Настоящий нормативно-методический документ «Политика в отношении обработки персональных данных» (далее — Политика) принята и действует в Закрытом акционерном обществе «Биллинговый центр» (ЗАО «Биллинговый центр», далее — «Оператор», «Центр»), место нахождения: г. Новосибирск, почтовый адрес: 630055, г. Новосибирск, ул. Мусы Джалиля, д. 11, ИНН 5401152049, ОГРН 1025400512400.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператор (Центр) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Сервисы Центра:
Мобильное приложение «Квартплата+» (далее также — «Мобильное приложение») — программное обеспечение (программа для ЭВМ) на подключенном к информационно телекоммуникационной сети «Интернет» абонентском устройстве (смартфоне, коммуникаторе, планшетном компьютере, и т. п., работающего под управлением операционной системы iOS и Android OS), позволяющее Пользователю получить доступ к информации об услугах (товарах, работах) юридических лиц и индивидуальных предпринимателей, о видах платежей в бюджеты различных уровней, условиях их оплаты и к иной информации, а также позволяющее Пользователю как клиенту оператора по переводу денежных средств составлять и передавать распоряжения в целях осуществления перевода денежных средств с использованием электронного средства платежа;

Платежный кабинет Системы «Город» (далее также — «Платежный кабинет») — раздел сайта, расположенный по адресу доменного имени kvartplata.ru, администратором которого является Центр. Платежный кабинет предназначен для получения Пользователем доступа к информации об услугах (работах, товарах) юридических лиц и индивидуальных предпринимателей, о видах платежей в бюджеты различных уровней, способах их оплаты и иной информации о Центре, а также позволяющий Пользователю, как клиенту оператора по переводу денежных средств, осуществлять оплату указанных выше услуг (работ, товаров).

Сайт fsg.ru (далее — «Сайт») — официальный сайт Центра в сети «Интернет», включающий в себя объединённые ссылками и общей структурой документы (веб страницы), содержащий информацию о Федеральной Системе сбора и обработки платежей «Город» (далее — Система «Город»), о сервисах, предоставляемых Центром, а также предоставляющий Пользователям Сайта возможность для взаимодействия с Центром и получения обратной связи от Центра.

Пользователь — физическое лицо (субъект персональных данных), использующее Сервисы Центра.

Партнеры Центра — участники Системы «Город», а также юридические лица, не являющиеся участниками Системы «Город» на момент обращения в Центр через Сайт, действующие через своих уполномоченных представителей.

Работник Партнера (также — Работник Партнера Центра) — физическое лицо, вступившее в трудовые отношения с Партнером, а также иное физические лица, уполномоченное Партнером на совершение юридически значимых действий от имени Партнера.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Файлы cookie — небольшие файлы с данными, которые создаются веб-сайтами, которые посещает Пользователь. Они направляются на устройство Пользователя (обычно в веб-браузер) во время использования веб-сайта и сохраняются на устройстве, чтобы затем повторно передаваться на веб-сайты при последующих посещениях пользователем этих веб-сайтов.

3.1. Настоящая Политика регулирует порядок обработки персональных данных Пользователей в Центре в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Настоящая Политика определяет какие персональные данные Пользователей Центр обрабатывает, в каких целях ведется обработка, категории субъектов персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения, а также устанавливает права Пользователей в связи с обработкой их персональных данных в Центре.

3.3 Настоящая Политика распространяется на персональные данные, которые Пользователь предоставляет Центру при использовании сервисов Центра. При обработке полученных таким образом персональных данных Центр выступает в качестве Оператора, за исключением случаев, указанных в Оферте Мобильного приложения и Платежного кабинета, в соответствии с которой Центр действует по поручению оператора при обработке персональных данных Пользователей.

3.4. Настоящая Политика не распространяется на сервисы Центра, которые не отображают для Пользователей эту Политику или ссылку на ее полный текст, либо имеют собственную политику или положение о конфиденциальности данных.

3.5. Центр не имеет намерения собирать персональные данные иначе, чем на условии их добровольного предоставления Пользователями. Если Пользователь не согласен с каким-либо положением настоящей Политики или не хочет, чтобы его персональная информация обрабатывалась Центром, Пользователь может не использовать сервисы Центра или не предоставлять Центру какие-либо персональные данные.

3.6. Центр вправе поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключаемого с этим лицом договора, оформленного с учетом требований Федерального закона № 152-ФЗ «О персональных данных».

4.1. Для обеспечения реализации целей обработки, указанных в разделе 5 текущей Политики, Центр обрабатывает следующие категории персональных данных:
— персональные данные, которые Пользователь предоставляет Центру при акцепте Оферты Мобильного приложения и Платежного кабинета, а также в процессе использования Сайта;
— техническую информацию, которая автоматически передается с устройства Пользователя (в соответствии с разделом 11 настоящей Политики);

4.2. Центр исходит из того, что информация, которую Пользователь предоставляет, является достоверной и достаточной. Центр не проверяет достоверность предоставляемой персональной информации, в том числе не может оценивать дееспособность Пользователей.

4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Центром не осуществляется.

4.4. Центр не размещает персональные данные Пользователя в общедоступных источниках. Центр не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих права Пользователя и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5.1. Центр обрабатывает персональные данные Пользователя исключительно для тех целей, для которых они были предоставлены:

5.1.1. Регистрация Пользователя в Сервисах Центра и предоставление Пользователю доступа к определенным областям и услугам Сервисов Центра.
Субъекты персональных данных: все Пользователи.
Перечень персональных данных иной категории: адрес электронной почты, ФИО, наименование организации, должность, отдел, номер мобильного телефона (номер телефона), населенный пункт.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до полного отказа от дальнейшего использования сервисов и услуг Центра путем направления письменного обращения в Центр, отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредерования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.

5.1.2. Использование Сервисов Центра.
Субъекты персональных данных: все Пользователи.
Перечень персональных данных иной категории: номер мобильного телефона, адрес электронной почты, номер водительского удостоверения, номер свидетельства о регистрации транспортного средства.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до полного отказа от дальнейшего использования сервисов и услуг Центра путем направления письменного обращения в Центр, отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредерования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.

5.1.3. Взаимодействие Центра с Пользователем в целях получения от Центра в порядке, предусмотренном Офертой Мобильного приложения и Платежного кабинета, информационных сообщений, формируемых Центром на основании информации поставщиков услуг либо информации, размещенной в Государственной информационной системе о государственных и муниципальных платежах, предоставляемой Пользователем при использовании соответствующих функциональных возможностей Мобильного приложения / Платежного кабинета, c использованием номера мобильного телефона Пользователя (в т.ч. путем совершения телефонных звонков, направления коротких текстовых сообщений, электронных сообщений с использованием информационно-коммуникационных сервисов и (или) программ обмена мгновенными электронными сообщениями (мессенджеров)), PUSH уведомлений при использовании Мобильного приложения, передаваемых на номер мобильного телефона Пользователя с использованием технологий Apple Push Notification Service (для операционной системы iOS) либо Google Cloud Messaging (для операционной системы Android OS), Web push уведомлений при использовании Платежного кабинета, коротких текстовых сообщений передаваемых Пользователю через раздел «Уведомления» в меню Мобильного приложения.
Субъекты персональных данных: все Пользователи.
Перечень персональных данных: номер мобильного телефона.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до полного отказа от дальнейшего использования сервисов и услуг Центра путем направления письменного обращения в Центр, до отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредерования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.

5.1.4. Предоставление Пользователю услуг технической поддержки и предоставления ответов на вопросы Пользователя через форму обратной связи с использованием адреса электронной почты.
Субъекты персональных данных: все Пользователи.
Перечень персональных данных: номер мобильного телефона, адрес электронной почты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до полного отказа от дальнейшего использования сервисов и услуг Центра путем направления письменного обращения в Центр, до отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредерования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.

5.1.5. Получение Пользователем от Центра в порядке, предусмотренном Офертой Мобильного приложения и Платежного кабинета, информационных и/или рекламных сообщений об услугах и мероприятиях, оказываемых/проводимых Центром и (или) контрагентами Центра в рамках оказываемых ими услуг, c использованием номера мобильного телефона Пользователя (в т.ч. путем совершения телефонных звонков, направления коротких текстовых сообщений, электронных сообщений с использованием информационно-коммуникационных сервисов и (или) программ обмена мгновенными электронными сообщениями (мессенджеров)), PUSH уведомлений при использовании Мобильного приложения, передаваемых на номер мобильного телефона Пользователя с использованием технологий Apple Push Notification Service (для операционной системы iOS) либо Google Cloud Messaging (для операционной системы Android OS), Web push уведомлений при использовании Платежного кабинета, коротких текстовых сообщений передаваемых Пользователю через раздел «Уведомления» в меню Мобильного приложения.
Субъекты персональных данных: все Пользователи.
Перечень персональных данных: номер мобильного телефона
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до полного отказа от дальнейшего использования сервисов и услуг Центра путем направления письменного обращения в Центр, до отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредерования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.

5.1.6. Взаимодействие Центра с Работниками Партнеров через Сайт, а именно: формирование Работниками Партнера в адрес Центра запроса на изготовление печатных материалов (рекламных и/или информационных материалов в целях информирования плательщиков о возможности оплаты жилищно-коммунальных услуг и оказания иных услуг с использованием Мобильного приложения и (или) Платежного кабинета), получение Работниками Партнера указанных печатных материалов от Центра или от иных грузоотправителей, определенных Центром, а также взаимодействие с Центром по иным вопросам, связанным с изготовлением, получением, хранением печатных материалов.
Субъекты персональных данных: Работники Партнеров Центра.
Перечень персональных данных: номер мобильного телефона, фамилия, имя, отчество (при наличии).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до отказа от взаимодействия по изготовлению печатных материалов Работниками Партнеров с Центром путем направления письменного обращения в Центр, до отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредерования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.

5.1.7. Сбор и анализ сведений об использовании сервисов Центра для совершенствования услуг (обеспечение необходимого уровня безопасности сервисов Центра, улучшение качества обслуживания и работы сервисов Центра, удобства их использования).
Субъекты персональных данных: все Пользователи, Работники Партнеров Центра.
Перечень персональных данных иной категории: данные cookie-файлов; сведения, собираемые посредством метрических программ.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до истечения срока хранения cookie-файла (в зависимости от типа cookie-файла).
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.

5.1.8. Проведение маркетинговых (стимулирующих) акций для Пользователей, осуществляемых при использовании Мобильного приложения и Платежного кабинета, а именно определения перечня участников акции, определения победителя среди участников, размещения информации о проведении и результатах акции, в том числе размещения информации о победителе акции на сайте Центра, указанном в правилах акции, информирования победителя о победе в акции, выплате награды победителю акции (в том числе формирования расчетных документов), а также формирования и предоставления отчетности в надзорные/контролирующие органы по итогам проведения акции.
Субъекты персональных данных: все Пользователи (Пользователи Мобильного приложения и Платежного кабинета, которые присоединились к участию в акции на условиях правил акции).
Перечень персональных данных: номер мобильного телефона, адрес электронной почты, информация о переводах, совершенных Пользователем с использованием Мобильного приложения, лицевой счет (лицевой счет, используемый в целях учета операций, связанных с оказанием услуг по отдельному жилому помещению или его части), адрес жилого помещения, в отношении которого совершен платеж.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до истечения срока проведения маркетинговой акции, к которой Пользователь присоединился на условиях правил акции, а также в течение 3 (Трех) месяцев с момента завершения акции в целях проверки выполнения всех условий акции), либо до отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредерования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.

5.2. Цели, перечисленные в пунктах 5.1.1 - 5.1.6, 5.1.8 раскрывают содержание обобщенной цели, отраженной в реестре Операторов Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, а именно: «Продвижение товаров, работ, услуг на рынке».

5.3. Цель, указанная в пункте 5.1.7, раскрывает содержание обобщенной цели, отраженной в реестре Операторов Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, а именно: «Сбор и анализ сведений об использовании сервисов ЗАО «Биллинговый центр» для совершенствования своих услуг».

Центр прекращает обработку персональных данных Пользователя:
— по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
— по требованию Пользователя, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
— в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
— в случае отзыва Пользователем такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
— в случае обращения Пользователя с требованием о прекращении обработки персональных данных;
— в случае ликвидации Центра.

Пользователь имеет право:
— на обращение к Оператору и направление ему запросов;
— на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Пользователем прав, предусмотренных настоящим Федеральным законом;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных».

В целях обеспечения защиты прав Пользователя, по запросу Пользователя Центр обязуется:
— подтвердить информацию о том, обрабатывает ли Центр персональные данные Пользователя и предоставить Пользователю возможность ознакомиться с ними в течение 10 (десяти) рабочих дней с даты получения запроса от Пользователя, если это не противоречит требованиям законодательства, не нарушает права и законные интересы третьих лиц;
— сообщить Пользователю о составе его персональных данных, которые Центр обрабатывает, об источнике их получения, если иной порядок предоставления таких данных не предусмотрен законом;
— сообщить Пользователю о правовых основаниях, целях, сроках и способах обработки персональных данных Пользователя, а также о сроках их хранения;
— внести необходимые изменения в персональные данные Пользователя, если Пользователь подтвердит, что они неполные, неточные или неактуальные, в течение 7 (семи) рабочих дней с даты получения подтверждения, и уведомит Пользователя о внесенных изменениях;
— сообщить Пользователю наименование юридического лица или фамилию, имя, отчество (при наличии), адрес физического лица, которым с согласия Пользователя может быть поручена обработка его персональных данных;
— сообщить Пользователю о наименовании и месте нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные Пользователя на основании договора, заключенного указанными лицами с Оператором, или на основании федерального закона;
— сообщить Пользователю информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— сообщить Пользователю информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных»;
— исключить Пользователя из рассылки информационных / рекламных сообщений;
— прекратить обработку персональных данных Пользователя в течение 30 (тридцати) рабочих дней с даты получения отзыва согласия, если для дальнейшей обработки персональных данных не будет правовых оснований, предусмотренных законодательством Российской Федерации, или если более длительный срок не установлен Офертой Мобильного приложения и Платежного кабинета;
— прекратить обработку персональных данных Пользователя, если будет подтверждено, что Центр их обрабатывает неправомерно, и уведомить Пользователя о предпринятых мерах;
— прекратить обработку персональных данных при обращении Пользователя с требованием о прекращении обработки его персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2−11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных»;
— заблокировать обработку персональных данных Пользователя, если Пользователь заявляет о неправомерной обработке персональных данных либо о неточности принадлежащих Пользователю персональных данных на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц;
— уничтожить персональные данные Пользователя или обеспечить их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно и уведомить Пользователя о предпринятых мерах;
— уничтожить персональные данные Пользователя или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом) в случае достижения цели обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

9.1. Для обеспечения безопасности персональных данных Пользователя при их обработке Центр принимает необходимые и достаточные правовые, организационные, физические и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Указанные меры Центр реализует с привлечением, в том числе, но не ограничиваясь, третьих лиц, специализирующихся на предоставлении соответствующих сервисов в отношении защиты персональных данных. В целях обеспечения адекватной защиты персональных данных Пользователя Центр проводит оценку вреда, который может быть причинен в случае нарушения безопасности персональных данных Пользователя, а также определяет актуальные угрозы безопасности персональных данных Пользователя при их обработке в информационных системах персональных данных.

9.2. В Центре приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Центра, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных. Контрагенты Центра, которых компания привлекает для реализации мер по защите персональных данных, и/или которым Центр поручает обработку персональных данных от имени Центра для целей, описанных в настоящем документе, связаны поручением Центра и договорными обязательствами в отношении обеспечения безопасности персональных данных Пользователя и не могут раскрывать или использовать информацию для иных целей.

9.3. Центр хранит информацию, которую собирает, в течение срока, который необходим и релевантен целям сбора, за исключением случаев, когда законом требуется или разрешен более длительный срок хранения.

10.1. Центр не продает, не передает, не обменивается персональными данными Пользователя с третьими лицами для использования по их собственному усмотрению, не получив предварительного согласия Пользователя. Без предварительного согласия персональные данные могут быть раскрыты только в ограниченных случаях в соответствии с требованиями законодательства Российской Федерации.

10.2. Центр может раскрывать персональные данные Пользователя при наличии согласия Пользователя или при необходимости для предоставления запрошенных или санкционированных Пользователем действий, продуктов, сервисов, или для исполнения договоров, стороной которых Пользователь является.

Центр будет хранить, раскрывать или иным образом обрабатывать персональные данные Пользователя в целях осуществления действий, необходимых для:
— соблюдения действующего законодательства Российской Федерации, выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей, или предоставления ответов на запросы в рамках судебного процесса, расследования, в том числе от правоохранительных органов или иных государственных организаций;
— защиты клиентов, сотрудников или неограниченного круга лиц, например, для защиты их законных интересов или предотвращения угрозы для жизни или здоровья;
— работы и поддержки системы безопасности сервисов Центра, систем, продуктов, включая предотвращение или прекращение атак на компьютерные системы или сети Центра, или защиты прав или собственности Центра.

11.1. Центр использует файлы cookie и аналогичные технологии для обеспечения работы Сайта и Платежного кабинета и сбора аналитических данных.

11.1.1. Данные использования, которые автоматически передаются Центру программами сервисов в процессе их использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:
— адрес интернет-протокола компьютера Пользователя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы Сайта/Платежного кабинета, время посещения Пользователя, время, потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
— данные файлов cookie.

11.1.2. Центр использует файлы cookie в следующих целях:
— вход и проверка подлинности (обязательные cookie). Когда Пользователь заходит на Сайт и/или в Платежный кабинет, используя свою учетную запись, Центр сохраняет на устройстве Пользователя уникальный идентификатор и время входа в зашифрованном файле сookie. Этот файл сookie позволит перемещаться между страницами в пределах Сайта и/или Платежного кабинета без необходимости выполнения входа на каждой странице Сайта / Платежного кабинета;
— хранение параметров и предпочтений (маркетинговые cookie). Время от времени на устройстве Пользователя могут сохраняться данные настроек, которые содержат параметры Пользователя, чтобы при следующем посещении сайта Пользователь видел информацию, соответствующую его предыдущему выбору. Если Пользователь откажется от получения целевой информации (и рекламы), этот выбор также будет сохранен в файле cookie на устройстве Пользователя;
— аналитика (аналитические cookie). Файлы cookie и другие идентификаторы применяются для сбора информации об использовании и производительности сайтов Центра, что позволяет обеспечивать их надлежащее функционирование. Например, Центр использует файлы cookie для учета количества уникальных посетителей веб страницы, а также для получения других статистических данных, связанных с функционированием сайтов Центра.

11.1.3. Центр использует сервис Яндекс. Метрика для сбора сведений об использовании сервисов Центра, к ним, в частности отнесены частота посещения сервисов Пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на сервисы Центра, и аналитики. Центр использует сведения, полученные через Яндекс. Метрика, только для совершенствования услуг в сервисах Центра. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам сведений, собранных средством их систем о посещениях Пользователем сервисов Центра, иных данных, ограничиваются политиками конфиденциальности соответствующих лиц. Пользователь может запретить указанным сервисам узнавать его при повторных посещениях сервисов Центра, отключив cookie-файлы в своем браузере.

11.1.4. Настройка Пользователем файлов cookie на Сайте и в Платежном кабинете осуществляется в следующем порядке: — обязательные файлы cookie не подлежат изменению или отключению на Сайте и в Платежном кабинете; - настройка аналитических или маркетинговых файлов cookie возможна отдельно посредством дачи Пользователем соответствующего разрешения или запрета на их использование в интерфейсе Сайта и/или Платежного кабинета.

Центр оставляет за собой право изменять и обновлять Политику по мере необходимости без предварительного уведомления Пользователя. Актуальная версия Политики в отношении обработки персональных данных размещается на странице интернет-сайта kvartplata.ru/documents, а также на иных сервисах Центра, с использованием которых осуществляется обработка персональных данных Пользователей. Центр рекомендует Пользователю периодически проверять актуальность настоящей Политики. Продолжая пользоваться веб-сайтами и сервисами Центра после изменения Политики, Пользователь подтверждает согласие с внесенными изменениями. В случае если отдельное положение настоящей Политики будет признано или объявлено недействительным или незаконным, такое положение не подлежит применению в той мере, в которой оно является недействительным или не имеющим законной силы, что не влияет на действительность и юридическую силу самой Политики и прочих ее положений.

Пользователь может обратиться в Центр с запросом, касающимся обработки его персональных данных, направив в Центр письмо (предпочтительно с указанием темы обращения) на адрес электронной почты PDn@fsg.ru.