Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.2. Оператором персональных данных является:

Наименование	Общество с ограниченной ответственностью «Уралводоканал»
ИНН / КПП	5914018000 / 591401001
ОГРН	1035901475521
Адрес	618740, Пермский край, г. Добрянка, проезд Центральный, зд. 4/3
Телефон	+7 (34265) 9-40-01
Email для обращений	delopr@uralvodokanal.ru

1.3. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие пользователя, такое согласие оформляется отдельно от настоящей Политики.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее сайт, личный кабинет, электронные формы, сервисы передачи показаний, просмотра начислений, квитанций и иной информации.

3. Категории обрабатываемых персональных данных

3.1. В зависимости от используемого сервиса Оператор может обрабатывать следующие категории данных:

• фамилия, имя, отчество;
• номер лицевого счета;
• адрес помещения или объекта обслуживания;
• номер телефона;
• адрес электронной почты;
• логин, идентификаторы учетной записи, сведения об авторизации;
• показания приборов учета, даты передачи показаний;
• сведения о начислениях, оплатах, задолженности, квитанциях;
• текст обращений, заявок, жалоб, вопросов и приложенные пользователем материалы;
• технические данные: IP-адрес, сведения о браузере, устройстве, дате и времени доступа, cookie-файлы, данные журналов сервера.

3.2. Оператор не ставит целью обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

• идентификация пользователя в личном кабинете;
• предоставление доступа к сведениям по лицевому счету;
• прием и учет показаний приборов учета;
• формирование и отображение квитанций, начислений, оплат и задолженности;
• обработка обращений, заявок, жалоб и запросов пользователей;
• информационное взаимодействие с потребителями коммунальных услуг;
• исполнение обязанностей Оператора как ресурсоснабжающей организации;
• ведение бухгалтерского, налогового, претензионного и иного обязательного учета;
• обеспечение безопасности сайта, предотвращение мошенничества, техническая диагностика и защита от несанкционированного доступа;
• исполнение требований законодательства Российской Федерации, судебных актов и запросов уполномоченных органов.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• нормативные правовые акты в сфере жилищно-коммунального хозяйства, бухгалтерского и налогового учета, защиты прав потребителей и иной применимой деятельности.

6. Действия с персональными данными

6.1. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает персональные данные третьим лицам без правового основания. Передача возможна в случаях, когда это необходимо для достижения целей обработки или требуется законом.

7.2. Персональные данные могут передаваться:

• организациям, обеспечивающим работу сайта, хостинга, баз данных и информационных систем;
• поставщикам программного обеспечения, используемого для учета начислений, оплат, лицевых счетов и обращений;
• банкам, платежным агентам и операторам платежной инфраструктуры — при оплате услуг;
• организациям почтовой, электронной или иной связи — для направления уведомлений и ответов;
• судам, правоохранительным органам, органам государственной власти и местного самоуправления — при наличии законного основания;
• иным лицам, если такая передача необходима для исполнения договора, закона или защиты прав Оператора.

7.3. При поручении обработки персональных данных третьему лицу Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.

8. Файлы cookie и технические данные

8.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы личного кабинета, сохранения пользовательских настроек, защиты сессий, анализа технической работоспособности сайта.

8.2. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта, включая авторизацию и работу личного кабинета, могут работать некорректно.

8.3. Если на сайте используются аналитические, рекламные или иные необязательные cookie-файлы, пользователь должен иметь возможность дать отдельное согласие на их использование.

9. Хранение и локализация персональных данных

9.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

9.2. Срок хранения персональных данных определяется целями обработки, сроком действия договора, требованиями законодательства, сроками исковой давности, бухгалтерского и налогового учета, а также сроками, необходимыми для защиты прав и законных интересов Оператора.

9.3. По достижении целей обработки или при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. В частности, Оператор может применять:

• ограничение доступа к персональным данным;
• назначение лиц, ответственных за организацию обработки персональных данных;
• учет и контроль доступа к информационным системам;
• антивирусную защиту и обновление программного обеспечения;
• резервное копирование и восстановление данных;
• использование средств защиты соединения и администрирования;
• внутренний контроль соблюдения требований к обработке персональных данных.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения пользователя

12.1. Для реализации своих прав пользователь может направить обращение:

• по адресу: 618740, Пермский край, г. Добрянка, проезд Центральный, зд. 4/3;
• по электронной почте: delopr@uralvodokanal.ru;
• через формы обратной связи на сайте, если такие формы доступны.

12.2. Обращение должно позволять идентифицировать заявителя и содержать суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и корректного рассмотрения обращения.

13. Трансграничная передача персональных данных

13.1. Оператор не ставит целью трансграничную передачу персональных данных пользователей сайта. В случае возникновения необходимости такой передачи Оператор обеспечивает соблюдение требований законодательства Российской Федерации до начала ее осуществления.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

14.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.