+7 (495) 204-90-01

Личный кабинет

Политика обработки и защиты персональных данных

город Москва

Вступительная часть

Настоящая Политика обработки и защиты персональных данных (далее – «Политика») разработана в соответствии с требованиями законодательства Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Основные понятия, используемые в Политике

1.1 Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.2 Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

1.3 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники

1.4 Предоставление персональных данных - действия, направленные на раскрытие персональных данных, определенному лицу или определенному кругу лиц.

1.5 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.6 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.7 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.8 Оператор – Общество с ограниченной ответственностью «Альфа-Сервис» (ОГРН 1047796148542), являющийся оператором персональных данных.

1.9 Сайт - совокупность программ для электронных вычислительных машин и иной информации в информационно - телекоммуникационной сети «Интернет», предназначенной для отображения в браузере и доступ, к которому осуществляется с использованием доменного имени «https://uk-alfaservice.ru», а также его поддоменов или зеркал.

1.10 Мобильное приложение - программное обеспечение под наименованием «АльфаСервис», разработанное для мобильных устройств (смартфон, планшет или другое мобильное техническое устройство), работающих под управлением операционных систем iOS и Android.

1.11 Пользователь - лицо, использующее Сайт и (или) Мобильное приложение посредством сети Интернет.

1.12 Потребитель – юридическое лицо, индивидуальный предприниматель, физическое лицо, являющееся собственником помещения (-ий) в многоквартирном доме, а также лица, пользующиеся на ином законном основании помещением в многоквартирном доме, общим имуществом собственников многоквартирного дома, потребляющие коммунальные услуги, а также пользующиеся работами/услугами, связанными с управлением многоквартирным домом, в соответствии с заключенным договором и действующим законодательством.

1.13 Контрагент - юридическое лицо, индивидуальный предприниматель, физическое лицо с которым заключен гражданско-правовой договор.

1.14 Работник – физическое лицо, вступившее в трудовые отношения с Оператором.

1.15 Cookies – фрагменты данных, которые автоматически сохраняются в память интернет-браузера Пользователя.

2. Общие положения

2.1 Политика регулирует вопросы обработки персональных данных при осуществлении Оператором хозяйственной деятельности, в том числе, оказании услуг.

2.2 Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

2.3 Требования к безопасности передаваемых персональных данных между Оператором и партнерскими организациями предусматриваются заключаемым между ними договором в соответствии с действующим законодательством.

2.4 Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2.5 Обработка персональных данных осуществляется Оператором на основе принципов:

2.6 Оператор осуществляет неавтоматизированную и автоматизированную обработку персональных данных.

2.7 Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

2.8 Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор и Пользователь исходят из того, что Пользователь предоставляет достоверную и достаточную информацию, а также поддерживает эту информацию в актуальном состоянии.

2.9 Оператор не осуществляет трансграничную передачу персональных данных.

2.10 Положения Политики распространяются на всех работников Оператора и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных партнёрским организациям и иным контрагентам и на основании поручений на обработку персональных данных, иных соглашений и договоров.

2.11 Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно- телекоммуникационной сети Интернет на Сайте Оператора.

2.12 Соглашаясь с условиями настоящей Политики, Пользователь своей волей и в своем интересе подтверждает свою правоспособность, дееспособность, подтверждает достоверность вводимых данных и дает согласие на Обработку персональных данных.

2.13 Использование Сайта и (или) Мобильного приложения является акцептом Пользователя настоящей Политики и подтверждением согласия Пользователя на обработку персональных данных.

3. Правовые основания обработки персональных данных

4. Принципы, цели, содержание и способы обработки персональных данных

4.1 Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2 Оператор осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:

1. Подбор персонала (соискателей) на вакантные должности оператора

1.1. категории и перечень обрабатываемых персональных данных:

1.2. категории субъектов, персональные данные которых обрабатываются:

1.3. способы обработки персональных данных:

1.4. сроки обработки персональных данных:

1.5. порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:

1. Уничтожение персональных данных проводится под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению персональных данных в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки персональных данных, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению персональных данных.

2. Факт уничтожения персональных данных подтверждается «Актом об уничтожении (прекращении обработки) персональных данных» или в любой иной форме, позволяющей подтвердить факт уничтожения персональных данных.

3. Уничтожение ПД проводится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

4. Уничтожение ПД в ИСПД, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необходимости, с применением специализированных программных или аппаратных средств.

2. Обеспечение соблюдения трудового законодательства РФ

2.1. категории и перечень обрабатываемых ПД:

2.2. категории субъектов, ПД которых обрабатываются:

2.3. способы обработки ПД:

2.4. сроки обработки ПД:

2.5. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований

1. Уничтожение ПД проводится под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению ПД в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки ПД, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению ПД.

2. Факт уничтожения ПД подтверждается «Актом об уничтожении (прекращении обработки) ПД» или в любой иной форме, позволяющей подтвердить факт уничтожения ПД.

3. Уничтожение ПД проводится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

4. Уничтожение ПД в ИСПД, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необходимости, с применением специализированных программных или аппаратных средств.

3. Обеспечение коммуникаций между работниками

3.1. категории и перечень обрабатываемых ПД:

3.2. категории субъектов, ПД которых обрабатываются:

3.3. способы обработки ПД:

3.4. сроки обработки ПД:

3.5. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований:

1. Уничтожение ПД проводится под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению ПД в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки ПД, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению ПД.

2. Факт уничтожения ПД подтверждается «Актом об уничтожении (прекращении обработки) ПД» или в любой иной форме, позволяющей подтвердить факт уничтожения ПД.

3. Уничтожение ПД проводится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

4. Уничтожение ПД в ИСПД, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необходимости, с применением специализированных программных или аппаратных средств.

4. Обеспечение пропускного режима на территорию оператора

4.1. категории и перечень обрабатываемых ПД:

4.2. категории субъектов, ПД которых обрабатываются:

4.3. способы обработки ПД:

4.4. сроки обработки ПД:

4.5. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований:

1. Уничтожение ПД проводится под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению ПД в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки ПД, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению ПД.

2. Факт уничтожения ПД подтверждается «Актом об уничтожении (прекращении обработки) ПД» или в любой иной форме, позволяющей подтвердить факт уничтожения ПД.

3. Уничтожение ПД проводится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

4. Уничтожение ПД в ИСПД, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необходимости, с применением специализированных программных или аппаратных средств.

5. Обеспечения защиты информации

5.1. категории и перечень обрабатываемых ПД:

5.2. категории субъектов, ПД которых обрабатываются:

5.3. способы обработки ПД:

5.4. сроки обработки ПД:

5.5. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований:

1. Уничтожение ПД проводится под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению ПД в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки ПД, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению ПД.

2. Факт уничтожения ПД подтверждается «Актом об уничтожении (прекращении обработки) ПД» или в любой иной форме, позволяющей подтвердить факт уничтожения ПД.

3. Уничтожение ПД проводится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

4. Уничтожение ПД в ИСПД, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необходимости, с применением специализированных программных или аппаратных средств.

6. Продвижение товаров, работ, услуг на рынке

6.1. категории и перечень обрабатываемых ПД:

6.2. категории субъектов, ПД которых обрабатываются:

6.3. способы обработки ПД:

6.4. сроки обработки ПД:

6.5. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований:

1. Уничтожение ПД проводится под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению ПД в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки ПД, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению ПД.

2. Факт уничтожения ПД подтверждается «Актом об уничтожении (прекращении обработки) ПД» или в любой иной форме, позволяющей подтвердить факт уничтожения ПД.

3. Уничтожение ПД проводится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

4. Уничтожение ПД в ИСПД, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необходимости, с применением специализированных программных или аппаратных средств.

7. Заключение гражданско-правового договора

7.1. категории и перечень обрабатываемых ПД:

7.2. категории субъектов, ПД которых обрабатываются:

7.3. способы обработки ПД:

7.4. сроки обработки ПД:

7.5. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований:

1. Уничтожение ПД проводится под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению ПД в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки ПД, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению ПД.

2. Факт уничтожения ПД подтверждается «Актом об уничтожении (прекращении обработки) ПД» или в любой иной форме, позволяющей подтвердить факт уничтожения ПД.

3. Уничтожение ПД проводится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

4. Уничтожение ПД в ИСПД, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необходимости, с применением специализированных программных или аппаратных средств.

5. Основные права субъекта персональных данных

5.1 Субъект персональных данных имеет право на:

5.2 Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные;

5.3 Реализовывать иные права, предусмотренные действующим законодательством.

6. Сведения о реализуемых требованиях к защите персональных данных

6.1 При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):

6.2 Антивирусное программное обеспечение должно функционировать в штатном режиме на всех компьютерах, выполняющих функции серверов корпоративной сети Оператора. К использованию допускаются только лицензионные антивирусные средства, закупленные у поставщиков указанных средств. Обязательному антивирусному контролю подлежит любая информация, получаемая по телекоммуникационным каналам связи и на съемных носителях. Обновление баз системы антивирусной защиты должно производиться регулярно в автоматическом режиме. На каждой рабочей станции и сервере в резидентном режиме должен быть запущен антивирусный монитор;

6.3 Обработка персональных данных производится в соответствии с требованиями к защите персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных в информационных системах персональных данных", Приказом ФСТЭК России от 18.02. 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации РФ от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", иными нормативными правовыми актами Российской Федерации об обработке и защите персональных данных.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1 В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.

7.2 Уничтожение (обезличивание) персональных данных Субъекта производится в следующих случаях:

8. Заключительные положения

8.1 Срок обработки персональных данных, обрабатываемых Оператором, определяется организационно-распорядительными документами Оператора в соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

8.2 Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.

8.3 Оператор может издавать иные локальные акты, уточняющие отдельные принципы обработки персональных данных.

8.4 В случае отзыва субъектом согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

8.5 Настоящая Политика является общедоступной и подлежит размещению на Сайте.

 

Согласие на обработку персональных данных

Настоящим я (далее – «Пользователь») даю согласие на обработку персональных данных (далее – «Согласие») Общество с ограниченной ответственностью «Альфа-Сервис» (ОГРН 1047796148542) (далее – «Оператор») и его уполномоченным представителям на условиях, изложенных далее.

1. Под Пользователем понимается лицо, осуществившее вход на веб-сайт https://uk-alfaservice.ru (далее «Сайт»), а также его поддоменов или зеркал, и (или) в мобильное приложение _________ (далее – «Приложение»), и принявшее условия настоящего Согласия независимо от факта прохождения процедур регистрации и авторизации.

К персональным данным относится любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Под обработкой персональных данных в настоящем Согласии подразумевается любое действие (операция) или совокупность действий (операций), совершаемых с использованием автоматизации или без использования таких средств с персональными данными включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Согласие дается на обработку следующих персональных данных Пользователя, не являющихся специальными или биометрическими:

3. Цели обработки персональных данных:

В рамках целей решаются следующие задачи:

4. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, распространения, копирования, изменения, а также иных неправомерных действий третьих лиц.

5. Настоящее Согласие вступает в силу и действует в течение сроков, установленных действующим законодательством Российской Федерации. Условием прекращения обработки персональных данных является отзыв согласия, достижения целей обработки персональных данных, ликвидация, реорганизация, прекращение деятельности Оператора. В случае отзыва Пользователем или его представителем Согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 Федерального закона №152-ФЗ «О персональных данных».

6. Во всем остальном, что не предусмотрено настоящим Согласием, Оператор и Пользователь руководствуются Политикой обработки и защиты персональных данных (далее – «Политика»), опубликованной на Сайте и в Приложении, а также нормами действующего законодательства Российской Федерации. В случае противоречия настоящего Согласия с условиями Политики, применению подлежат условия Политики.

ОГРН: 1027700175447

Политика конфиденциальности

© 2024 Все права защищены.