Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных определяет порядок работы с персональными данными на сайте ООО "РИВЦ ЖКХ" и при оказании расчетно-информационных услуг в сфере жилищно-коммунального хозяйства.

Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов, представителей организаций и работников.

2. Основные понятия

персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу;
оператор - лицо, которое организует обработку персональных данных, определяет цели обработки, состав данных и действия с ними;
обработка персональных данных - сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление или уничтожение персональных данных;
пользователь - посетитель сайта или лицо, которое обращается к Оператору через опубликованные каналы связи;
личный кабинет - сервис на домене cabinet.rivc39.ru, доступный пользователю после регистрации и авторизации и предназначенный для работы с лицевыми счетами, начислениями, платежными документами, показаниями приборов учета и обращениями;
cookies - небольшие фрагменты данных, которые сайт или личный кабинет сохраняет в браузере пользователя для обеспечения работы сервиса, авторизации, защиты сессии и сохранения технических настроек;
конфиденциальность персональных данных - обязанность не раскрывать персональные данные без законного основания или согласия субъекта.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, договоров на оказание услуг, трудовых договоров, обращений субъектов персональных данных и согласий, если согласие требуется законом.

Для расчетно-информационных услуг применяются, в том числе, Жилищный кодекс Российской Федерации, Федеральный закон "О персональных данных", договоры с клиентами и иные нормативные акты, регулирующие жилищно-коммунальную сферу.

4. Категории субъектов и персональных данных

Оператор может обрабатывать персональные данные собственников и нанимателей помещений, представителей управляющих и обслуживающих организаций, пользователей сайта, контрагентов, работников и соискателей.

Состав данных зависит от цели обработки и может включать фамилию, имя, отчество, адрес, контактные данные, сведения о лицевом счете, сведения об объекте начислений, данные документов и иную информацию, необходимую для исполнения договора или рассмотрения обращения.

При использовании сайта, личного кабинета и административной части сайта могут также обрабатываться технические данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, HTTP-статус, размер ответа, источник перехода, сведения о браузере и устройстве, идентификаторы сессии, данные технических cookies, сведения об авторизации и действиях в административной части.

ООО "РИВЦ ЖКХ" не обрабатывает специальные категории персональных данных и биометрические персональные данные, если такая обработка прямо не предусмотрена законом или отдельным письменным согласием.

5. Цели обработки

оказание услуг по организации сбора и учета платежей за жилищные и коммунальные услуги;
ведение базы лицевых счетов и объектов начислений;
формирование платежных документов и справочной информации;
рассмотрение обращений клиентов и пользователей сайта;
обеспечение работы сайта, личного кабинета, регистрации, авторизации, защиты сессии и предотвращения неправомерного доступа;
ведение технических журналов сервера, диагностика ошибок, обеспечение информационной безопасности и расследование инцидентов;
администрирование сайта, учет действий администраторов и защита административной части сайта;
исполнение договоров с клиентами, контрагентами и работниками;
выполнение обязанностей, установленных законодательством Российской Федерации.

6. Порядок и условия обработки

Обработка персональных данных выполняется с использованием средств автоматизации и без их использования. Оператор совершает только те действия с данными, которые необходимы для заявленных целей.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом.

Трансграничная передача персональных данных Оператором не осуществляется.

7. Использование cookies и технических данных

На сайте и в личном кабинете используются технические cookies, необходимые для работы ресурса, авторизации, защиты сессии и корректного предоставления сервисов. На основном сайте могут использоваться session cookie и CSRF cookie для защиты запросов и работы сессии. В личном кабинете используется техническая сессионная cookie PHPSESSID со сроком действия около 15 минут. Названия и сроки действия cookies могут меняться при обновлении программного обеспечения, но их назначение остается техническим.

Оператор не использует на основном сайте и в личном кабинете аналитические, рекламные или маркетинговые cookies, если иное прямо не указано в актуальной редакции настоящей политики или отдельном уведомлении на сайте.

Пользователь может удалить или ограничить cookies в настройках браузера. В этом случае отдельные функции сайта или личного кабинета, включая регистрацию, авторизацию и сохранение сессии, могут работать некорректно или стать недоступными.

При нажатии кнопки подтверждения в уведомлении о cookies в браузере пользователя сохраняется техническая отметка в localStorage. Эта отметка используется только для того, чтобы повторно не показывать уведомление, и не применяется для аналитики, рекламы или идентификации пользователя.

Сервер сайта ведет технические журналы доступа, которые могут содержать IP-адрес, дату и время обращения, URL запроса, HTTP-статус, размер ответа, источник перехода и User-Agent. Такие журналы используются для работы сервера, диагностики ошибок, защиты сайта и расследования инцидентов. Срок хранения журналов обычно ограничен сроком ротации и составляет до 14 календарных дней, если более длительное хранение не требуется для защиты прав Оператора, пользователей или выполнения требований закона.

8. Личный кабинет и учетные данные пользователя

Ресурс может содержать сервисы, которые становятся доступными пользователю после регистрации и авторизации, включая личный кабинет. Пользователь самостоятельно отвечает за действия, совершенные через его учетную запись в личном кабинете. Любые действия, совершенные после авторизации с использованием учетных данных пользователя, считаются совершенными пользователем, если не доказано иное.

Пользователь подтверждает, что предоставляет Оператору действительные и актуальные сведения о себе и не использует сведения третьих лиц без законного основания. Пользователь обязан самостоятельно и своевременно актуализировать сведения в личном кабинете, если они изменились.

Для защиты персональных данных и доступа к личному кабинету пользователь обязуется:

сохранять конфиденциальность учетных данных и сведений, содержащихся в личном кабинете;
не передавать учетные данные третьим лицам;
незамедлительно уведомить Оператора о несанкционированном доступе к личному кабинету или подозрении на такой доступ;
незамедлительно изменить учетные данные при наличии оснований считать, что их конфиденциальность нарушена;
указывать в личном кабинете действительные сведения о себе и своевременно их обновлять;
подтвердить номер телефона в личном кабинете, если такое подтверждение требуется для регистрации, авторизации или защиты учетной записи.

9. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

Пользователь может отозвать согласие на обработку персональных данных, направив обращение Оператору по адресу электронной почты info@rivc39.ru или по почтовому адресу Оператора.

10. Конфиденциальность и передача данных

Оператор не раскрывает персональные данные третьим лицам без законного основания. Передача данных возможна, если она необходима для исполнения договора, требований закона, судебного акта или запроса уполномоченного государственного органа.

Работники и привлеченные лица получают доступ к персональным данным только в объеме, необходимом для выполнения служебных обязанностей.

11. Меры защиты персональных данных

назначено лицо, ответственное за организацию обработки персональных данных;
работники ознакомлены с требованиями законодательства и внутренними правилами обработки;
доступ к персональным данным ограничивается по ролям и служебной необходимости;
применяются организационные и технические меры защиты информации;
ведется контроль доступа к информационным системам и помещениям, где обрабатываются данные;
используются средства защиты, резервного копирования и восстановления данных.

12. Информация об Операторе

Оператор: Общество с ограниченной ответственностью "Расчетный информационно-вычислительный центр жилищно-коммунального хозяйства" (ООО "РИВЦ ЖКХ").

Адрес: 236004, г. Калининград, ул. Дюнная, д. 18, этаж 2, пом. 16.

Электронная почта: info@rivc39.ru.

Оператор внесен в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 39-14-000502.

13. Заключительные положения

Оператор вправе обновлять настоящую политику при изменении законодательства, процессов обработки персональных данных или структуры сайта. Актуальная редакция публикуется на сайте в открытом доступе.