Политика конфиденциальности

г. Магнитогорск

2017 год

          Настоящий документ определят политику оператора МП треста Водоканал (далее - Оператор) в отношении обработки персональных данных (далее - ПДн), и действует в отношении всей информации, размещенной на сайте Оператора в сети Интернет по адресу: www.magvoda.ru (далее - Сайт), которую Оператор может получить о пользователе во время использования Сайта, его сервисов, программ и иных продуктов.

           Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика разработана на основании и в соответствии Федеральным законом N152-ФЗ от 27.07.2006 «О персональных данных», Федеральным законом N149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 N687, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденным Постановлением Правительства РФ от 01.11.2012 N1119, иными нормативно-правовыми актами в сфере защиты персональных данных.

1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты

ПДн, направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн, и определяет принципы обработки персональных данных в информационных системах персональных данных, а также без использования средств автоматизации.

1.3. Положения Политики распространяются на отношения по обработке и защите ПДн, полученных как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПДн, полученных до ее утверждения.

1.4. Если в отношениях с Оператором участвуют наследники (правопреемники) и (или) представители субъектов ПДн, то Оператор становится Оператором ПДн лиц, представляющих указанных субъектов. Положения Политики и другие внутренние регулятивные документы распространяются на случаи обработки и защиты ПДн наследников

(правопреемников) и (или) представителей субъектов ПДн, даже если эти лица во внутренних документах прямо не упоминаются, но фактически участвуют в правоотношениях с Оператором.

1.5. В целях настоящей Политики используются следующие основные понятия:

1.5.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.5.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5.3. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.5.5. Оператор самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.6. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

1.7. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.8. Настоящая Политика конфиденциальности применяется Оператором. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Оператора.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Оператор собирает и обрабатывает только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, в том числе на основании договоров с ресурсоснабжающими организациями, управляющими компаниями, ТСЖ и другими договорами, заключенными Оператором с целью расчетов за потребляемые ресурсы и иного информационного обслуживания. Срок обработки ПДн определяется указанными целями за исключением случаев, когда законодательством предусмотрены иные сроки обязательного хранения персональной информации.

2.2. Обработка ПДн осуществляется целях:

2.2.1. Идентификации Пользователя, зарегистрированного на сайте Оператора, для создания учетной записи пользователя и входа в личный кабинет.

2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам информационной системы Оператора.

2.2.3. Расчетно-информационного обслуживания пользователей по вопросам начислений и оплаты занимаемых ими помещений, коммунальных и иных услуг с учетом мер социальной поддержки и субсидий на оплату услуг.

2.2.4. Печати и рассылки квитанций по оплате коммунальных и иных услуг, уведомлений о предоставлении, отказе, перерасчете мер социальной поддержки и субсидий, реестров адресов для списания показаний приборов учета коммунальных услуг.

2.2.5. Установления с Пользователем обратной связи, включая направление уведомлений, обработку запросов и заявок от Пользователя.

2.2.6. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

2.2.7. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием информационных ресурсов Оператора.

2.2.9. Осуществления информационного обслуживания и распространения рекламной информации с согласия Пользователя.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. Обработка ПДн должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N152-ФЗ «О персональных данных». Обработка ПДн допускается в следующих случаях:

3.1.1. Обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.1.2. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.1.3. Обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

3.1.4. Обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных федеральным законом, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных, и в иных случаях, предусмотренных ст.6 Федерального закона от 27.07.2006 N152-ФЗ «О персональных данных».

3.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора в соответствии с п.3 ст.6 Федерального закона от 27.07.2006 N152-ФЗ «О персональных данных» и пп. ”е)” п.32 Правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утвержденных Постановлением Правительства РФ от 06.05.2011 N354, включающую:

3.2.1. Снятие показаний индивидуальных, общих (квартирных), комнатных и коллективных (общедомовых) приборов учета и распределителей.

3.2.2. Доставку платежных документов потребителям.

3.2.3. Начисление платы за коммунальные услуги и подготовка доставки платежных документов потребителям.

3.3. Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его ПДн, в том числе, если такая передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

3.4. При обработке ПДн пользователей, лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать требования по защите ПДн в объеме, не менее изложенного в настоящей политике.

3.5. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение

персональных данных пользователей осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в полном соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 N152-ФЗ "О персональных данных".

3.6. Оператор и лицо, осуществляющее обработку ПДн по поручению Оператора, принимают необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.7. Доступ к ПДн пользователей имеют сотрудники Оператора, которые, в связи с исполнением своих должностных обязанностей, занимаются обработкой ПДн.

3.8. У Оператора ПДн хранятся в бумажном и электронном виде в информационных системах персональных данных.

3.9. Оператор не предоставляет и не раскрывает сведения, содержащие ПДн, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных федеральными законами.

4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Пользователь обязан:

4.1.1. Предоставить достоверную информацию о своих персональных данных, необходимые для их обработки в соответствии с целями, указанными в настоящей политике.

4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае ее изменения.

4.2. Оператор:

4.2.1. Осуществляет обработку полученной информацию исключительно для целей, указанных в настоящей Политике, с обязательным применением мер защиты в соответствии требованиями по защите ПДн.

4.3. Обработка ПДн в информационных системах персональных данных Оператора с доступом через сайт Оператора осуществляется в соответствии с Постановлением Правительства РФ от 01.11. 2012 года N1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

4.4. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15 сентября 2008 г. N687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5. ОТВЕТСТВЕННОСТЬ СТОРОН И РАЗРЕШЕНИЕ СПОРОВ

5.1. Оператор, не исполнивший свои обязательства надлежащим образом, несет ответственность в соответствии с законодательством Российской Федерации.

5.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

5.3. Получатель претензии в течение 15 (пятнадцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

5.4. При недостижении соглашения спор передается на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

6. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

6.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя в порядке, предусмотренном действующим законодательством.

6.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено ее новой редакцией.

6.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать посредством формы обратной связи на сайте Оператора.

6.4. Действующая Политика конфиденциальности размещена на сайте Оператора в сети Интернет по адресу www.magvoda.ru.