Политика в отношении обработки персональных данных
- Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Космосервис» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика Оператора в отношении обработки персональных данных применяется к информации, которую Оператор получает от пользователей сайта https://kosmoservice.ru при использовании раздела передачи показаний приборов учета.
- Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ, обеспечивающих их доступность в сети Интернет по сетевому адресу https://kosmoservice.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, хранение, извлечение, использование, передачу, удаление и уничтожение персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.
2.9. Пользователь — любой посетитель сайта https://kosmoservice.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
- Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
— продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу такого органа;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
- Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные сведения;
— сообщать Оператору об изменении своих персональных данных, если такие изменения имеют значение для целей обработки.
- Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки.
5.5. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом.
- Цели обработки персональных данных
Цель обработки:
прием и учет показаний приборов учета, передаваемых пользователем через сайт.
Обрабатываемые данные:
— номер лицевого счета;
— показания приборов учета.
Правовые основания обработки:
— исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
— осуществление Оператором деятельности в сфере жилищно-коммунального обслуживания в соответствии с законодательством Российской Федерации.
Виды обработки персональных данных:
— сбор;
— запись;
— извлечение;
— использование;
— передача;
— удаление;
— уничтожение.
- Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без получения отдельного согласия.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, а также для осуществления возложенных на Оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.4. Обработка персональных данных осуществляется при условии соблюдения прав и законных интересов субъектов персональных данных и требований законодательства Российской Федерации.
- Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
8.2. Сведения, введенные пользователем на сайте для передачи показаний приборов учета, используются Оператором исключительно в целях приема и учета показаний приборов учета. Передача таких сведений третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.3. Оператор принимает необходимые меры для исключения доступа к персональным данным неуполномоченных лиц.
8.4. Срок обработки персональных данных определяется достижением целей, для которых такие данные были собраны, если иной срок не предусмотрен законодательством Российской Федерации.
8.5. Сайт используется как интерфейс приема сведений от пользователя для передачи показаний приборов учета.
8.6. Пользователь вправе направить Оператору обращение по вопросам обработки персональных данных, а также требование об их уточнении, блокировании, удалении или уничтожении по адресу электронной почты: info@kosmoservice.ru.
8.7. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока хранения, предусмотренного законодательством, отзыв согласия субъектом персональных данных в случаях, когда обработка осуществляется на основании согласия, либо выявление неправомерной обработки персональных данных.
- Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, извлечение, использование, передачу, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
- Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных через сайт в рамках приема показаний приборов учета, если иное не будет предусмотрено законодательством Российской Федерации и фактическим порядком обработки персональных данных.
- Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Заключительные положения
12.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: info@kosmoservice.ru.
12.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.
12.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://kosmoservice.ru/privacy-policy/.
