Согласие на обработку персональных данных

Настоящим я (далее – «Пользователь», «Субъект персональных данных»), свободно, своей волей и в своем интересе, а также подтверждая конкретность, предметность, информированность, сознательность и однозначность своего согласия в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие Акционерному обществу «Мой Дом»:

• Юридический адрес: 190031, г. Санкт-Петербург, ул. Малая Морская, дом 18, строение 1, этаж 2, помещ. 1-Н-Ч.П. № 177, офис 208;
• ИНН: 7838091827, КПП: 783801001, ОГРН: 1207800055451 (далее – «Оператор»),

на обработку моих персональных данных на условиях, изложенных в настоящем Согласии.

1. Термины и статус Оператора

1.1. Оператор осуществляет деятельность по приему платежей физических лиц, расчетно-кассовому и информационно-технологическому обслуживанию в качестве платежного агента / расчетного центра на основании Федерального закона от 03.06.2009 № 103-ФЗ «О деятельности платежных агентов по приему платежей физических лиц, осуществляемой платежными агентами», Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе», статьи 155 Жилищного кодекса РФ и заключенных договоров с поставщиками услуг (управляющими организациями, ресурсоснабжающими организациями, операторами услуг связи и иными партнерами).

1.2. Под Пользователем понимается дееспособное физическое лицо — потребитель услуг и плательщик, использующий веб-сайт https://платимдома.рф (далее — «Сайт») и (или) мобильное приложение «Мой Дом» / «Платим дома» (далее — «Приложение»).

1.3. Настоящее Согласие признается предоставленным Пользователем в электронной форме при совершении им конклюдентных действий: проставления отметки в специальном поле (чекбоксе) *«Даю согласие на обработку персональных данных»* в экранной веб-форме (при регистрации, авторизации в личном кабинете, заполнении формы оплаты, отправке обращения) и нажатия кнопки подтверждения (*«Оплатить»*, *«Зарегистрироваться»*, *«Войти»*, *«Отправить заявку»*).

2. Перечень обрабатываемых персональных данных

Согласие дается на обработку следующих персональных данных Пользователя (не являющихся специальными категориями по ст. 10 152-ФЗ и биометрическими по ст. 11 152-ФЗ):

• фамилия, имя, отчество (при наличии);
• адрес места жительства, адрес регистрации по месту жительства и (или) адрес помещения, в отношении которого осуществляются начисления и оплата услуг;
• номер контактного телефона (мобильный, стационарный);
• адрес электронной почты (e-mail);
• номер финансово-лицевого счета (ЕЛС / лицевой счет абонента), присвоенный поставщиком услуг;
• сведения о суммах начислений, платежей, истории транзакций и задолженности за потребленные услуги;
• сведения о показаниях индивидуальных приборов учета (ИПУ) коммунальных ресурсов, передаваемых Пользователем;
• банковские реквизиты, необходимые для безналичного расчета (маскированный номер банковской карты — первые 6 и последние 4 цифры; секретный код CVC/CVV Оператором не сохраняется и обрабатывается банком-эквайером по стандарту PCI DSS);
• сведения, добровольно предоставляемые Пользователем в обращениях, заявках и сообщениях технической поддержки;
• технические данные, автоматически передаваемые устройством Пользователя при посещении Сайта и Приложения (включая IP-адрес, файлы cookie, сведения о браузере, типе устройства, операционной системе и источниках перехода).

3. Цели обработки персональных данных и правовые основания

3.1. Обработка персональных данных Пользователя осуществляется в целях заключения и исполнения гражданско-правовых договоров и соглашений об использовании платежного сервиса (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), соблюдения требований Федерального закона от 03.06.2009 № 103-ФЗ, статьи 155 Жилищного кодекса РФ и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

3.2. Обработка персональных данных осуществляется строго для достижения следующих конкретных целей:

1. Регистрация, идентификация и авторизация Пользователя в личном кабинете на Сайте и в Приложении;
2. Обеспечение приема платежей от Пользователя в пользу поставщиков услуг (управляющих организаций, ТСЖ, ЖСК, РСО, операторов связи и др.), формирование и отправка электронных кассовых чеков (в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ);
3. Отображение информации о начислениях, задолженностях, истории совершенных оплат и передача показаний индивидуальных приборов учета (ИПУ);
4. Установление обратной связи с Пользователем, включая обработку входящих запросов, жалоб, заявлений, консультирование по вопросам расчетов и функционирования сервисов;
5. Направление сервисных и транзакционных уведомлений (статусы платежей, чеки, предупреждения о сроках передачи показаний и необходимости оплаты ЖКУ);
6. Анализ технической стабильности, безопасности и оптимизация работы Сайта и Приложения с использованием файлов cookie и программ веб-аналитики.

4. Действия с персональными данными и передача третьим лицам

4.1. В процессе обработки Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без использования таковых).

4.2. В целях проведения платежей и передачи информации о расчетах Оператор вправе передавать персональные данные (в строго минимально необходимом объеме) следующим категориям третьих лиц на основании договоров:

• кредитным организациям (банкам-эквайерам и операторам платежных систем) — для авторизации и проведения безналичных банковских операций;
• поставщикам услуг (управляющим организациям, ресурсоснабжающим компаниям, указанным в лицевом счете Пользователя) — для учета поступивших платежей, погашения задолженности и фиксации показаний ИПУ;
• операторам фискальных данных (ОФД) и ФНС России — для фискализации кассовых чеков в силу Федерального закона № 54-ФЗ;
• операторам мобильной связи и сервисам рассылок — для доставки одноразовых кодов авторизации (SMS / push) и электронных чеков.

4.3. Все третьи лица, привлекаемые Оператором, обязаны соблюдать конфиденциальность персональных данных и обеспечивать требования безопасности в соответствии со статьей 19 Федерального закона № 152-ФЗ.

5. Сроки обработки и хранения персональных данных

5.1. Обработка персональных данных Пользователя осуществляется в течение срока использования Пользователем сервисов Сайта и (или) Приложения.

5.2. Сроки хранения документов и электронных реестров, содержащих персональные данные, определяются требованиями законодательства РФ:

• первичные учетные документы, электронные реестры платежей, фискальные чеки и квитанции об оплате хранятся в течение 5 (пяти) лет в соответствии с пунктом 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», подпунктом 8 пункта 1 статьи 23 Налогового кодекса РФ и статьями 277, 303 Перечня типовых управленческих архивных документов, утвержденного Приказом Росархива от 20.12.2019 № 236;
• гражданско-правовые договоры и соглашения с Пользователями — 5 лет после истечения срока действия (ст. 436 Перечня Росархива № 236);
• обращения Пользователей и переписка по ним — 3 года;
• настоящее Согласие и подтверждения факта его предоставления хранятся Оператором в течение 3 (трех) лет с момента прекращения обработки персональных данных (в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179).

6. Порядок отзыва согласия и уничтожение данных

6.1. Настоящее Согласие может быть отозвано Пользователем в любой момент.

6.2. Отзыв согласия осуществляется путем направления письменного заявления:

• в электронной форме — в форме «Задать вопрос» на сайте Оператора, с адреса электронной почты Пользователя, указанного при регистрации;
• на бумажном носителе — заказным почтовым отправлением с описью вложения по адресу: 190031, г. Санкт-Петербург, ул. Малая Морская, дом 18, строение 1, этаж 2, помещ. 1-Н-Ч.П. № 177, офис 208, либо вручением лично под расписку уполномоченному представителю Оператора.

6.3. В случае отзыва Согласия Оператор прекращает обработку данных и производит их безвозвратное уничтожение (удаление учетной записи, стирание данных из баз данных ИСПДн с оформлением Акта и выгрузки логов по Приказу Роскомнадзора № 179) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва (ч. 4 и ч. 5 ст. 21 Федерального закона № 152-ФЗ).

6.4. При этом Оператор вправе продолжить хранение первичных платежных и расчетных документов в течение установленных законом сроков (5 лет по ст. 29 402-ФЗ) без согласия Пользователя на основании пунктов 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ исключительно для целей финансовой и налоговой отчетности.

7. Заключительные положения

7.1. Во всем остальном, что не урегулировано настоящим Согласием, стороны руководствуются Политикой обработки персональных данных АО «Мой Дом», постоянно размещенной в открытом доступе в сети Интернет по адресу: https://платимдома.рф/privacy.php, а также нормами законодательства Российской Федерации.

7.2. При несогласии Пользователя с какими-либо условиями настоящего Согласия Пользователь обязан прекратить использование Сайта и Приложения.