Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в Обществе с ограниченной ответственностью «Арбитр» (ОГРН 1264200003385, ИНН 4205434253, адрес: 650055, Кемеровская область — Кузбасс, г. Кемерово, ул. Мичурина, д. 58, к. 3) — далее «Общество».
1. Две роли Общества
Общество выступает в двух разных качествах, и правила для них различаются.
Как оператор Общество обрабатывает данные лиц, которые обратились к нему напрямую: представителей организаций-клиентов и посетителей сайта.
Как обработчик по поручению Общество обрабатывает данные жителей многоквартирных домов — по поручению управляющих и ресурсоснабжающих организаций, которые являются операторами этих данных. Состав, цели и сроки такой обработки определяет организация-заказчик в поручении; Общество действует в его пределах и не определяет их самостоятельно.
2. Какие данные обрабатываются
При обращении в Общество: фамилия, имя и отчество, наименование организации, должность, адрес электронной почты, номер телефона, содержание обращения.
При использовании программного продукта заказчиком: сведения о жителях, необходимые для взыскания задолженности за жилищно-коммунальные услуги — фамилия, имя и отчество, адрес помещения, номер лицевого счёта, сведения о начислениях и оплатах, номер телефона, а при их наличии у заказчика — идентификаторы, требуемые процессуальным законом для обращения в суд.
Специальные категории персональных данных и биометрические персональные данные Общество не обрабатывает.
3. Основания обработки
Обработка данных представителей клиентов ведётся для заключения и исполнения договора (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»), а также для ответа на обращения.
Обработка данных жителей ведётся по поручению оператора — управляющей организации, на основаниях, установленных для неё законом: исполнение договора управления и участие в судопроизводстве. Отдельное согласие жителя для передачи данных привлечённому исполнителю не требуется в силу части 17 статьи 155 Жилищного кодекса Российской Федерации.
4. Как обеспечивается защита
- Данные разных организаций-заказчиков разделены на уровне хранилища, а не проверками в программе; служебных учётных записей с правом обойти это разделение не создано.
- Сведения, требующие повышенной защиты, хранятся в зашифрованном виде.
- Действия сотрудников с данными записываются в журнал, изменение и удаление записей которого невозможно.
- В технических журналах персональные данные маскируются автоматически.
- Обработка ведётся на серверах, расположенных на территории Российской Федерации.
5. Сроки хранения
Данные представителей клиентов хранятся в течение срока действия договора и трёх лет после его прекращения, если иной срок не установлен законом.
Данные жителей хранятся в сроки, определённые поручением организации-заказчика. Расшифровки телефонных разговоров и ссылки на аудиозаписи хранятся не более трёх лет — срока, в течение которого возможен спор, ради которого запись и делалась, — после чего удаляются автоматически.
6. Права субъекта персональных данных
Субъект вправе получить сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, а также отозвать согласие, если обработка ведётся на его основании.
Обращения, касающиеся данных жителей, направляются оператору — управляющей или ресурсоснабжающей организации, поскольку именно она определяет цели и состав обработки. Общество как обработчик передаёт такие обращения оператору и исполняет его указания.
Обращения по данным, оператором которых является Общество, направляются по адресу info@arbitrai.ru. Ответ предоставляется в срок, установленный законом.
7. Файлы cookie и статистика
Сайт не использует файлы cookie для отслеживания посетителей и не подключает сторонние системы веб-аналитики. Технические журналы веб-сервера содержат сведения об обращениях (адрес обращения, дата и время, запрошенный ресурс) и используются исключительно для обеспечения работоспособности сайта.
8. Изменения Политики
Общество вправе изменять настоящую Политику. Действующая редакция размещается по адресу arbitrgkh.ru/politika-konfidencialnosti/.
Вопросы по обработке персональных данных: info@arbitrai.ru, 8 (3842) 67-61-86.