Порядок обработки персональных данных

1. Оператор и область применения Настоящий порядок описывает обработку персональных данных на сайте жск-317.рф и в его личном кабинете. Оператор: ЖИЛИЩНО-СТРОИТЕЛЬНЫЙ КООПЕРАТИВ №317. Адрес оператора и адрес для письменных обращений: 192241, город Санкт-Петербург, Пражская ул., д. 37, к. 3, литера А. Электронная почта по вопросам персональных данных: gsk317@yandex.ru. Порядок распространяется на посетителей сайта, пользователей личного кабинета, жильцов, обращающихся в правление через сайт, и уполномоченных пользователей правления. Данные получают непосредственно от пользователей, из документов и сведений правления о доступе к квартире, а также переносят из прежней версии сайта ЖСК. 2. Цели и состав данных Личный кабинет и доступ к квартире: имя, фамилия, телефон, электронная почта, хеш пароля, номер квартиры, сведения о проверке почты, заявке и подтверждении доступа, выданных полномочиях и передаче квартиры. Эти данные используются для регистрации, авторизации, восстановления доступа и проверки того, кому разрешён доступ к сведениям квартиры. Учёт показаний и приборов: номер квартиры, период и значения показаний, время подачи и обработки, автор подачи или исправления, основание исправления, а также сообщённые пользователем номера приборов и пломб, даты поверки и следующей поверки. Данные используются для приёма, проверки, выгрузки показаний и сохранения истории квартиры. Обращения в правление: данные учётной записи и квартиры, текст обращения и ответов, время отправки, состояние обращения, приложенные файлы. Они используются для рассмотрения обращения и общения с жильцами. Пожалуйста, не прикладывайте сведения о других людях и документы, которые не нужны для решения вопроса. Служебные уведомления: электронная почта, настройки уведомлений, содержание отправляемого сообщения и сведения о его доставке. Они используются для подтверждения почты, восстановления доступа, сообщений правления и напоминаний о показаниях. Напоминания по почте можно отключить в кабинете или по ссылке отписки в письме. Работа и защита сайта: IP-адрес, сведения о браузере, сеансе, cookie, событиях входа и действиях с данными. Они используются для поддержания сеанса, защиты форм и проверки действий уполномоченных пользователей. Рекламные и аналитические cookie сайт не использует. Сайт не запрашивает специальные категории персональных данных и не использует фотографии для установления личности по биометрическим признакам. 3. Основания и способы обработки ЖСК руководствуется Федеральным законом №152-ФЗ «О персональных данных», жилищным законодательством и иными применимыми нормами. Для конкретной цели обработка осуществляется при наличии предусмотренного законом основания: исполнения обязанностей ЖСК, установленных законом; исполнения применимого договора; защиты законных интересов ЖСК и пользователей при соблюдении их прав; либо отдельно полученного согласия, когда оно необходимо. Публикация настоящего порядка, посещение сайта и ознакомление с ним не заменяют согласие. Если обработка требует согласия, оно оформляется отдельно. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание. Обработка осуществляется с использованием программных средств и при работе правления с выгрузками и обращениями. Она включает получение, запись, хранение, уточнение, использование, предоставление доступа в пределах полномочий, блокирование и удаление данных. Состав данных ограничивается сведениями, необходимыми для соответствующей цели. 4. Доступ, размещение и защита Доступ предоставляется уполномоченным членам правления и пользователям в пределах их доступа к квартире. Действующие пользователи квартиры видят её историю показаний. Переписка жильцов сохраняет границы периода владения: новым жильцам после передачи квартиры прежние обращения не открываются. Личные вложения выдаются через проверку доступа и не имеют общедоступной ссылки. База данных и резервные копии находятся в России в Яндекс Облаке. Отправка писем выполняется через Яндекс. Привлечение поставщиков инфраструктуры и почты допускается на законных основаниях, с ограничением обработки необходимыми для услуги сведениями. Предоставление данных государственным органам и другим получателям возможно в случаях и порядке, предусмотренных законом. Размещение документов в открытом разделе не должно раскрывать персональные данные без соответствующего основания. На сайте применяются разграничение полномочий, проверка доступа к квартире и вложениям, хеширование паролей, защита форм и регистрация значимых действий с данными. Организационные меры и правила доступа определяет ЖСК. 5. Сроки хранения и прекращение обработки Сведения учётной записи используются в течение её обслуживания. Доступ к квартире прекращается при подтверждённой передаче квартиры или отмене доступа правлением. Обращения хранятся для их рассмотрения и последующей защиты законных прав. История показаний сохраняется для учёта квартиры; прекращение доступа прежнего жильца само по себе не удаляет показания квартиры. Хранение не должно продолжаться дольше, чем требуется для соответствующей цели, если обязательный срок не установлен законом или применимым договором. После достижения цели, утраты основания или обоснованного требования о прекращении обработки сведения подлежат удалению либо обезличиванию в установленном законом порядке. Необходимые для исполнения законных обязанностей данные сохраняются на соответствующий срок. При удалении учитываются также выгрузки и резервные копии. 6. Обращения и права пользователей Для получения сведений об обработке, уточнения данных, требования о блокировании или удалении либо отзыва согласия обращайтесь на gsk317@yandex.ru или по адресу 192241, город Санкт-Петербург, Пражская ул., д. 37, к. 3, литера А. Укажите имя, контакт для ответа и суть запроса; ЖСК может запросить необходимые сведения для проверки личности и полномочий, не раскрывая данные посторонним лицам. ЖСК рассматривает обращения в установленные законодательством сроки. При наличии законных оснований для продолжения обработки об этом сообщается заявителю. Пользователь вправе обжаловать действия оператора в Роскомнадзоре или в суде. 7. Изменение порядка Актуальная редакция публикуется на сайте с датой начала действия. При изменении целей, состава данных или подключаемых сервисов ЖСК пересматривает этот порядок и, когда требуется, отдельно оформляет необходимые согласия.