Политика обработки и защиты персональных данных

1. Общие положения

Настоящая Политика обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных пользователей мобильного приложения Мой Двор Онлайн (далее — «Приложение»), а также лиц, чьи данные вносятся в систему администратором.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значениях, установленных 152-ФЗ.

2. Сведения об Операторе

Оператор персональных данных: Союз собственников БОНД (далее — «Оператор»)

ИНН: 7714476084
КПП: 771401001
ОГРН: 1217700423423
Юридический адрес: 125284, г. Москва, вн.тер.г. Муниципальный Округ Хорошевский, проезд 1-й Хорошёвский, д. 14, к. 3, кв. 99, ком. 3
Email: info@bond2.ru

3. Категории субъектов персональных данных

Жители/пользователи Приложения (лица, использующие функционал Приложения).
Лица, чьи данные внесены администратором системы (например, для предоставления доступа/учёта).
Администраторы (лица, осуществляющие администрирование системы и обработку обращений).

4. Перечень обрабатываемых персональных данных

В зависимости от сценариев использования Приложения могут обрабатываться следующие персональные данные:

фамилия, имя, отчество (если предоставлены);
номер телефона (в том числе для авторизации и сервисных уведомлений);
адрес проживания/объект (например, адрес дома/квартиры/подъезда), сведения о принадлежности к объекту доступа;
контактные данные, которые пользователь добавляет самостоятельно (например, дополнительный телефон, e-mail — если предусмотрено);
сведения о доступах/пропусках/заявках, связанных с пользователем (если функционал предусмотрен);
технические данные: сведения о сессии, дата/время действий, идентификаторы устройства/приложения, IP-адрес (если фиксируется сервером), журналы безопасности.

Специальные категории и биометрия

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрических персональных данных, если такие данные специально не собираются и не требуются для целей работы Приложения.

5. Цели обработки персональных данных

регистрация и идентификация пользователя в Приложении (включая авторизацию по номеру телефона и SMS-коду);
предоставление функционала Приложения (включая доступ к управлению входными группами/устройствами, пропускам, заявкам, новостям и т.п.);
направление сервисных SMS-сообщений (коды подтверждения, уведомления о безопасности и работе сервиса);
ведение учёта пользователей и администрирование;
обработка обращений пользователей (поддержка);
обеспечение информационной безопасности, предотвращение мошенничества и несанкционированного доступа;
исполнение договорных обязательств и соблюдение требований законодательства РФ.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (в случаях, когда оно требуется);
необходимости исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта;
исполнения обязанностей, предусмотренных законодательством Российской Федерации;
законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств, включая следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Кто вносит данные

Часть данных может вноситься администратором системы (например, для первичного подключения/учёта жителей).
Пользователь (житель) может самостоятельно добавлять/обновлять свои контактные данные в Приложении (если функционал предусмотрен).

Оператор обеспечивает актуальность персональных данных и при необходимости обновляет их либо предоставляет субъекту возможность уточнения данных через обращение или функционал Приложения.

8. Передача персональных данных третьим лицам

Оператор вправе привлекать третьих лиц (обработчиков) для выполнения отдельных функций, связанных с работой Приложения, при условии соблюдения требований законодательства РФ и обеспечения конфиденциальности и безопасности данных.

SMS-рассылка

Для отправки SMS-кодов подтверждения и сервисных уведомлений Оператор передаёт только номер телефона поставщику услуг SMS-рассылки. Иные персональные данные в рамках SMS-рассылок не передаются.

Передача персональных данных также возможна:

по запросу государственных органов — в случаях и порядке, предусмотренных законодательством РФ;
в иных случаях — при наличии согласия субъекта персональных данных либо иного законного основания.

9. Локализация, сроки хранения и уничтожение

Локализация: персональные данные граждан РФ хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.
Срок хранения: персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия (если согласие является единственным основанием), если иное не установлено законодательством РФ.
Уничтожение: по достижении целей обработки или при отсутствии правовых оснований данные подлежат удалению/уничтожению в порядке, установленном внутренними документами Оператора.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект может направить запрос по контактам, указанным в разделе «Контакты».

11. Порядок отзыва согласия

Отзыв согласия на обработку персональных данных осуществляется путём направления обращения Оператору по контактам, указанным в разделе «Контакты». Оператор рассматривает обращение в сроки, предусмотренные законодательством РФ.

В случае отзыва согласия Оператор прекращает обработку и при необходимости уничтожает персональные данные, если отсутствуют иные правовые основания для обработки, предусмотренные законодательством РФ.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:

ограничение доступа к персональным данным на основе ролей и полномочий;
учёт действий администраторов и событий безопасности (журналирование);
использование механизмов аутентификации, включая подтверждение по SMS-коду;
защиту каналов передачи данных (например, с использованием шифрования при передаче);
резервное копирование и восстановление;
антивирусную защиту и обновление программного обеспечения;
принятие мер по предотвращению несанкционированного доступа.

13. Cookies и аналитика

Cайт использует только технически необходимые cookies, они применяются для корректной работы сайта и безопасности. Пользователь может ограничить использование cookies в настройках браузера.

14. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте и/или в Приложении и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.