Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

Оператор обрабатывает персональные данные на законной и справедливой основе, только для достижения конкретных, заранее определённых и законных целей, и не использует их для целей, несовместимых с этими целями. Обработке подлежат только данные, которые необходимы для заявленных целей (принцип минимизации).

Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «уничтожение» используются в значениях, определённых ст. 3 152-ФЗ. Реквизиты Оператора указываются в договоре на оказание услуг и по запросу на адрес info@kod-doma.ru.

Обработка осуществляется на следующих основаниях:

• договор на оказание услуг, стороной которого является субъект персональных данных либо в интересах которого он заключён (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки заявок с сайта и для связи по указанному номеру телефона;
• требования законодательства Российской Федерации в части эксплуатации общего имущества многоквартирного дома, включая ст. 44 и 46 ЖК РФ и решения общего собрания собственников (п. 2 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора в части защиты имущества и предотвращения правонарушений, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

Категории субъектов:

• посетители сайта, оставившие заявку на расчёт или аудит;
• представители заказчика — собственники помещений, члены ТСЖ, сотрудники управляющих компаний и застройщиков;
• пользователи личного кабинета — собственники и наниматели помещений, получившие доступ к системе;
• лица, попавшие в зону обзора камер, установленных в местах общего пользования многоквартирного дома.

Состав данных:

• фамилия, имя, отчество (по желанию — как указано субъектом);
• номер телефона, адрес электронной почты;
• адрес дома и номер помещения — при заключении договора и оформлении доступа;
• номер лицевого счёта или условный код помещения — если субъект указал его при регистрации;
• технические данные обращения: текст заявки, категория и статус обращения, дата и время действий в личном кабинете;
• идентификатор и данные учётной записи в мессенджере Telegram — только если субъект сам привязал её к личному кабинету;
• видеозапись и изображение, позволяющее идентифицировать человека, — в составе систем видеонаблюдения.

Оператор не обрабатывает специальные (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) и биометрические категории персональных данных и не собирает данные лиц, не достигших 18 лет, за исключением случайного попадания в зону обзора видеокамер.

• обработка заявки с сайта, подготовка расчёта, ответ на обращение, связь по указанным контактам;
• заключение и исполнение договора: обследование объекта, монтаж, пусконаладка, техническое обслуживание;
• предоставление доступа к видеокамерам и данным учёта ресурсов через личный кабинет и обеспечение работы ролей доступа;
• выдача фрагментов видеозаписи по официальному запросу уполномоченного органа либо субъекту, изображённому на записи;
• ведение журнала доступа к записям и обращениям — как мера контроля за обработкой и доказательство правомерности доступа;
• подготовка документов для общего собрания собственников и уведомления Роскомнадзора.

Оператор не передаёт персональные данные для целей рекламы, не продаёт их и не использует автоматизированное принятие решений, порождающее юридические последствия для субъекта.

Обработка ведётся как автоматизированным, так и неавтоматизированным способом — включая обработку в информационных системах личного кабинета и в системе видеонаблюдения. Данные могут обрабатываться с использованием средств, размещённых на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Если иное не установлено договором или решением общего собрания собственников, применяются ориентиры:

• заявки, не завершившиеся договором, — до 12 месяцев с даты последнего обращения;
• данные пользователей личного кабинета — в течение срока действия доступа и до 12 месяцев после его прекращения;
• договорная документация — в течение срока, установленного законодательством об архивном деле и о бухгалтерском учёте;
• записи журнала доступа — не менее срока, необходимого для подтверждения правомерности доступа к системе.

Глубина архива видеозаписей определяется проектом системы и решением общего собрания собственников; ориентир — 30 календарных дней. По достижении предельного срока запись перезаписывается или удаляется автоматически, без создания копий.

По достижении целей обработки, а также при отзыве согласия или по требованию субъекта данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если отсутствуют иные законные основания для продолжения обработки.

Камеры устанавливаются в местах общего пользования многоквартирного дома: кабины лифтов, подъезды, этажные и лестничные (пожарные) пролёты, входные группы, дворовая территория, паркинг. Основание — решение общего собрания собственников, принятое не менее чем 2/3 голосов по вопросу, отнесённому к компетенции собрания ст. 44 ЖК РФ, и оформленное протоколом (ст. 46 ЖК РФ).

Правила, которых Оператор придерживается при монтаже и эксплуатации:

• наблюдение не является скрытым: у входа в подъезд, у лифта и в кабине размещаются таблички о ведении видеонаблюдения с указанием оператора и контакта для обращений;
• угол обзора выбирается так, чтобы в кадр не попадали двери квартир крупным планом и внутреннее пространство жилых помещений; если попадание возможно — требуется согласие собственника такого помещения;
• камеры оснащаются защитными корпусами, исключающими повреждение оборудования, но не изменяющими состав обрабатываемых данных;
• архив хранится на локальном сервере в доме; удалённый доступ предоставляется ограниченному кругу лиц по учётным записям;
• доступ без учётной записи — общий пароль для всех жильцов — не предоставляется;
• каждый просмотр записи и выдача фрагмента фиксируются в журнале доступа с указанием учётной записи, даты, времени и объекта;
• фрагменты записи выдаются уполномоченным органам по официальному запросу и субъекту, изображённому на записи (или в отношении его имущества), с отметкой в журнале;
• Заказчик — управляющая организация, ТСЖ или иной владелец системы — определяет оператора персональных данных, оформляет документы оператора и уведомление Роскомнадзора. Оператор оказывает техническое содействие в подготовке этих документов.

Сайт использует технически необходимые файлы cookie: сессионную cookie авторизации личного кабинета и служебные значения, необходимые для корректной работы страниц. Без них вход в личный кабинет невозможен.

Сторонние рекламные трекеры и профилирующие сервисы на сайте не используются. Если такая обработка будет введена, политика и состав cookie будут обновлены до начала обработки, а необходимая информация — доведена до посетителей.

Отключить cookie можно в настройках браузера. В этом случае часть функций сайта, в том числе вход в личный кабинет, будет недоступна.

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ), включая сведения о целях, способах, сроках, источнике получения данных и лицах, которым они переданы;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• получить доступ к видеозаписи, на которой он изображён, либо к записи в отношении своего имущества — с учётом прав и законных интересов других лиц, попавших в кадр.

Обращение направляется на адрес info@kod-doma.ru и должно содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, контактный адрес или номер телефона, суть требования, а также подпись (для обращения в письменной форме) и документ, подтверждающий полномочия представителя.

Оператор рассматривает обращение и отвечает в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления. Основания для отказа — если обращение не содержит необходимых сведений либо заявитель не подтвердил свою личность.

Отзыв согласия не распространяется на обработку, осуществляемую на иных законных основаниях, — например, в рамках исполнения договора или решений общего собрания собственников об использовании системы видеонаблюдения.

В соответствии со ст. 19 152-ФЗ Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначение ответственного за организацию обработки персональных данных и установление перечня лиц с доступом к данным;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации;
• внутренний контроль соответствия обработки требованиям 152-ФЗ и оценка вреда, который может быть причинён субъектам;
• разграничение доступа к системе по ролям, раздельные учётные записи и ведение журналов доступа вместо общих паролей;
• хранение архива видеонаблюдения на локальном сервере в доме и ограничение внешнего доступа к нему;
• передача данных по защищённым каналам связи и размещение оборудования и серверов на территории Российской Федерации;
• ознакомление работников с требованиями 152-ФЗ и локальными документами Оператора;
• доведение до сведения Оператора-владельца системы фактов инцидентов и реагирование на обращённые требования надзорных органов.

Оператор не раскрывает персональные данные третьим лицам иначе как по законному основанию: с согласия субъекта, по официальному запросу уполномоченного органа, либо если это необходимо для исполнения договора.

Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента размещения на этой странице; дата редакции указана в начале документа. Действующая редакция всегда доступна по адресу https://kod-doma.ru/privacy.

При изменениях, затрагивающих права субъектов, Оператор уведомляет об этом отдельно — по контактам, указанным при обращении или в договоре.

Обращения по вопросам обработки персональных данных, требования об уточнении, блокировании или уничтожении данных, запросы на выдачу фрагментов видеозаписи направляйте на адрес info@kod-doma.ru.

Реквизиты Оператора, состав обрабатываемых данных по конкретному объекту и глубина архива указываются в договоре на оказание услуг и в документах, переданных заказчику вместе с системой.