Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры защиты персональных данных в Общество с ограниченной ответственностью управляющая компания «Производственное жилищное ремонтное эксплуатационное управление Курчатовского района» (ООО УК «ПЖРЭУ Курчатовского района»), ИНН 7448078549, ОГРН 1067448049613, адрес: 454106, город Челябинск, ул. Неглинная, 43 (далее — Оператор).

Политика применяется к персональным данным, которые Оператор получает при использовании сайта ukpjreu.ru, регистрации и использовании личного кабинета, подаче и рассмотрении обращений, получении квитанций, оплате и подключении уведомлений через MAX.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми актами Российской Федерации и локальными актами Оператора.

2. Принципы и условия обработки

• Персональные данные обрабатываются законно, справедливо, для конкретных и заранее определённых целей, в объёме, необходимом для их достижения.
• Оператор не объединяет базы данных, созданные для несовместимых целей, и принимает меры для поддержания данных в актуальном состоянии.
• В рамках сайта Оператор не собирает целенаправленно специальные категории и биометрические персональные данные. Не направляйте такие сведения в тексте или вложениях к обращению без необходимости.
• Обработка осуществляется с согласия субъекта либо на ином основании, предусмотренном законодательством Российской Федерации, включая исполнение обязанностей Оператора в сфере управления многоквартирными домами и договорных отношений.

3. Цели, категории субъектов и состав данных

Оператор не использует системы веб-аналитики и рекламные трекеры. При их подключении Политика и, при необходимости, механизм получения согласия будут обновлены до начала такой обработки.

4. Правовые основания, действия и способы обработки

Правовыми основаниями являются согласие субъекта, необходимость исполнения договора и обязанностей Оператора, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, жилищным, гражданским, налоговым и иным применимым законодательством.

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных законом случаях, обезличивать, блокировать, удалять и уничтожать персональные данные. Обработка ведётся с использованием средств автоматизации и без них.

5. Передача данных и поручение обработки

Доступ к данным имеют только уполномоченные работники Оператора в пределах должностных обязанностей и при соблюдении конфиденциальности. Оператор может поручать техническую обработку подрядчикам, обеспечивающим работу сайта, хранение данных и техническую поддержку, на основании договора и при соблюдении требований к защите ПДн.

При выборе оплаты Оператор передаёт ПАО Сбербанк сведения, необходимые для формирования платёжного заказа, включая номер лицевого счёта, номер заказа и сумму платежа. Дальнейшая обработка платёжных реквизитов выполняется на стороне банка по его документам.

При добровольном подключении MAX Оператор использует идентификатор пользователя и идентификатор чата для верификации и отправки уведомлений. На страницах с интерактивной картой браузер пользователя также может обращаться к сервисам Яндекс Карт для отображения карты.

Оператор не осуществляет трансграничную передачу персональных данных на дату вступления Политики в силу. Данные могут быть предоставлены государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

6. Хранение, удаление и уничтожение

Оператор хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или не необходим для защиты прав и законных интересов Оператора либо третьих лиц.

По достижении цели, отзыве согласия при отсутствии иных законных оснований либо выявлении неправомерной обработки Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в сроки, установленные законодательством и локальными актами. Уничтожение выполняется способом, исключающим восстановление данных.

7. Меры защиты

• Назначение ответственного за организацию обработки персональных данных и применение локальных актов.
• Разграничение доступа, защита учётных записей и учёт действий пользователей.
• Организационные и технические меры защиты, включая аутентификацию, защиту каналов передачи, резервное копирование и реагирование на инциденты.
• Внутренний контроль соблюдения требований к обработке и защите данных.

8. Cookie-файлы

Сайт использует обязательные технические cookie-файлы для сессии, входа в личный кабинет, защиты от межсайтовых запросов и корректной работы интерфейса. Их ограничение в настройках браузера может сделать отдельные функции сайта недоступными.

9. Права субъекта и обращения

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, обжаловать действия Оператора и осуществлять иные права, предусмотренные законом.

Для реализации прав направьте обращение на privacy@pjreo.ru либо почтовым отправлением по адресу Оператора: 454106, город Челябинск, ул. Неглинная, 43. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его полномочий.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, если она допускается без согласия по закону.