Политика конфиденциальности в отношении обработки персональных, конфиденциальных данных и сведениях о реализуемых требованиях к защите персональных, конфиденциальных данных

1. Общие положения

1.1. Разработчиком мобильного приложения Система «Город» - Алтайский край (далее - мобильное приложение) является ООО «Лабиринт» (ИНН 2224172458).

1.2. Механизм подачи запросов: путем обращения в ООО «ЕРЦ» по адресу: https://sistemagorod.ru.

1.3. Настоящая Политика конфиденциальности ООО «ЕРЦ» в отношении обработки персональных и конфиденциальных данных и сведения о реализуемых требованиях к защите персональных, конфиденциальных данных (далее - Политика) составлена в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и определяет цели, порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «ЕРЦ».

1.4. Термины и определения:

Аккаунт: набор личных данных пользователя, необходимый для его идентификации, требуется для доступа к некоторым службам Системы. При его создании необходимо предоставить личную информацию (как правило, адрес электронной почты или телефон и пароль). Эти данные будут использованы для аутентификации при доступе к службам Системы и защиты от несанкционированного доступа. При помощи настроек есть возможность изменения аккаунта.
Журналы сервера: серверы Системы, автоматически записывающие какие страницы были запрещены пользователями при посещении ресурсов. Записи журналов сервера обычно включают интернет-запрос Пользователя, IP-адрес, тип браузера, язык браузера, дату и время запроса и один или несколько файлов cookie, которые позволяют однозначно идентифицировать браузер.
Личная информация, не позволяющая идентифицировать пользователя: это информация о пользователях, записанная и сгруппированная так, чтобы не указывать на конкретных людей.
Обработка персональных данных: любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, накопление, хранение, использование, передачу, блокирование, удаление, уничтожение персональных данных.
Персональные данные: это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Ссылающийся домен HTTP: при переходе пользователя по ссылке на целевую страницу, она получает сведения об URL исходной страницы, это и есть ссылающийся домен HTTP.
Уникальный идентификатор устройства: это набор символов, который присваивается устройству производителем. Идентификаторы различаются в зависимости от того, сколько они действуют, могут ли пользователи их сбросить и как получают к ним доступ. Каждое устройство может иметь несколько уникальных идентификаторов. Они используются для защиты устройства, борьбы с мошенничеством, синхронизации почты и пользовательских настроек, подбора релевантной рекламы и т.д.
Устройство: это компьютер, используемый для доступа к сервисам. Это может быть обычный ПК, планшет или смартфон.
Файл cookie: это текстовый файл с данными, который записывается в браузер, сервером посещаемого пользователем сайта. Этими данными могут являться информация о логине и пароле, индивидуальные настройки пользователя, статистика посещений.
IP-адрес: номер устройства в Интернете. Такие номера обычно назначаются блоками по географическому принципу, поэтому по IP-адресу часто можно определить, откуда устройство подключено к Интернету.

1.5. Политика применяется к данным:

которые получены от физического лица (далее - пользователь), которое создаёт аккаунт и передаёт свои данные в Систему сбора и обработки платежей «Город» (далее - Система), в личном кабинете, мобильном приложении;
которые получены в соответствии с договорами от управляющих, ресурсоснабжающих компаний, товариществ собственников жилья, жилищно-строительных кооперативов и иных организаций, оказывающих услуги физическим лицам (далее - контрагенты); при такой обработке ООО «ЕРЦ» является лицом, осуществляющим обработку по поручению контрагентов; в поручении контрагентов должны быть определены все необходимые сведения в соответствии с ч. 3. ст. 6 Федерального закона «О персональных данных»;
сведения, полученные в рамках журналов серверов, обработки файлов cookies и аналогичных технологий.

2. Сбор, использование персональных данных в мобильном приложении, получение и предоставление к ним доступа. Типы личных и конфиденциальных пользовательских данных, которые доступны мобильному приложению, которое оно собирает, использует и передает, сведения о том, кто получает доступ к этой информации

2.1. Мобильное приложение собирает персональные данные от пользователей при создании аккаунта в мобильном приложении Системы, при обращении к сервисам мобильного приложения для работы которых нужны персональные данные.

Перечень персональных данных, полученных от физического лица при создании аккаунта, при обращении к сервисам мобильного приложения для работы которых нужны персональные данные: контактные данные пользователя, которые он предоставил (телефон и/или адрес электронной почты).

2.2. Мобильное приложение использует персональные данные, которые получены в соответствии с договорами от управляющих, ресурсоснабжающих компаний, товариществ собственников жилья, жилищно-строительных кооперативов и иных организаций, оказывающих услуги физическим лицам (далее - контрагенты).

Перечень персональных данных, обрабатываемых по поручению контрагентов - сведения о собственниках/нанимателях жилых помещений, адрес помещения, количество проживающих, адрес электронной почты. Доступ к персональным данным имеют банки-участники Системы, которым ООО «ЕРЦ» предоставляет доступ к Системе для возможности осуществления переводов по распоряжению пользователей в пользу Поставщиков услуг - участников Системы.

2.3. Также обрабатываются сведения, полученные в рамках журналов серверов, обработки файлов cookies и аналогичных технологий.

3. Правовое основание обработки персональных данных

Федеральный закон «О персональных данных»;
Жилищный Кодекс РФ, статья 155 «Внесение платы за жилое помещение и коммунальные услуги»;
Постановления Правительства Российской Федерации и иные нормативные правовые акты, регламентирующие порядок оказания платежных услуг.

4. Цель и порядок обработки персональных данных

4.1. Персональные данные, которые обрабатывает Система, используются в целях оказания контрагентам услуг по договорам, предоставления услуг пользователям.

4.2. Персональные данные, полученные ООО «ЕРЦ» от пользователя при создании аккаунта, используются в следующих целях:

возможность использовать номер телефона пользователя в качестве имени пользователя (наряду с номером карты);
возможность получения оповещений о необходимости внесения показаний по счетчикам;
возможность получения информации, имеющей отношение к внесению платежей за жилищно-коммунальные и иные услуги по электронной почте.

4.3. Персональные данные, предоставленные контрагентами, и которые ООО «ЕРЦ» обрабатывает по поручению, используются в ходе информационного и технологического взаимодействия в целях возможности осуществления переводов по распоряжению пользователей в пользу Поставщиков услуг — участников Системы.

Информация о целях обработки персональных данных отражается, в том числе, в Правилах работы Системы, можно ознакомиться, перейдя по ссылке https://web.sistemagorod.ru/pravila-ispolzovaniya-lichnogo-kabineta.php.

4.4. Сведения, полученные в рамках журналов серверов, обработки файлов cookies и аналогичных технологий используются с целями обеспечения возможности работы с Системой, включая возможность входа и осуществления прочих действий.

4.5. Перечень действий с персональными данными: хранение, использование, передача (предоставление, доступ), обезличивание, уничтожение.

5. Изменение и уточнение персональных данных

5.1. Физические лица, имеющие договорные отношения с контрагентами, для получения информации относительно обработки их персональных данных в соответствии с ч. 7 ст. 14 Федерального закона «О персональных данных» обращаются к контрагентам. ООО «ЕРЦ» в случае необходимости предоставляет контрагентам необходимую информацию, которая находится в его распоряжении. Физические лица вправе требовать от контрагентов уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. ООО «ЕРЦ» в пределах своих компетенций выполняет требования контрагентов в части требований физических лиц.

5.2. Пользователь Системы может в любое время поменять контактную информацию, которую он предоставил, с подтверждением новых контактных данных путём получения кодов подтверждения на мобильный телефон или электронную почту.

Контактные данные, указываемые пользователем в Системе, можно поменять на странице настроек Личного кабинета - https://lk.sistemagorod.ru/lk/settings.

Данные, введенные пользователем для идентификации плательщика при проведении определенных видов платежей, хранятся в информационных системах персональных данных, к данным из которых нет доступа с личного кабинета. Поменять свои данные пользователь может в соответствии с действующим законодательством в области обработки персональных данных.

Пользователь может поменять файлы cookies штатными средствами своего браузера, при этом может возникнуть необходимость повторного входа в сессию личного кабинета в случае такой необходимости.

6. Предоставление персональных данных третьим лицам

6.1. Персональные данные пользователя не предоставляются третьим лицам, не указанным в Политике, не подвергаются трансграничной передаче, и используются только для осуществления целей, заявленных в Политике.

7. Процедуры безопасной обработки персональных данных

7.1. ООО «ЕРЦ» применяет все необходимые меры для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, раскрытия или уничтожения данных, а также от иных неправомерных действий в отношении персональных данных

7.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые ООО «ЕРЦ», планируются и реализуются в соответствии с требованиями, установленными ст. 19 Федерального закона «О персональных данных», если иное не предусмотрено поручениями контрагентов.

7.3. В соответствии со ст. 18 Федерального закона «О персональных данных» ООО «ЕРЦ» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.

7.4. ООО «ЕРЦ» обязуется соблюдать конфиденциальность и безопасность персональных данных при их обработке.

В частности, для защиты персональных данных применяется:

назначение ответственных лиц за организацию обработки ПДн и обеспечение безопасности ПДн;
издание локальных нормативных актов по вопросам обработки и защиты ПДн, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарущений;
ограничение состава лиц, имеющих доступ к персональным данным;
организация учета, хранения и обращения носителей информации;
учет машинных носителей ПДн и контроль за их обращением в целях исключения утраты, хищения, подмены, несанкционированного копирования или уничтожения;
определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
разработка на основе модели угроз системы защиты персональных данных;
проверка готовности и эффективности использования средств защиты информации;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
регистрация и учет действий пользователей информационных систем персональных данных;
использование антивирусных средств и средств восстановления системы защиты персональных данных;
применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
SSL - шифрование соединений;
совершенствование сбора, хранения и обработки персональных данных, для противодействия несанкционированному доступу к системам;
применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;

7.5. В целях обеспечения соответствия уровня защиты ПДн требованиям законодательства Российской Федерации ООО «ЕРЦ» не раскрывает информацию о конкретных применяемых средствах и мерах обеспечения ИБ ПДн.

7.6. Все программные средства, используемые для защиты информации, имеют соответствующие сертификаты.

8. Правила хранения и удаления персональных данных

8.1. ООО «ЕРЦ» обеспечивает хранение данных так, чтобы исключить несанкционированный, в том числе, случайный доступ к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение, а также иных несанкционированных действий; чтобы исключить несанкционированный доступ к информационным носителям, на которых осуществляется обработка персональных данных с использованием средств автоматизации.

8.2. В случае заявления пользователя о прекращении обработки его персональных данных, ООО «ЕРЦ» обязано прекратить их обработку. ООО «ЕРЦ» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, установленных Федеральным законом № 152, в частности, когда обработка персональных данных необходима для исполнения договора.

8.3. В случае если сохранение персональных данных более не требуется для целей обработки персональных данных, ООО «ЕРЦ» уничтожает персональные данные в порядке, определенном уполномоченным органом.

8.4. Уничтожение персональных данных производится в соответствии с требованиями к уничтожению персональных данных, определенных уполномоченным органом. ООО «ЕРЦ» может хранить персональные данные в случаях и сроки, установленные законодательством.

9. Применение Политики в отношении обработки персональных данных

9.1. Политика распространяется на все случаи обработки персональных данных с использованием Системы, на все сервисы, предоставляемые ООО «ЕРЦ» с использованием Системы.

9.2. Политика не действует в отношении служб, предоставляемых другими компаниями или частными лицами, а также других ресурсов, на которые ведут ссылки со стороны ООО «ЕРЦ». Также Политика не охватывает правила работы с информацией сторонних компаний и организаций, которые рекламируют наши службы и применяют для показа релевантных объявлений такие технологии, как файлы cookie и т. п.

10. Соблюдение закона и сотрудничество с государственными органами

10.1. ООО «ЕРЦ» обеспечивает соблюдение требований законодательства Российской Федерации в рамках обработки информации в Системе.

10.2. Взаимодействие с органами государственной власти и местного самоуправления производится в соответствии с требованиями действующего законодательства.

11. Изменения

11.1. В случае принятия Политики в новой редакции она утверждается генеральным директором ООО «ЕРЦ», размещается на сайте ООО «ЕРЦ».