Политика обработки персональных данных пользователей

В Политике применяются следующие термины:

            1.1            Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

            1.2            Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

            1.3            Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

            1.4            Биометрические персональные данные – данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

            1.5            Закон – Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

            1.6            Зарегистрированный пользователь – дееспособное физическое лицо, имеющее идентификатор пользователя Сервиса(ов) (прошедшее регистрацию в Сервисе(ах) и/или авторизацию в Сервисе(ах) Компании в соответствии с пользовательским документом Сервиса(ов)).

            1.7            Конфиденциальность персональных данных – обязательное для соблюдения Компанией или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного законодательством Российской Федерации.

            1.8            Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

            1.9            Оператор – лицо, самостоятельно или совместно с иными лицами, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Компания, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

            1.10          Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

            1.11          Компания – ООО «Сибирская генерирующая компания».

            1.12          Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

            1.13          Пользователь – дееспособное физическое лицо, пользующееся Сервисом(ами).

            1.14          Пользовательские документы – Пользовательское соглашение и иные пользовательские документы, которые устанавливают права и обязанности Компании и Зарегистрированного пользователя и/или Пользователя в связи с использованием Сервисов, порядок и ограничения на использование Сервисов или их отдельных функциональных возможностей, а также иные условия предоставления Сервисов.

            1.15          Предоставление – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

            1.16          Псевдоним (никнейм, логин) – имя Зарегистрированного пользователя в Сервисе, которое Зарегистрированный пользователь указывает произвольно при регистрации.

            1.17          Распространение – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

            1.18          Сервис – любой информационный ресурс, в интерфейсе и/или пользовательских документах которого указано, что его функционал предоставляется Компанией, включая информационный ресурс Компании в сети «Интернет», доступ к которому осуществляется по доменному имени «https://sibgenco.ru/», «https://sibgenco.services/», «https://sibgenco.online/», либо с использованием мобильных приложений Компании и любых иных информационных технологий. В интерфейсе Сервисов могут быть доступны пользовательские документы, а также может быть размещен отдельный документ, определяющий особенности обработки персональных данных в конкретном Сервисе.

            1.19          Специальная категория персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

            1.20          Субъект персональных данных (субъект) – физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.

            1.21          Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

            1.22          Файлы cookies – это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и/или Зарегистрированного пользователя, когда он посещает Сервис, и могут содержать, например, идентификатор Пользователя и/или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.

Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Компании.

2  Общие положения

            2.1            Политика обработки персональных данных (далее – Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в ООО «Сибирская генерирующая компания» (115054, г. Москва, ул. Дубининская, д. 53, стр. 5, эт/пом/ком 2/V/1, ИНН: 7709832989).

            2.2            Обработка персональных данных Компанией осуществляется в соответствии с требованиями Закона и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.

            2.3            Действие Политики распространяется на все персональные данные субъектов персональных данных, указанных в разделе 5 Политики, обрабатываемые Компанией с применением средств автоматизации и без применения таких средств.

            2.4            Политика распространяется на все действия, связанные с обработкой персональных данных Компанией на всех Сервисах.

            2.5            В случае, если субъект персональных данных возражает против обработки персональных данных Компанией в соответствии с Политикой, субъект персональных данных вправе отказаться от использования Сервиса(ов). В таком случае предоставление функционала Сервиса(ов) осуществляться не будет.

            2.6            Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.

            2.7            Политика вступает в силу с момента ее утверждения Компанией и действует бессрочно, до замены ее новой Политикой.

            2.8            Компания вправе в одностороннем порядке изменять условия Политики.

            2.9            Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.

            2.10          Политика распространяется на персональные данные, полученные как до, так и после ввода в действие Политики.

            2.11          Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.

3  Цели обработки персональных данных

            3.1            Обработка персональных данных Компанией осуществляется для цели предоставления функционала Сервиса(ов), включая:

            3.1.1         Регистрация и использование личного кабинета в Сервисе(ах), в том числе информирование о событиях в личном кабинете;

            3.1.2         Предоставление субъекту возможности заполнения информации о себе, в том числе сохранение данных способа оплаты для последующей оплаты в упрощенном порядке;

            3.1.3         Оплата коммунальных услуг посредством функционала Сервиса(ов);

            3.1.4         Передача показаний приборов учёта;

            3.1.5         Просмотр информации о приборах учета;

            3.1.6         Предоставление субъекту консультаций и ответов на обращения по вопросам работы Сервиса(ов) и иным вопросам относительно предоставляемого Сервисом(ами) функционала доступным в Сервисе(ах) способом (включая специальную форму в интерфейсе Сервиса(ов), посредством работы с электронным помощником в Сервисе(ах));

            3.1.7         Просмотр и получение информации о состоянии счета, ведомости начислений и оплат и иной информации в отношении предоставляемого Сервисом(ами) функционала.

            3.2            Обработка персональных данных Компанией также может осуществляться для иных целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе Сервиса(ов) при получении такого согласия, например, для целей направления маркетинговых сообщений.

4  Правовые основания обработки персональных данных

            4.1            Обработка персональных данных осуществляется Компанией на следующих правовых основаниях:

            4.1.1         обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и/или в интерфейсе;

            4.1.2         обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

            4.1.3         обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

            4.1.4         обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

            4.1.5         обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

            4.1.6         обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5  Категории обрабатываемых персональных данных, категории субъектов персональных данных

            5.1            Компания осуществляет обработку персональных данных следующих субъектов персональных данных:

            5.1.1         Физических лиц – Пользователей и Зарегистрированных пользователей, в соответствии с целью обработки, указанной в п.п. 3.1.1-3.1.7, п. 3.2 Политики.

            5.2            Компания обрабатывает следующие категории персональных данных субъектов персональных данных:

            5.2.1         В рамках достижения цели, указанной в п. 3.1.1 Политики – ФИО; номер телефона; адрес электронной почты; псевдоним; адрес местонахождения недвижимости; лицевой счет; сведения о пользовании коммунальными услугами и оплатах.

            5.2.2         В рамках достижения цели, указанной в п. 3.1.2 Политики – ФИО; идентификатор Зарегистрированного пользователя; псевдоним; номер телефона; адрес электронной почты; данные способов оплаты; адрес местонахождения недвижимости; лицевой счет.

            5.2.3         В рамках достижения цели, указанной в п. 3.1.3 Политики – в отношении Зарегистрированных пользователей: ФИО, идентификатор Зарегистрированного пользователя, псевдоним, номер телефона, адрес электронной почты, данные способов оплаты, адрес местонахождения недвижимости, лицевой счет, сведения о пользовании коммунальными услугами и оплатах; в отношении Пользователей: ФИО, номер телефона, адрес электронной почты, данные способов оплаты, адрес местонахождения недвижимости, лицевой счет, сведения о пользовании коммунальными услугами и оплатах.

            5.2.4         В рамках достижения цели, указанной в п. 3.1.4 Политики – в отношении Зарегистрированных пользователей: ФИО, идентификатор Зарегистрированного пользователя, псевдоним, номер телефона, адрес электронной почты, адрес местонахождения недвижимости, лицевой счет, сведения о пользовании коммунальными услугами и оплатах; в отношении Пользователей: ФИО, номер телефона, адрес электронной почты, адрес местонахождения недвижимости, лицевой счет, сведения о пользовании коммунальными услугами и оплатах.

            5.2.5         В рамках достижения цели, указанной в п. 3.1.5 Политики – в отношении Зарегистрированных пользователей: ФИО, идентификатор Зарегистрированного пользователя, псевдоним, номер телефона, адрес электронной почты, адрес местонахождения недвижимости, лицевой счет, сведения о пользовании коммунальными услугами и оплатах; в отношении Пользователей: ФИО, номер телефона, адрес электронной почты, адрес местонахождения недвижимости, лицевой счет, сведения о пользовании коммунальными услугами и оплатах.

            5.2.6         В рамках достижения цели, указанной в п. 3.1.6 Политики – в отношении Зарегистрированных пользователей: ФИО, идентификатор Зарегистрированного пользователя, псевдоним, номер телефона, адрес электронной почты, иные данные, предоставленные при направлении вопроса/обращения; в отношении Пользователей: ФИО, номер телефона, адрес электронной почты, иные данные, предоставленные при направлении вопроса/обращения.

            5.2.7         В рамках достижения цели, указанной в п. 3.1.7 Политики – в отношении Зарегистрированных пользователей: ФИО, идентификатор Зарегистрированного пользователя, псевдоним, номер телефона, адрес электронной почты, данные способов оплаты, адрес местонахождения недвижимости, лицевой счет, сведения о пользовании коммунальными услугами и оплатах; в отношении Пользователей: ФИО, номер телефона, адрес электронной почты, данные способов оплаты, адрес местонахождения недвижимости, лицевой счет, сведения о пользовании коммунальными услугами и оплатах.

            5.2.8         В рамках достижения целей, указанных в п. 3.2 Политики – данные, указанные в форме сбора данных и/или в тексте согласия на обработку персональных данных.

            5.2.9         В рамках достижения целей, указанных разделом 3 Политики, субъект может предоставить иную информацию, которую посчитает необходимой. Компания оставляет за собой право не принимать в обработку данные, которые не требуется обрабатывать для достижения целей обработки (включая случаи, когда получение предоставленных субъектом данных не требуется или не предусмотрено применимым законодательством Российской Федерации, в том числе, о предоставлении коммунальных услуг субъектам) или если могут быть нарушены права третьих лиц, включая случаи, когда Пользователь или Зарегистрированный пользователь не предоставили подтверждения полномочий направления таких данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

6  Порядок и условия обработки персональных данных

            6.1            Компания осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Компанию законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, в том числе Жилищным кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Правилами предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утв. Постановлением Правительства РФ от 06.05.2011 № 354 «О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов», Законом РФ № 2300-1 от 07.02.1992 «О защите прав потребителей», а также Уставом и локальными нормативными актами Компании.

            6.2            Компания осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.

            6.3            Обработка персональных данных субъектов персональных данных осуществляется на основании  пользовательских документов Сервиса(ов), если при их сборе не указано иное, а также если иное не предусмотрено законодательством Российской Федерации, и необходима для исполнения договора (пользовательских документов Сервиса(ов)), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем в соответствии с пунктом 5 части 1 статьи 6 Закона в течение срока использования Сервиса(ов), а также в течение срока исковой давности, т.е. в течение 3 (трех) лет после последнего использования Пользователем функционала Сервиса(ов) или удаления личного кабинета Зарегистрированного пользователя в Сервисе(ах), на основании пункта 7 части 1 статьи 6 Закона. Иная обработка данных, не связанная с хранением в целях пункта 7 части 1 статьи 6 Закона, не осуществляется Компанией, а по истечении срока исковой давности при условии отсутствия претензий субъекта и иных оснований для обработки персональных данных такие персональные данные уничтожаются.

            6.4            Обработка персональных данных субъектов персональных данных может осуществляться на основании согласия субъекта персональных данных на условиях, предусмотренных в форме сбора данных или в интерфейсе Сервиса(ов) при получении такого согласия.

            6.5            Обработка персональных данных субъектов персональных данных может осуществляться на основании пункта 2 части 1 статьи 6 Закона или пунктов 3 и 3.1 статьи 6 Закона в порядке и на условиях, предусмотренных применимым законодательством Российской Федерации.

            6.6            Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона.

            6.7            Компания не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, предусмотренных законодательством Российской Федерации.

            6.8            Компания вправе поручить обработку персональных данных третьим лицам – обработчикам – на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Компания поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Компания. Лицо, осуществляющее обработку персональных данных по поручению Компании, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Компанией.

            6.9            Лица, осуществляющие обработку персональных данных на основании заключаемого с Компанией договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством Российской Федерации.

            6.10          Компания вправе поручить обработку персональных данных, либо осуществить передачу персональных данных, указанных в разделе 5 Политики, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения целей обработки, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения таких целей.

            6.11          В соответствии с п. 6.9 Политики, поручение обработки и передача персональных данных осуществляются на основании договоров, заключаемых Компанией с юридическими лицами, оказывающими услуги Компании. Поручение обработки и передача персональных данных осуществляются в случаях, предусмотренных договорами, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем, в частности, согласно пользовательским документам Сервиса(ов), доступным в интерфейсе Сервисов.

            6.12          Компания обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено законодательством Российской Федерации.

            6.13          Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Компанией в своих внутренних документах и локальных нормативных актах.

            6.14          Компания не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сервиса(ов). Компания исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

            6.15          Компания не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сервисе(ах), и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.

            6.16          Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Компании, в объеме и порядке, установленном законодательством Российской Федерации.

            6.17          Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Компанией обязанностей, в соответствии с Законом достигается, в том числе:

            6.17.1       определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

            6.17.2       применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

            6.17.3       оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

            6.17.4       назначением лица, ответственного за организацию обработки персональных данных;

            6.17.5       изданием Компанией документов, определяющих политику Компании в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Компанию не предусмотренные законодательством Российской Федерации полномочия и обязанности;

            6.17.6       осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Компании в отношении обработки персональных данных, внутренним документам Компании;

            6.17.7       ознакомлением работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и/или обучение указанных работников;

            6.17.18     оценкой вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;

            6.17.9       обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

            6.17.10     контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

            6.18          Компания прекращает обработку персональных данных и уничтожает их в следующих случаях:

            6.18.1       ликвидации Компании;

            6.18.2       реорганизации Компании, влекущей прекращение его деятельности;

            6.18.3       прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;

            6.18.4       отзыва согласия субъекта персональных данных на обработку персональных данных, если отсутствуют иные основания обработки таких персональных данных.

            6.19          Хранение персональных данных осуществляется Компанией в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.

            6.20          При сборе персональных данных Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.

            6.21          Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в локальных актах Компании.

            6.22          Зарегистрированный пользователь может самостоятельно удалить свой личный кабинет со всеми предоставленными данными с помощью функционала Сервиса(ов).

            6.23          Удаление личного кабинета может быть недоступно в случае, если Зарегистрированный пользователь не выполнил свои обязательства в соответствии с пользовательскими документами Сервисов, доступными в интерфейсе Сервисов, в частности если у Зарегистрированного пользователя есть задолженности перед Компанией, а также при наличии у Компании подозрений в нарушении условий пользовательских документов, в том числе подозрений в совершении мошеннических и иных противоправных действий в Сервисе(ах).

7       Файлы cookies

            7.1          В Сервисе(ах) могут использоваться нижеприведенные Файлы cookies. Пользовательскими документами конкретного Сервиса может быть предусмотрено использование иных Файлов cookies.

            7.2          Для отказа от использования Файлов cookies Пользователь и Зарегистрированный пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Сервиса(ов), если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Сервиса(ов) и/или ненадлежащему функционированию или полной невозможности функционирования Сервиса(ов).

       Подробные инструкции по отключению Файлов cookies доступны по внешним ссылкам:

• Яндекс Браузер;
• Спутник;
• Microsoft Internet Explorer;
• Microsoft Edge;
• Google Chrome;
• Safari;
• Safari (mobile);
• Firefox;
• Android Browser;
• Opera;
• Opera (mobile).

8  Ответы на запросы субъектов на доступ к персональным данным

            8.1            Компания обязана предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.

            8.2            Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав. Утеря номера телефона или адреса электронной почты, на который зарегистрирован личный кабинет, равно как и его переход другому лицу, является ответственностью Зарегистрированного пользователя. В этом случае Зарегистрированному пользователю необходимо обратиться к Компании через services@sibgenco.ru для удаления его личного кабинета. Восстановление доступа к личному кабинету при утере номера телефона или адреса электронной почты невозможно.

            8.3            Субъект персональных данных имеет право обратиться в Компанию с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных, в части указанных действий для распространения, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд. Компания обязана прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

            8.4            Субъект персональных данных вправе обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.

            8.5            Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться в Компанию. Для направления официальных запросов в адрес Компании, необходимо использовать контактные данные, указанные в п. 8.17 Политики.

            8.6            В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

            8.7            В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

            8.8            В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязана уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

            8.9            В случае достижения цели обработки персональных данных Компания обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

            8.10          В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Компания обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

            8.11          В случае обращения субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных Компания обязана в срок, не превышающий десяти рабочих дней с даты получения Компанией соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 – 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

            8.12          В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Компания осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

            8.13          Если персональные данные, обрабатываемые Компанией, получены не от субъекта персональных данных, то такие персональные данные считаются Компанией полученными на законном основании Зарегистрированным пользователем Сервиса(ов), передающим Компании персональные данные субъекта персональных данных. До начала обработки таких персональных данных Компания обязана уведомить субъекта персональных данных и предоставить ему следующую информацию:

            8.13.1       наименование и адрес Компании и его представителя (при наличии);

            8.13.2       цель обработки персональных данных и ее правовое основание;

            8.13.3       перечень персональных данных;

            8.13.4       предполагаемые пользователи персональных данных;

            8.13.5       установленные Законом права субъекта персональных данных;

            8.13.6       источник получения персональных данных.

            8.14          Компания освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные соответствующими пунктами Политики, в случаях, если:

            8.14.1       субъект персональных данных уведомлен об осуществлении обработки его персональных данных Компанией;

            8.14.2       персональные данные получены Компанией на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

            8.14.3       обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона;

            8.14.4       Компания осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;

            8.14.5       предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами Политики, нарушает права и законные интересы третьих лиц.

            8.15          Компания рассматривает любые обращения (жалобы, запросы, вопросы и пр.) со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их своевременного устранения и урегулирования спорных ситуаций в досудебном порядке.

            8.16          Письменное обращение или обращение в форме электронного документа, подписанное электронной подписью в соответствии с применимым законодательством Российской Федерации, субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона, в том числе номер телефона и/или адрес электронной почты, который используется для входа на Сервис(ы), адрес помещения (объекта) и/или номер лицевого счета (при его наличии).

            8.17          Обращения (жалобы, запросы, вопросы и пр.) могут быть направлены по адресу: 115054, г. Москва, ул. Дубининская, д. 53, стр. 5, эт/пом/ком 2/V/1; по адресу электронной почты: services@sibgenco.ru; по телефону: 8-800-300-5555.

Редакция 1.2 от 12.12.2025