Политика обработки персональных данных ООО "МастерПроф"

Политика обработки персональных данных
ООО «МАСТЕРПРОФ»

Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «МастерПроф» (ИНН: 9729013660, ОГРН: 1167746593090) (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика является основополагающим локальным актом Оператора, регулирующим вопросы обработки персональных данных и разработана в соответствии с пп.2 ч.1 статьи 18.1 Федерального закона от 27 июля 2006 года №152 «О персональных данных» и предназначена для ознакомления неограниченного круга лиц путём опубликования на веб-сайте.

Политика раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

Используемые понятия

В Политике используются следующие основные понятия.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному

или определяемому физическому лицу (субъекту персональных данных);

Конфиденциальность персональных данных – состояние защищенности персональных данных от их раскрытия
и распространения третьим лицам без согласия субъекта персональных данных;

Оператор – лицо, указанное в п.1.1 настоящей Политики, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые
с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций)
с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Предоставление (передача) персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным
без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информация - сведения (сообщения, данные) независимо от формы их представления.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

«Сайт» – Интернет сайт по адресу: UNISERVIS.ORG, UNISERVICE.GROUP, LKCAB.RU, а также расположенные на сайте информационные материалы, наполняемые Оператором и Пользователем сайта;

Мобильные приложения - программы для ЭВМ Оператора, устанавливаемые пользователем на смартфоны (мобильные телефоны) в виде мобильного приложения на платформе Android или iOS;

Пользователь сайта - лицо, использующее Сайт или Мобильное приложение посредством сети Интернет для своих целей;

Контрагент - юридическое лицо или индивидуальный предприниматель, с которым заключен возмездный договор. Контрагент может являться партнером;

Партнеры Оператора – юридические (российские и/или международные) лица, заключившие с Оператором договор о сотрудничестве, с возможностью осуществлять обработку персональных данных субъектов, давшие согласие Обществу на их обработку любыми из способов, предусмотренных настоящей Политикой;

Cookies - фрагмент данных в составе HTTP-запроса, предназначенный для хранения на устройстве Пользователя (ЭВМ, мобильный телефон) и применяемый Оператором для идентификации Пользователя, для оказания услуг Пользователю.

Иные понятия, применяемые в Политике и связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст.3 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных», а также в иных действующих законодательных актах Российской Федерации.

Основные права и обязанности Оператора и субъектов персональных данных

Субъект персональных данных имеет право на:

Получение информации, касающейся обработки его персональных данных
Уточнение его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
Требовать извещения всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
Отказ от получения рассылок рекламного и информационного характера;
Отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление;
Осуществление иных прав, предусмотренных законодательством Российской Федерации.

Оператор несет следующие обязанности:

Предоставить Субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных Субъекта, в порядке, установленном действующим законодательством и локальными актами Оператора;
Осуществлять обработку персональных данных в соответствии с целями и принципами, указанными в настоящей политике и требованиями законодательства;
Принимать меры по защите обрабатываемых персональных данных, обеспечению конфиденциальности персональных данных;
В случае получения персональных данных не от Субъекта, уведомить Субъекта о начале обработки в порядке, установленном законодательством;
Принимать меры по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных.

Обработка персональных данных осуществляется Оператором на основе принципов:

Законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных;
Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

Категории субъектов персональных данных:

Собственники и представители собственников жилых и нежилых помещений в многоквартирных домах и нежилых комплексах.
Пользователи Сайта и мобильных приложений.

Цели сбора персональных данных

Персональные данные клиентов, собственников жилых и нежилых помещений обрабатываются в целях надлежащего исполнения договорных и иных гражданско-правовых отношений, одной из сторон которых является клиент или собственник, а также в целях исполнения иных обязанностей, возложенных на Оператора законодательством Российской Федерации;
Персональные данные контрагентов и их представителей обрабатываются в рамках гражданско-правовых отношений с Оператором, с целью подготовки, заключения, исполнения и прекращения договоров;
Персональные данные Пользователей Сайта и Мобильных приложений обрабатываются для следующих целей:

Идентификация Пользователя Сайта, создание учетной записи;
установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя и направление по ним ответов;
Исполнение договорных обязательств Оператора перед Пользователем и иными субъектами персональных данных, а также улучшение качества оказываемых услуг в рамках заключенных договоров;
Направление по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи (е-mail, телефон и др.) в целях осуществления рассылок рекламного и информационного характера, содержащих информацию об услугах, товарах, работах Оператора и его партнерских организаций;
Оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания; проведение статистических и иных исследований на основе обезличенных данных;
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

С целью исполнения функции управляющей компании жилыми многоквартирными домами и нежилыми помещениями осуществляется обработка персональных данных следующих категорий для следующих субъектов:

Собственников и представителей собственников жилых и нежилых помещений в жилых многоквартирных домах:

Фамилия, имя, отчество;
Паспортные данные;
Адрес регистрации по месту жительства и (или) адрес фактического проживания;
Вид регистрации;
Контактный телефон;
Адрес электронной почты;
Гражданство;
Сведения о регистрации права собственности в Едином государственном реестре прав на недвижимое имущество (ЕГРН), а равно об иных правах на пользование помещением;
Сведения о площади помещения;
Количестве проживающих;
Зарегистрированных и временно пребывающих;
Сведения о составе семьи;
Статус члена семьи;
Сведения об оплате и задолженности согласно лицевому счету и другие персональные данные, необходимые для исполнения Оператором договорных обязательств и соблюдения законодательства Российской Федерации.

Для целей обеспечения пропускного режима, безопасности:

Дополнительно - биометрические данные, сведения о государственной регистрации и владении транспортным средством.

Пользователей Сайта:

Фамилия, имя, отчество;
Паспортные данные;
Е-mail;
Номер контактного телефона;
Адрес регистрации по месту жительства и (или) адрес фактического проживания;
IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные Cookies, информация о браузере, операционной системе, времени доступа, а также иная информация, которую Пользователь укажет при регистрации или сообщит в ходе исполнения договора, либо заполнит на специальных полях Сайта.

Контрагенты, представители контрагентов:

ФИО контактного лица (работник, представитель);
Должность;
Паспортные данные;
Данные водительского удостоверения;
Е-mail, контактный телефон;
Номер расчетного счета;
Адрес;
Иные сведения, предусмотренные договором с контрагентом.

Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), религиозных или философских убеждений, интимной жизни Оператором не осуществляется.

Правовые основания обработки персональных данных:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Жилищный кодекс Российской Федерации;
Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
Постановление Правительства РФ от 06.05.2011 N 354 "О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов";
Постановление Правительства РФ от 15.05.2013 N 416 "О порядке осуществления деятельности по управлению многоквартирными домами";
Постановление Правительства РФ от 13.08.2006 N 491 "Об утверждении Правил содержания общего имущества в многоквартирном доме и правил изменения размера платы за содержание жилого помещения в случае оказания услуг и выполнения работ по управлению, содержанию и ремонту общего имущества в многоквартирном доме ненадлежащего качества и (или) с перерывами, превышающими установленную продолжительность";
Постановление Правительства РФ от 03.04.2013 N 290 "О минимальном перечне услуг и работ, необходимых для обеспечения надлежащего содержания общего имущества в многоквартирном доме, и порядке их оказания и выполнения";
Постановление Правительства РФ от 21.12.2018 N 1616 "Об утверждении Правил определения управляющей организации для управления многоквартирным домом, в отношении которого собственниками помещений в многоквартирном доме не выбран способ управления таким домом или выбранный способ управления не реализован, не определена управляющая организация, и о внесении изменений в некоторые акты Правительства Российской Федерации";
Приказ Минкомсвязи N 74, Минстроя России N 114/пр от 29.02.2016 "Об утверждении состава, сроков и периодичности размещения информации поставщиками информации в государственной информационной системе жилищно-коммунального хозяйства";
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы
на запросы субъектов на доступ к персональным данным

В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.

Уничтожение (обезличивание) персональных данных Субъекта производится в следующих случаях:

По достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных (его представителем, нанимателем);
В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных - в 30-дневный срок, если иной срок не предусмотрен договором или соглашением между Оператором и субъектом персональных данных;
В случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий 10 рабочих дней с момента выявления такого случая;
9.2.4. В случае истечения срока хранения персональными данными, определяемого в соответствии с законодательством Российской Федерации и организационно распорядительными документами Оператора;
9.2.5. В случае предписания уполномоченного органа по защите прав субъектов персональных данных, органов прокуратуры Российской Федерации или решения суда.

Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации на основании согласия субъекта персональных данных, кроме случаев, предусмотренных Федеральным законом № 152-ФЗ. Допускается совмещение формы согласия субъекта с типовыми формами документов, содержащих персональные данные субъекта (например: анкеты, бланки, специальные формы/поля регистрации на Сайте), либо при регистрации Пользователя на Сайте, при одобрении Пользователем условий пользовательского или лицензионного соглашения, переходу к заказу услуги.

Получение персональных данных субъекта у третьих лиц, возможно только при уведомлении субъекта об этом заранее и с его письменного согласия. Допускается совмещение формы согласия субъекта с типовыми формами документов, содержащих персональные данные субъекта (например: анкеты, бланки, специальные формы/поля регистрации на Сайте), либо при регистрации Пользователя на Сайте, при одобрении Пользователем условий пользовательского или лицензионного соглашения, переходу к заказу услуги.

Оператор вправе осуществить передачу, предоставление персональных данных субъекта третьим лицам в следующих случаях:

Субъект выразил согласие на такие действия;
Субъект не выразил согласие на такие действия, но при этом:
Передача необходима для исполнения договора с субъектом или обязанности, предусмотренной законодательством.
Передача осуществляется в товарищество собственников жилья, жилищный кооператив или управляющую организацию, осуществляющую управление многоквартирным домом (далее - "МКД"), в котором субъект проживает (постоянно или временно) или является собственником помещения, ресурсоснабжающей организации, осуществляющей поставку коммунальных ресурсов в МКД;
Если передача происходит в рамках продажи или иной передачи полностью или в части прав и обязанностей Оператора перед Субъектом, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным;
Передача происходит операторам связи в целях осуществления рассылок рекламного и информационного характера, содержащих информацию об услугах, товарах, работах Оператора и его партнерских организаций;
Передача происходит Партнерам Оператора Банкам и иным Кредитным организациям с целью обеспечения переводов денежных средств субъекта персональных данных по оплате им дополнительных услуг, Жилищно-Коммунальных услуг, а также для достижения иных целей указанных в настоящей политике.
Передача происходит разработчикам и правообладателям Мобильного приложения или уполномоченным им лицам для целей обеспечения работы Мобильного приложения и оказания услуг Пользователю. В том числе, но не ограничиваясь в Публичное акционерное общество «Мибильные ТелеСистемы» и иные организации оказывающие услуги, разрабатывающие по заказу Оператора приложения направленные на повышение качества услуг по заключенным с собственниками договорам;

При использовании Пользователем Сайта сервисов и услуг Оператора посредством Сайта, персональная информация субъекта может передаваться следующим Партнерам Оператора, в объемах, необходимых для целей исполнения договоров с Пользователями:

ООО «Юнисервис» (ИНН: 7729524407, ОГРН: 1057746700274, место нахождения: 119192, г. Москва, Мичуринский пр-т, д. 5);
ООО «Юни Премиум» ИНН: 9729023940, ОГРН: 1167746822297, 119602, г. Москва, ул. Мичуринский проспект Олимпийская деревня, д.1, к.1 помещ. 9/1,
ООО «СИТИ 24» ИНН: 9729280056, ОГРН: 1197746055044, адрес 119602, г Москва, улица Мичуринский Проспект.олимпийская Деревня, дом 1 КОРПУС 1, ЭТ 2 ПОМ I КОМ 3С;
ООО «УК «Юнисервис» ИНН: 7704459844, ОГРН: 1187746767658, адрес 119048, г Москва, улица Усачёва, дом 2 СТРОЕНИЕ 3, ПОМЕЩЕНИЕ XXIX, КОМН. 17,
ООО «ХК «Юнисервис» ИНН: 7704473775, ОГРН: 1197746056232, 119435, Москва, ул. Малая Пироговская, д. 3, ЭТАЖ 1 ПОМЕЩ. I, КОМ. 6 (ЧАСТЬ).
При этом Партнеры обязаны соблюдать положения настоящей Политики, а персональные данные передаются исключительно в объемах, необходимых для достижения вышеуказанных целей;

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных.

Порядок доступа к персональным данным, определения мест их хранения, установления и применения мер защиты, определение ответственных лиц и их обязательств по неразглашению определяется Оператором в локальных актах, приказах, распоряжениях, принимаемых в соответствии с настоящей Политикой.

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки.

При обезличивании персональных данных происходит замена идентифицирующей информации о субъекте (например: фамилию, имя и отчество) на произвольный код (идентификатор). Обезличивание должно проводиться таким образом, чтобы определить принадлежность персональных данных конкретному субъекту было невозможно без использования дополнительной информации.

Персональные данные подлежат уничтожению либо обезличиванию в случаях, предусмотренных законодательством.

Согласие Субъекта на обработку персональных данных предоставляется на срок до достижения целей обработки или до прекращения деятельности Общества. Субъект уведомлен и согласен с тем, что указанное согласие может быть отозвано путем направления в письменной форме уведомления в адрес Общества, указанный в п.1.1 настоящей Политики, заказным почтовым, отправлением с описью вложения. Правовым последствием отзыва согласия является утрата права Оператора на обработку персональных данных этого Субъекта, за исключением случаев, когда Оператор имеет иные предусмотренные Законом о персональных данных основания для обработки таких данных. Отзыв согласия на обработку распространяет свое действие лишь на будущий период времени и не имеет ретроактивного действия. Таким образом, обработка персональных данных, осуществлявшаяся Оператором до такого отзыва, будет продолжать считаться законной и после него.

Заключительные положения

Сроки обработки персональных данных, обрабатываемых Оператором, определяются организационно-распорядительными документами Оператора в соответствии с положениями действующего законодательства РФ с учетом требований настоящей Политики.

Оператор имеет право вносить изменения в настоящую Политику, в том числе случае появления новых или изменения существующих локальных нормативных актов Оператора, внесения изменений в действующие законодательные акты, появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. При внесении изменений в актуальной редакции указывается дата ее утверждения. Новая редакция Политики вступает в силу с момента ее опубликования, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на странице по адресу.

Реквизиты и контактная информация

Наименование: Общество с ограниченной ответственностью «МастерПроф»
Сокращенное наименование: ООО «МастерПроф»
ИНН: 9729013660
КПП: 772901001
ОГРН: 1167746593090
Юридический адрес: 119602, город Москва, вн.тер.г.Муниципальный округ Тропарево-Никулино, ул.Мичуринский проспект/Олимпийская деревня, д.1 к.1, помещ. 9/1
Почтовый адрес для обращений: 119602, город Москва, вн.тер.г.Муниципальный округ Тропарево-Никулино, ул.Мичуринский проспект/Олимпийская деревня, д.1 к.1, помещ. 9/1
E-mail: info@masterprof.moscow