соблюдения законодательства Российской Федерации.
Для целей обеспечения пропускного режима, безопасности:
Дополнительно - биометрические данные, сведения о государственной регистрации и владении транспортным средством.
Пользователей Сайта: фамилия, имя, отчество, паспортные данные, e-mail, номер контактного телефона, адрес регистрации по месту жительства и (или) адрес фактического проживания, IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные Cookies, информация о браузере, операционной системе, времени доступа, а также иная информация, которую Пользователь укажет при регистрации или сообщит в ходе исполнения договора, либо заполнит на специальных полях Сайта.
6.2. Контрагенты, представители контрагентов:
ФИО контактного лица (работник, представитель), должность, паспортные данные, данные водительского удостоверения, e-mail, контактный телефон, номер расчетного счета, адрес, иные сведения, предусмотренные договором с контрагентом.
6.3. Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), религиозных или философских убеждений, интимной жизни Оператором не осуществляется.
7. Правовые основания обработки персональных данных
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Жилищный кодекс Российской Федерации;
Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
Постановление Правительства РФ от 06.05.2011 N 354 "О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов";
Постановление Правительства РФ от 15.05.2013 N 416 "О порядке осуществления деятельности по управлению многоквартирными домами";
Постановление Правительства РФ от 13.08.2006 N 491 "Об утверждении Правил содержания общего имущества в многоквартирном доме и правил изменения размера платы за содержание жилого помещения в случае оказания услуг и выполнения работ по управлению, содержанию и ремонту общего имущества в многоквартирном доме ненадлежащего качества и (или) с перерывами, превышающими установленную продолжительность";
Постановление Правительства РФ от 03.04.2013 N 290 "О минимальном перечне услуг и работ, необходимых для обеспечения надлежащего содержания общего имущества в многоквартирном доме, и порядке их оказания и выполнения";
Постановление Правительства РФ от 21.12.2018 N 1616 "Об утверждении Правил определения управляющей организации для управления многоквартирным домом, в отношении которого собственниками помещений в многоквартирном доме не выбран способ управления таким домом или выбранный способ управления не реализован, не определена управляющая организация, и о внесении изменений в некоторые акты Правительства Российской Федерации";
Приказ Минкомсвязи N 74, Минстроя России N 114/пр от 29.02.2016 "Об утверждении состава, сроков и периодичности размещения информации
поставщиками информации в государственной информационной системе
жилищно-коммунального хозяйства";
иные нормативные правовые акты, регулирующие отношения, связанные с
деятельностью Оператора.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации на основании согласия субъекта персональных данных, кроме случаев, предусмотренных Федеральным законом № 152-ФЗ. Допускается совмещение формы согласия субъекта с типовыми формами документов, содержащих персональные данные субъекта (например: анкеты, бланки, специальные формы/поля регистрации на Сайте), либо при регистрации Пользователя на Сайте, при одобрении Пользователем условий пользовательского или лицензионного соглашения, переходу к заказу услуги.
8.2. Получение персональных данных субъекта у третьих лиц, возможно только при уведомлении субъекта об этом заранее и с его письменного согласия. Допускается совмещение формы согласия субъекта с типовыми формами документов, содержащих персональные данные субъекта (например: анкеты, бланки, специальные формы/поля регистрации на Сайте), либо при регистрации Пользователя на Сайте, при одобрении Пользователем условий пользовательского или лицензионного соглашения, переходу к заказу услуги.
8.3. Оператор вправе осуществить передачу, предоставление персональных данных субъекта третьим лицам в следующих случаях:
8.3.1. Субъект выразил согласие на такие действия;
8.3.2. Субъект не выразил согласие на такие действия, но при этом:
8.3.2.1. передача необходима для исполнения договора с субъектом или обязанности, предусмотренной законодательством.
8.3.2.2. Передача осуществляется в товарищество собственников жилья, жилищный кооператив или управляющую организацию, осуществляющую управление многоквартирным домом (далее - "МКД"), в котором субъект проживает (постоянно или временно) или является собственником помещения, ресурсоснабжающей организации, осуществляющей поставку коммунальных ресурсов в МКД;
8.3.2.3. Если передача происходит в рамках продажи или иной передачи полностью или в части прав и обязанностей Оператора перед Субъектом, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным
8.3.2.4. Передача происходит операторам связи в целях осуществления рассылок рекламного и информационного характера, содержащих информацию об услугах, товарах, работах Оператора и его партнерских организаций;
8.3.2.5. Передача происходит Партнерам Оператора Банкам и иным Кредитным организациям с целью обеспечения переводов денежных средств субъекта персональных данных по оплате им дополнительных услуг, Жилищно-Коммунальных услуг, а также для достижения иных целей указанных в настоящей политике.
8.3.2.6. Передача происходит разработчикам и правообладателям Мобильного приложения или уполномоченным им лицам для целей обеспечения работы Мобильного приложения и оказания услуг Пользователю. В том числе, но не ограничиваясь в Публичное акционерное общество «Мибильные ТелеСистемы» и иные организации оказывающие услуги, разрабатывающие по заказу Оператора приложения направленные на повышение качества услуг по заключенным с собственниками договорам;
8.3.2.7. При использовании Пользователем Сайта сервисов и услуг Оператора посредством Сайта, персональная информация субъекта может передаваться следующим Партнерам Оператора, в объемах, необходимых для целей исполнения договоров с Пользователями:
8.3.2.8. ООО «Юнисервис» (ИНН: 7729524407, ОГРН: 1057746700274, место нахождения: 119192, г. Москва, Мичуринский пр-т, д. 5);
ООО «Мегамастер», ИНН: 7727771626, ОГРН: 1127746070814, адрес 119048, г Москва, ул. Усачёва, д. 2 СТР. 3, ПОМЕЩ. XXIX;
ООО «Юни Премиум» ИНН: 9729023940, ОГРН: 1167746822297, 119602, г Москва, улица Мичуринский Проспект.олимпийская Деревня, дом 1 КОРП 2, ПОМЕЩ/КОМН IV/7;
ООО «СК-Сервис» ИНН: 7704481617, ОГРН: 1197746172711, адрес 119048, г Москва, улица Усачёва, дом 2 СТРОЕНИЕ 3, ЭТ 1 ПОМ XXIX КОМ 19 (ЧАСТЬ).
ООО «ДУ МКД»: ИНН: 5003093757, ОГРН: 1115003003015, адрес 108814, г Москва, поселок Коммунарка, поселение Сосенское, улица Александры Монаховой, двлд 30 СТР 1, ПОМЕЩ/КАБ 114/320,
ООО «СИТИ 24» ИНН: 9729280056, ОГРН: 1197746055044, адрес 119602, г Москва, улица Мичуринский Проспект.олимпийская Деревня, дом 1 КОРПУС 1, ЭТ 2 ПОМ I КОМ 3С;
ООО «УК «Юнисервис» ИНН: 7704459844, ОГРН: 1187746767658, адрес 119048, г Москва, улица Усачёва, дом 2 СТРОЕНИЕ 3, ПОМЕЩЕНИЕ XXIX, КОМН. 17,
ООО «ХК «Юнисервис» ИНН: 7704473775, ОГРН: 1197746056232, 119435, Москва, ул. Малая Пироговская, д. 3, ЭТАЖ 1 ПОМЕЩ. I, КОМ. 6 (ЧАСТЬ).
При этом Партнеры обязаны соблюдать положения настоящей Политики, а персональные данные передаются исключительно в объемах, необходимых для достижения вышеуказанных целей;
8.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных.
8.5. Порядок доступа к персональным данным, определения мест их хранения, установления и применения мер защиты, определение ответственных лиц и их обязательств по неразглашению определяется Оператором в локальных актах, приказах, распоряжениях, принимаемых в соответствии с настоящей Политикой.
8.6. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки.
8.7. При обезличивании персональных данных происходит замена идентифицирующей информации о субъекте (например: фамилию, имя и отчество) на произвольный код (идентификатор). Обезличивание должно проводиться таким образом, чтобы определить принадлежность персональных данных конкретному субъекту было невозможно без использования дополнительной информации.
8.8. Персональные данные подлежат уничтожению либо обезличиванию в случаях, предусмотренных законодательством.
8.9. Согласие Субъекта на обработку персональных данных предоставляется на срок до достижения целей обработки или до прекращения деятельности Общества. Субъект уведомлен и согласен с тем, что указанное согласие может быть отозвано путем направления в письменной форме уведомления в адрес Общества, указанный в п.1.1 настоящей Политики, заказным почтовым, отправлением с описью вложения. Правовым последствием отзыва согласия является утрата права Оператора на обработку персональных данных этого Субъекта, за исключением случаев, когда Оператор имеет иные предусмотренные Законом о персональных данных основания для обработки таких данных. Отзыв согласия на обработку распространяет свое действие лишь на будущий период времени и не имеет ретроактивного действия. Таким образом, обработка персональных данных, осуществлявшаяся Оператором до такого отзыва, будет продолжать считаться законной и после него.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
9.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
9.2. Уничтожение (обезличивание) персональных данных Субъекта производится в следующих случаях:
9.2.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных (его представителем, нанимателем);
9.2.2. в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных - в 30-дневный срок, если иной срок не предусмотрен договором или соглашением между Оператором и субъектом персональных данных;
9.2.3. в случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий 10 рабочих дней с момента выявления такого случая;
9.2.4. в случае истечения срока хранения персональными данными, определяемого в соответствии с законодательством Российской Федерации и организационно распорядительными документами Оператора;
9.2.5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, органов прокуратуры Российской Федерации или решения суда.
10. Заключительные положения
10.1. Сроки обработки персональных данных, обрабатываемых Оператором, определяются организационно-распорядительными документами Оператора в соответствии с положениями действующего законодательства РФ с учетом требований настоящей Политики.
10.2. Оператор имеет право вносить изменения в настоящую Политику, в том числе случае появления новых или изменения существующих локальных нормативных актов Оператора, внесения изменений в действующие законодательные акты, появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. При внесении изменений в актуальной редакции указывается дата ее утверждения. Новая редакция Политики вступает в силу с момента ее опубликования, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на странице по адресу _______________________________