Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Червова Валерия Сергеевна (торговое наименование «Актуальные Решения», далее — Оператор) обрабатывает и защищает персональные данные. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт ar-vzyskanie.ru, программу АР·Взыскание (app.ar-vzyskanie.ru), по телефону, электронной почте и при исполнении договоров.
1.3. Сведения об Операторе: ИП Червова Валерия Сергеевна, ИНН 420561939569, ОГРНИП 325470400076728, адрес: Ленинградская обл., Всеволожский р-н, г. Кудрово, ул. Пражская, д. 15, кв. 1711; электронная почта для обращений по персональным данным: aktualnye.reshenya@yandex.ru; телефон: +7 923 509-82-32.
2. Чьи данные, какие и зачем
2.1. Представители управляющих компаний и других организаций, оставившие заявку на сайте или обратившиеся к Оператору.
- Данные: имя (фамилия, имя, отчество — в объёме, указанном субъектом), номер телефона, адрес электронной почты, наименование организации, выбранный способ работы.
- Цели: связь по заявке, проведение бесплатного разбора задолженности, показ программы, подготовка и заключение договора.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
2.2. Клиенты и их представители, пользователи программы.
- Данные: фамилия, имя, отчество, должность, телефон, электронная почта, данные учётной записи в программе, сведения о действиях в программе.
- Цели: исполнение договора, предоставление доступа к программе, поддержка пользователей, расчёты по договору.
- Основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона), исполнение обязанностей, возложенных законодательством, в том числе налоговым (п. 2 ч. 1 ст. 6 Закона).
2.3. Собственники и пользователи помещений, имеющие задолженность перед управляющей компанией.
- Оператором этих данных является управляющая компания — клиент. Оператор (ИП Червова В.С.) обрабатывает их только по поручению управляющей компании на основании договора (ч. 3 ст. 6 Закона) и только для целей, указанных в поручении: расчёт задолженности, подготовка заявлений о выдаче судебного приказа, направление копий заявлений должникам, сопровождение исполнительного производства.
- Состав данных определяется поручением и может включать фамилию, имя, отчество, дату и место рождения, адрес помещения и регистрации, сведения о праве собственности и долях, сведения о задолженности, сведения о законных представителях несовершеннолетних собственников.
- Через формы сайта такие данные не принимаются.
2.4. Посетители сайта. Веб-сервер автоматически записывает IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения о браузере. Цель — обеспечение работы и безопасности сайта. Сайт не использует файлы cookie и сервисы веб-аналитики.
3. Как обрабатываются данные
3.1. Оператор совершает с персональными данными действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных разделом 4, блокирование, удаление, уничтожение.
3.2. Обработка ведётся с использованием средств автоматизации и без них.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы сайта и программы размещены у провайдера Cloud.ru в Российской Федерации.
3.4. Трансграничная передача персональных данных не осуществляется.
4. Передача третьим лицам
4.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев:
- когда передача предусмотрена законом — в том числе суду, органам принудительного исполнения (ФССП России), налоговым органам;
- когда передача нужна для исполнения поручения управляющей компании — направление копий заявлений должникам через АО «Почта России», подача документов в суд;
- когда субъект дал на это отдельное согласие.
5. Сроки хранения и уничтожение
5.1. Данные из заявок (п. 2.1) хранятся до достижения целей обработки, но не дольше 3 лет с последнего обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше.
5.2. Данные клиентов и пользователей (п. 2.2) хранятся в течение срока действия договора и после его окончания — в сроки, установленные законодательством для хранения документов, в том числе бухгалтерских и налоговых.
5.3. Данные, обрабатываемые по поручению управляющей компании (п. 2.3), хранятся и уничтожаются в сроки и в порядке, установленные поручением, а после прекращения договора — возвращаются управляющей компании или уничтожаются.
5.4. Журналы веб-сервера (п. 2.4) хранятся не дольше 30 дней.
5.5. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки данные уничтожаются в сроки, установленные ст. 21 Закона, о чём составляется акт.
6. Права субъекта персональных данных
6.1. Субъект вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется на электронную почту aktualnye.reshenya@yandex.ru или почтовым отправлением по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
6.3. По данным, которые Оператор обрабатывает по поручению управляющей компании (п. 2.3), запрос следует направлять управляющей компании как оператору. Полученные такие запросы Оператор передаёт управляющей компании.
7. Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- определяет угрозы безопасности персональных данных и уровень их защищённости;
- ограничивает доступ к данным: доступ имеют только лица, которым он нужен для работы, с разграничением прав по ролям;
- шифрует соединение с сайтом и программой (HTTPS), закрывает административный доступ к серверам через защищённый канал (VPN) и вход только по ключу;
- делает резервные копии и ведёт журналы доступа;
- оценивает эффективность принятых мер и знакомит лиц, допущенных к обработке, с требованиями законодательства и этой Политикой.
8. Заключительные положения
8.1. Политика является общедоступной и публикуется на сайте ar-vzyskanie.ru.
8.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Предыдущие редакции хранятся у Оператора.