Политика в области обработки и обеспечения безопасности персональных данных (Политика конфиденциальности)

1.1. Политика в области обработки и обеспечения персональных данных (далее также — Политика), устанавливает общий порядок, основания, цели обработки персональных данных, категории субъектов персональных данных, способы обработки, сроки обработки и хранения, порядок уничтожения при достижении целей или наступления иных установленных случаев, персональных данных в отношении соискателей, работников, членов семьи работников, обучающихся, контрагентов, представителей контрагентов, клиентов, посетителей сайтов или пользователей систем Общества с ограниченной ответственностью «Абонент+» (далее также — ООО «Абонент+», Общество, Оператор, Мы) ИНН 6234029278.

1.2. Данный документ (Политика) также безусловно распространяется в отношении всех работников, соискателей, клиентов, посетителей сайтов и пользователей информационных систем относящихся к ООО «Абонент+» на все правоотношения возникающие между указанными лицами и Обществом, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации, особенно информации относимой к персональным данным.

1.3. Все посетители сайтов и пользователи информационных систем, в частности, следующих сайтов (информационных систем), включая их субдомены:

https://abonent.plus

https://mobile.abonent.plus

https://abonent.online

https://abonentplus.ru

а также мобильных приложений и личных кабинетов за авторством или во владении, или в управлении у ООО «Абонент+»

Осуществляя (продолжая) использование (посещение, просмотр, регистрации, авторизации, заполнение форм) данных сайтов или информационных систем выражают свободно, своей волей и в своем интересе

полное и безусловное согласие 

с настоящим документом (Политикой) в его актуальной редакции, а также выражают свое согласие на обработку своих персональных данных на условиях настоящего документа (Политики).

Для того чтобы такое согласие было информированным в данных сайтах или информационных системах в обязательном порядке выводится соответствующее уведомление со ссылкой на настоящий документ (Политику) в актуальной редакции, чтобы в случае несогласия с настоящей Политикой посетитель (пользователь) мог отказаться от любого вида использования данных сайтов или информационных систем.

В случаях трудоустройства и внутреннего документооборота, а также в иных случаях ООО «Абонент+» также собирает информированное согласие в письменном виде.

Таким образом, настоящий документ распространяется на все случаи связанные со следующими правовыми основаниями:

1.3.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных — для случаев, когда пользователь, соискатель, обучающийся, клиент, контрагент и другие установленные лица явно и информированно дают свое согласие на обработку персональных данных;

1.3.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей — для случаев исполнения обязательств по бухгалтерскому, кадровому, военному, архивному учетам, либо по иным нормативно установленным случаям;

1.3.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

1.3.4. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, а также в иных случаях, не запрещенных Законодательством Российской Федерации, при условии предварительного уведомления соответствующих субъектов персональных данных.

1.4. ООО «Абонент+» оставляет за собой право изменений или дополнений без предварительного или последующего уведомления настоящего документа (Политики) с указанием даты ввода в действие актуальной редакции, которая становится применимой ко всем правоотношениям с момента публикации.

1.5. Рекомендуем время от времени просматривать страницу с Политикой, чтобы быть в курсе возможных изменений. Политика носит характер публичной оферты, встречные предложения не принимаются ни в каком виде.

1.6. ООО «Абонент+» является официальным оператором персональных данных, регистрационный номер: 62-22-003352.

1.7. Пользователям, посетителям, клиентам, контрагентам и иным лицам, несогласным с настоящим документом, либо несогласным с возможностью предоставления своих персональных данных, следует воздержаться от использования систем и сервисов Общества (ООО «Абонент+»). Мы исходим из того что у Вас есть право и желание предоставлять свои персональные данные.

2. Применяемые (согласованные) настоящим документом (Политикой) цели сбора персональных данных, виды обработки и перечень возможных действий устанавливаются следующие:

2.1. Мы собираем персональные данные для следующих целей:

• 2.1.1. Ведение кадрового и бухгалтерского учета и сопутствующих нужд;
  Перечень данных собираемых для этой цели: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство ;данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
  Для этой цели мы не собираем специальных данных или биометрических персональных данных.
  Категории субъектов, персональные данные которых собираются для этой цели: Работники, Соискатели, Родственникики работников, Уволенные работники, Учащиеся, Студенты.
  Перечень действий и способы обработки данных для этой цели: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, без передачи по внутренней сети юридического лица, без передачи по сети Интернет.
  Сроки обработки данных для этой цели: В течении срока достижения соответствующей цели обработки таких данных, а именно: в течении срока подбора (испытаний при приеме на работу) необходимого для приема на работу и заключения трудового договора Соискателя, в течении срока работы в Обществе Работника, в течении срока работы в Обществе Родственника работника, в течении установленных Законодательством Российской Федерации срока хранения данных по Уволенным работникам, в период прохождения практики или обучения Учащихся и Студентов.
  Сроки хранения данных для этой цели: В течении сроков установленных требованиями Законодательства Российской Федерации к хранению таких документов, в общем виде не более 3 (трех) лет, в отдельных случаях предусмотренных Законодательством Российской Федерации — до 50 (пятидесяти) лет, либо до случая прекращения правовых оснований такого хранения, в том числе законного отзыва права на хранение и обработку таких данных, либо реорганизации или ликвидации юридического лица Общества, если такое дает законные основания прекращения хранения и обработки данных.
  Порядок уничтожения данных для этой цели: В соответствии с Порядком уничтожения и обезличивания персональных данных Общества в зависимости от типа носителя персональных данных, в общем случае, мы уничтожаем персональные данные с составлением соответствующих акта и протокола. Уничтожение производится путем механического или электронного нарушения их целостности, не позволяющего произвести считывание или восстановление персональных данных, в том числе средствами и методами гарантированного удаления остаточной информации.
• 2.1.2. Аналитика данных для совершенствования и развития сайтов и цифровых сервисов Общества;
  Перечень данных собираемых для этой цели: сведения, собираемые посредством метрических программ; запросы посетителя сайта; IP адрес; файлы cookies; идентификатор пользователя, присваиваемый сайтом; посещенные страницы; количество посещений страниц; информация о перемещении по страницам сайта (в т.ч. запись движения мыши, нажатий на ссылки и элементы сайта); длительность пользовательской сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт); точки выхода (ссылки на сайте, по которым пользователь переходит на сторонние сайты); страна пользователя; регион пользователя; часовой пояс, установленный на устройстве пользователя; провайдер пользователя; браузер пользователя; цифровой отпечаток браузера (canvas fingerprint); доступные шрифты браузера; установленные плагины браузера; параметры WebGL браузера; тип доступных медиа-устройств в браузере; наличие ActiveX; перечень поддерживаемых языков на устройстве пользователя; архитектура процессора устройства пользователя; ОС пользователя; параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране); информация об использовании средств автоматизации при доступе на сайт; дата и время посещения сайта; источник пере-хода (UTM метка); значение UTM меток от source до content; уникальный идентификатор, присваиваемый интернет-сторонним сервисом, обеспечивающим обработку статистических данных.
  Для этой цели мы не собираем специальных данных или биометрических персональных данных.
  Категории субъектов, персональные данные которых собираются для этой цели: Клиенты, посетители сайта.
  Перечень действий и способы обработки данных для этой цели: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
  Сроки обработки данных для этой цели: В течении срока достижения соответствующей цели обработки таких данных, с учетом особенностей регламента работы используемой технологии в этой части. В частности, собранные данные будут храниться на Вашем устройстве в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из Вашей системы. Вы можете удалить файлы cookie в любой момент на ваше усмотрение или запретить сбор и передачу таких файлов в настройках вашего браузера.
  Сроки хранения данных для этой цели: До момента достижения соответствующей цели хранения таких сведений, с учетом регламента работы используемой технологии в этой части, либо до случая прекращения правовых оснований такого хранения, в том числе законного отзыва права на хранение и обработку таких данных, либо реорганизации или ликвидации юридического лица Общества, если такое дает законные основания прекращения хранения и обработки данных.
  Порядок уничтожения данных для этой цели: В соответствии с Порядком уничтожения и обезличивания персональных данных Общества в зависимости от типа носителя персональных данных, в общем случае, мы уничтожаем персональные данные с составлением соответствующих акта и протокола. Уничтожение производится путем механического или электронного нарушения их целостности, не позволяющего произвести считывание или восстановление персональных данных, в том числе средствами и методами гарантированного удаления остаточной информации.
• 2.1.3. Осуществление продаж и поддержка клиентов;
  Перечень данных собираемых для этой цели: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).
  Для этой цели мы не собираем специальных данных или биометрических персональных данных.
  Категории субъектов, персональные данные которых собираются для этой цели: Контрагенты, Представители контрагентов, Клиенты.
  Перечень действий и способы обработки данных для этой цели: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
  Сроки обработки данных для этой цели: В течении срока достижения соответствующей цели обработки таких данных, то есть в течении срока необходимого для заключения соответствующего договора, или получения отказа в заключении соответствующего договора, либо в течении срока необходимого для соответствующего оказания услуг поддержки и консультации.
  Сроки хранения данных для этой цели: В течении сроков установленных требованиями Законодательства Российской Федерации к хранению таких документов, в общем виде не более 3 (трех) лет, в отдельных случаях предусмотренных Законодательством Российской Федерации — до 50 (пятидесяти) лет, либо до случая прекращения правовых оснований такого хранения, в том числе законного отзыва права на хранение и обработку таких данных, либо реорганизации или ликвидации юридического лица Общества, если такое дает законные основания прекращения хранения и обработки данных.
  Порядок уничтожения данных для этой цели: В соответствии с Порядком уничтожения и обезличивания персональных данных Общества в зависимости от типа носителя персональных данных, в общем случае, мы уничтожаем персональные данные с составлением соответствующих акта и протокола. Уничтожение производится путем механического или электронного нарушения их целостности, не позволяющего произвести считывание или восстановление персональных данных, в том числе средствами и методами гарантированного удаления остаточной информации.
  
• 2.1.4. Предоставление услуг, сервисов и информации через цифровые площадки и сайты Общества.
  Перечень данных собираемых для этой цели: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; номер лицевого счета (идентификатор лицевого счета и связанная с ним информация).
  Для этой цели мы не собираем специальных данных или биометрических персональных данных.
  Категории субъектов, персональные данные которых собираются для этой цели: Клиенты, Посетители сайта, Выгодоприобретатели по договорам.
  Перечень действий и способы обработки данных для этой цели: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
  Сроки обработки данных для этой цели: В течении срока достижения соответствующей цели обработки таких данных, то есть в течении срока необходимого для исполнения заключенного договора, либо срока необходимого для предоставления соответствующего сервиса (услуги, функции, системы) право пользования которой передается на основании договора — публичной оферты (Пользовательского соглашения и т.д.).
  Сроки хранения данных для этой цели: В течении сроков установленных требованиями Законодательства Российской Федерации к хранению таких документов, в общем виде не более 3 (трех) лет, в отдельных случаях предусмотренных Законодательством Российской Федерации — до 50 (пятидесяти) лет, либо до случая прекращения правовых оснований такого хранения, в том числе законного отзыва права на хранение и обработку таких данных, либо реорганизации или ликвидации юридического лица Общества, если такое дает законные основания прекращения хранения и обработки данных.
  Порядок уничтожения данных для этой цели: В соответствии с Порядком уничтожения и обезличивания персональных данных Общества в зависимости от типа носителя персональных данных, в общем случае, мы уничтожаем персональные данные с составлением соответствующих акта и протокола. Уничтожение производится путем механического или электронного нарушения их целостности, не позволяющего произвести считывание или восстановление персональных данных, в том числе средствами и методами гарантированного удаления остаточной информации.
  

2.2. Объем таких сведений и более подробную информацию можно также получить на странице Общества в реестре операторов Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=62-22-003352

В отдельных случаях может применяться также расширительное толкование данных положений в связи с техническими особенностями реализации сайтов и сервисов Общества.

2.3. Мы собираем только минимально необходимый для деятельности набор данных, мы не производим смешивания или сопоставления данных.

Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях, доступ к которым ограничен.

Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в таком порядке и на условиях, чтобы исключить неправомерный или случайный доступ к ним, уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия в отношении персональных данных.

Мы уничтожаем персональные данные в отдельных случаях, в том числе когда это происходит по желанию пользователя выраженному в отдельных системах удалением учетной записи, а также по личному обращению на этот счет, либо, в отдельных случаях, тогда, когда по соответствующему договору или соглашению или по Законодательству Российской Федерации такие действия являются допустимыми или необходимыми. В таком случае мы следим за тем чтобы процесс уничтожения происходил надлежащим образом.

2.4. Мы ведем обработку данных своими силами, применяя надлежащие правовые, организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных.

Мы можем поручить обработку ваших персональных данных нашим контрагентам. Со всеми контрагентами заключаются соответствующие договора. 

В зависимости от условий договора мы поручаем контрагентам обработку ваших персональных данных, либо в отдельных случаях можем передавать персональные данные без поручения их обработки.

В частности:

• Для улучшения работы нашего сайта мы пользуемся сервисами контекстной рекламы и статистики «Яндекс.Метрика» https://yandex.ru/legal/metrica_termsofuse/ru разработанной отечественной компании Яндекс, также являющейся надлежащим оператором персональных данных:

https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-19-016350

• Для исполнения своих обязательств по предоставлению сервисов по оплате услуг ЖКХ, а также по предоставлению сопутствующих услуг, информации и сервисов мы можем передавать данные в ограниченном объеме и другим третьим лицам — являющимся нашими официальными партнерами по соответствующим договорам. На такие третьи лица по таким договорам в общем виде распространяются все соответствующие обязательства принятые нами в отношении данных пользователей. Список основных партнеров ООО «Абонент+» доступен в соответствующем разделе пользовательского соглашения по следующему адресу:

https://mobile.abonent.plus/useragreement

Также для этих же целей Общество на основании соответствующих договоров применяет (размещает) без передачи персональных данных пользователей внешние сервисы проведения платежей (системы Банков) и другие сторонние сервисы российского происхождения обладающие собственными политиками в отношении персональных данных. Мы проверяем такие сервисы и доверяем им.

Настоящим документом (Политикой) определяется полное информированное согласие предоставляемое ООО «Абонент+» на совершение таких действий.

Срок действия такого согласия является неограниченным, владелец имеет право отзыва такого согласия, а Общество имеет право очистки таких данных и уничтожения без предварительного уведомления в случае прекращения необходимости со своей стороны в таких данных.

Такое согласие также включает в себя согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам информации о лицевых счетах услуг ЖКХ и сопутствующих смежных услугах, а также сопутствующей информации: информации об объекте оказания услуг, характеристиках, параметрах, платежных реквизитах, начислениях и задолженности, расчетах и истории таких расчетов, иных видом сопутствующей информации необходимой для оказания услуг объединяемой в логическую единицу “лицевой счет” или “объект оказания услуги и ее содержание”.

Общество исходит из того что такие данные достоверны и актуальны, а у предоставляющего лица есть право и желание предоставить такие данные, достоверность и актуальность таких сведений в любом случае является прерогативой владельца соответствующих данных, например, пользователя. Попытки получения неправомерного доступа к данным Общества недопустимы и рассматриваются как правонарушение.

Уведомляем, что в случаях установленных Законодательством Российской Федерации на основании правомерных требований соответствующих органов власти Российской Федерации таким органам также может быть осуществлена передача соответствующих данных.

Мы не осуществляем трансграничную передачу данных. Все наши данные, а также мощности по обработке и хранению данных, находятся на территории Российской Федерации.

2.5. Мы получаем данные от непосредственных действий владельца таких данных (например, предоставление согласия и информации работником Общества, либо действия пользователя на сайте или в иной информационной системе Общества), а также можем получать их от третьих лиц или Российской Федерации на основании норм Российского законодательства или соответствующих договоров с третьими лицами. Мы не получаем данные без соответствующих правовых оснований или из ненадлежащих источников.

2.6. Сроки обработки и хранения персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен соответствующими Федеральным Законом, Договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Мы храним полученные нами персональные данных всех субъектов в следующие сроки:

— до момента достижения соответствующей цели обработки персональных данных, или до момента утраты необходимости в достижении такой цели персональных данных, если иное не было предусмотренно Законодательством Российской Федерации, в частности в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено соответствующими Договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо основаниях, предусмотренных соответствующими положениями Законодательства Российской Федерации,

— либо, до момента изменения или признания утратившими силу соответствующих положений Законодательства Российской Федерации, устанавливающим для Общества обязанность или сроки обработки или хранения персональных данных, в зависимости от того какой из перечисленных факторов наступит первым или будет превалирующим, поскольку наступление таких обстоятельств неравномерно по значимости для субъекта персональных данных и во времени, тем не менее в данном случае мы намереваемся при принятии решений учитывать прежде всего требования законодательства Российской Федерации и права и интересы соответствующих субъектов персональных данных,

При этом, в любом случае, возникшая у Общества невозможность дальнейшей обработки или хранения персональных данных может являться по техническим причинам основанием для прекращения предоставления услуг и сервисов Общества частично или в полном объеме.

3.1. ООО «Абонент+» осуществляет все соответствующие меры защиты, применимые к собираемым и обрабатываемым Обществом пресональным, данным, учитывая требования, установленные ст.ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и сопутствующими ему нормативно-правовыми актами, в частности:

— назначено ответственное лицо;

— разработан и опубликован соответствующий локальный нормативный акт;

— осуществляется ознакомление работников и контроль ситуации;

— осуществляется сбор согласий на обработку;

— производится оценка угроз, потенциального вреда и эффективности мер и средств защиты;

— разграничивается и ограничивается доступ к данным, доступ к данным минимизируется;

— применяются соответствующие средства защиты, контроля доступа, резервного копирования, учитываются машинные носители и каналы передачи данных.

3.2. Общество может размещать специальный(ые) файл(ы) в автоматизированном режиме на устройстве пользователя позволяющие идентифицировать его устройство и действия: 

cookies и аналогичные технологии.

Мы используем такие инструменты исключительно в аналитических целях и не смешиваем с персональными данными полученными другим способом, и рассчитываем что в таком случае мы получаем обезличенный набор данных, пригодный для автоматизированной обработки.

3.3. При получении и обработке персональных данных Общество соблюдает права владельцев соответствующих данных. Владельцы данных всегда могут выразить законное желание узнать об объеме обрабатываемых персональных данных, исправить свои данные, удалить их, а также совершить иные предусмотренные Законом действия, а также направить свои возражения или замечания.

Способ связи в данном случае устанавливается через электронную почту:

bill@abonentplus.ru

либо лично по месту нахождения ООО «Абонент+».

Срок рассмотрения может занимать до 30 (тридцати) календарных дней.

Претензионный порядок в данном случае является обязательным. К настоящим правоотношениям применяются положения законодательства Российской Федерации.

3.4. Оговорка об ответственности:

Мы обязуемся обеспечивать надлежащую защиту конфиденциальности персональных данных. Мы готовы дать возможность ознакомления субъекту или его представителю по запросу с документами и материалами содержащими персональные данные, если иное не предусмотрено Законодательством Российской Федерации. Мы разъяснили основные последствия непредоставления персональных данных. Мы будем блокировать или уничтожать неправомерно полученные или обрабатываемые персональные данные. Мы прекратим обработку персональных данных при достижении целей обработки персональных данных или в случае отзыва согласия субъектом персональных данных, или в иных установленных настоящей политикой или Законодательством Российской Федерации случаях.

Общество никаким образом не несет ответственности за разглашение и распространение информации о владельце персональных данных (пользователями) другими владельцами персональных данных (пользователями) или другими пользователями сети Интернет, в случае если такие лица получили доступ к указанной информации из публичных или иных, не связанных с Обществом источников, либо в соответствии с выбранными пользователем настройками уровня конфиденциальности соответствующего сервиса, либо в случае нарушения пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.

Также Общество никаким образом не несет ответственности за корректность — полноту, актуальность предоставляемых владельцами персональных данных (пользователями) данных

Также Общество не может проверить и не проверяет, поэтому не может нести ответственности за случаи когда намеренно или непреднамеренно в адрес Общества предоставляются персональные данные третьих лиц без надлежащих на то оснований, либо предоставляются надлежащие данные лицами без соответствующей правосубъектности, в том числе подразумевая под этим порок воли.