Политика обработки ПД

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон) в целях реализации требований законодательства РФ в области обработки и защиты персональных данных (далее – ПД) и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
1.2. ПД обрабатываются Оператором в непротиворечащих законодательству РФ целях и в своих законных интересах, если такая обработка не нарушает прав субъектов ПД и цели обработки ПД.
1.2.1. Цели обработки ПД:
- осуществление идентификации субъекта ПД (зарегистрированного пользователя) в мобильном приложении «ЛСР» для использования его функционала в рамках раздела «Проживание», а также в личном кабинете на сайте Оператора (далее, соответственно, Приложение, Сайт), включая:
- регистрацию и идентификацию субъекта ПД в Приложении/разделе «Проживание»/на Сайте;
- предоставление доступа к сервисам Оператора, к его лицевым счетам (договорам), осуществление действий по его лицевым счетам (договорам) (в том числе третьим лицом);
- обеспечение выполнения работ и предоставления услуг Оператором.

2. УСЛОВИЯ ОБРАБОТКИ ПД И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

2.1. Обработка ПД субъекта ПД осуществляется в течение срока, необходимого для целей, указанных в Политике, любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.
2.2. ПД могут быть переданы Оператором уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством РФ.
2.3. Фактом проставления «галочки» в согласии на обработку ПД / согласии на обработку ПД, разрешенных субъектом ПД для распространения, субъект ПД подтверждает, что он:
- указывает достоверную информацию о себе, вся иная информация предоставляется субъектом ПД по его собственному усмотрению, свободно, своей волей и в своем интересе;
- согласен с тем, что Оператор вправе осуществлять обработку ПД, в том числе передавать эти ПД третьим лицам для достижения цели обработки ПД;
- в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» выражает свое согласие на получение сообщений, включая sms-уведомления, рекламного характера по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи;
- признает юридическую силу электронных писем / документов, направленных, по электронной почте;
- единолично обладает правом и возможностью доступа к аккаунту электронной почты и / или устройству подвижной радиотелефонной связи с адресом и / или номером, указанным в форме. Данный доступ осуществляется субъектом ПД по паролю, который является конфиденциальным.
2.3.1. Оператор не проверяет достоверность получаемой информации о субъекте ПД, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед ним.
2.4. Оператор вправе передать ПД третьим лицам в следующих случаях:
- субъект ПД выразил свое согласие на такие действия;
- передача предусмотрена в рамках процедуры, установленной законодательством РФ.
2.5. При обработке ПД Оператор руководствуется действующим законодательством РФ о ПД.
2.6. При осуществлении обработки ПД Оператор использует базы данных, находящиеся на территории Российской Федерации.

3. ОБРАТНАЯ СВЯЗЬ

3.1. Все обращения субъекта ПД по вопросам, относящимся к ПД, следует направлять по адресу Оператора.
3.2. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, за исключением случаев, когда данное право ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.2.1. Оператор исходит из того, что субъект ПД согласен с тем, что по его письменному требованию уведомление об уничтожении ПД будет направляться / вручаться по его адресам электронной почты или места проживания, информация о которых имеется в Приложении.
3.2.2. Запрос на получение информации или уничтожение ПД должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и / или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД или его представителя. Запрос может быть направлен Оператору путем направления письменного обращения по адресу Оператора заказным письмом с уведомлением о вручении.
3.3. В случае если информация, касающаяся обработки его ПД, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к Оператору или направить повторный запрос о получении ПД не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса.

4. БЕЗОПАСНОСТЬ ОБРАБОТКИ ПД

4.1. Основной задачей обеспечения безопасности ПД при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПД, разрушения (уничтожения) или искажения их в процессе обработки.
4.2. Оператор принимает необходимые и достаточные меры технического и организационного характера для обеспечения информационной безопасности и защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц.
4.3. Оператором не производится обработка ПД, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки ПД Оператором, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Оператором ПД уничтожатся или обезличиваются.
4.4. При обработке ПД обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных ПД.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения в Приложении, если иное не предусмотрено новой редакцией Политики.