1. Общие положения
    1. Настоящая Политика обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Муниципальное унитарное предприятие «Жилфонд города Свердловска» (далее — Оператор).
    2. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), а также Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных и подзаконных актов, регулирующих отношения, связанные с обработкой персональных данных.
    3. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с ФЗ «О персональных данных».
    4. Политика регулирует обработку персональных данных Пользователей, под которыми в Политике понимаются обладающие необходимой правоспособностью дееспособные субъекты персональных данных (физические лица), предоставившие свои персональные данные для реализации ими возможности использования доступа к Интернет-сайту, его функционалу, сервисам и материалам, а также для осуществления оплаты за предоставляемые Оператором услуги.
    5. Интернет-сайт – электронный сервис, посредством функционала которого Пользователь имеет возможность получить информацию о сумме оказанных услуг, осуществленных оплатах за оказанные услуги, действующих тарифах на услуги и параметрах, влияющих на расчет суммы за оказанные услуги, а также осуществить оплату за оказываемые услуги в соответствии с условиями Оферты. Сайт размещен в сети Интернет по адресам: https://www.domsvk.ru/, https://www.домсвк.рф/, посредством которых Пользователь имеет возможность получить доступ к функционалу Интернет-сайта. Исключительные права на отдельные материалы (контент), размещаемые на Интернет-сайте, могут принадлежать третьим лицам, предоставившим Правообладателю право на их использование.
  2. Сведения об операторе
    1. Оператором, обрабатывающим персональные данные, является Муниципальное унитарное предприятие «Жилфонд города Свердловска» (ОГРН: 1229400076619, ИНН: 9409007058, КПП: 940901001), находящееся по адресу: 294801, Луганская Народная Республика, город Свердловск, улица Сергея Тюленина, дом 2.
  3. Персональные данные
    1. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
    2. Оператор обрабатывает следующие персональные данные Пользователей, при осуществлении ими оплаты за услуги:
      1. Фамилия, имя и отчество (при наличии);
      2. Адрес, по которому осуществляется оплата;
      3. Лицевой счет, по которому осуществляется оплата;
      4. Адрес электронной почты (в случае указания);
      5. Номер телефона (в случае указания).
    3. Объем обрабатываемых Оператором персональных данных Пользователей не может превышать объем персональных данных, указанных в 3.2 Политики.
    4. Каждый Пользователь самостоятельно определяет объем своих персональных данных, согласие на обработку Оператором которых он дает, т.е. может не сообщать информацию пунктов 3.2.1, 3.2.4, 3.2.5 и на выбор сообщить информацию пунктов 3.2.2 или 3.2.3.
    5. Оператор, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. Оператор исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.
    6. На Интернет-сайте могут быть размещены ссылки на интернет-сайты третьих лиц. Оператор не несет ответственность за точность, полноту и достоверность сведений, размещенных на интернет-сайтах третьих лиц, а также не несет ответственность за обработку и конфиденциальность персональных данных и иной информации, переданной Пользователями на интернет сайтах третьих лиц.
  4. Сведения об обработке персональных данных
    1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, Пользователей и третьих лиц.
    2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
    3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
    4. Оператор обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями действующего законодательства.
  5. Цели обработки персональных данных
    1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
      1. Соблюдение требований законодательства;
      2. Соблюдения прав и законных интересов потребителей;
      3. Идентификация Пользователя, осуществившего оплату за услуги.
  6. Согласие на обработку персональных данных
    1. Оператор обрабатывает персональные данные Пользователей с предоставляемых ими согласий.
    2. Оператор обеспечивает получение от Пользователей явно выраженных, конкретных, предметных, информированных, сознательных, однозначных и свободных согласий на обработку их персональных данных.
    3. Согласие Пользователя на обработку его персональных данных может быть предоставлено Пользователем (получено Оператором) следующими способами:
      1. Согласие, данное в момент нажатия кнопки «Оплатить» на Интернет-сайте рядом с утверждением «Нажимая кнопку «Оплатить», я даю свое согласие на сбор и обработку моих персональных данных в соответствии с Политикой и принимаю условия Публичной оферты».
  7. Права субъекта персональных данных
    1. Субъект персональных данных имеет следующие права:
      1. На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
      2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      3. На отзыв данного им согласия на обработку персональных данных;
      4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
      5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
    2. Для реализации своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору либо направить запрос лично или с помощью представителя по адресу, указанному в пункте 2.1 Политики.
  8. Сведения об обеспечении безопасности персональных данных Оператором
    1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
    2. Оператор применяет следующий комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
      1. Обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, Политика также размещается в электронном виде на Интернет-сайте;
      2. Во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
      3. Производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
      4. Осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
      5. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учет всех действий с ними;
      6. Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
      7. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
      8. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
      9. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      10. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
      11. Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
  9. Изменение Политики
    1. Оператор оставляет за собой право вносить правки в Политику в любое время. Использование Пользователем Интернет-сайта после внесения любых изменений в действующую Политику означает принятие этих изменений.