Условия использования "Платформа Гудвин":
Содержание:
1. Согласие на обработку персональных данных;
2. Оферта для представителей управляющих организаций, старших по дому и контрагентов Общества, (далее – Администраторов чатов) о поручении обработки персональных данных третьему лицу;
3. Политика в отношении обработки персональных и биометрических персональных данных ООО «ПЛАТФОРМА ГУДВИН».

1. Согласие на обработку персональных данных
Нажимая кнопку «Продолжить» на сайте или в интерфейсе программного продукта «Платформа Гудвин», я, действуя свободно, своей волей и в своём интересе, даю ООО «ПЛАТФОРМА ГУДВИН» (ОГРН 1251600020528, ИНН 1684025838) согласие на обработку моих персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Оператор обрабатывает мои персональные данные в целях:
- регистрации в системе и предоставления доступа к функционалу Платформы;
- идентификации и взаимодействия с другими пользователями, управляющими компаниями и подрядчиками;
- направления уведомлений, сообщений, запросов и иной информации;
- исполнения пользовательского соглашения и договорных обязательств;
- обеспечения информационной безопасности Платформы.
Обработка включает сбор, систематизацию, хранение, уточнение, использование, обезличивание, блокирование, уничтожение и передачу данных третьим лицам в рамках вышеуказанных целей.
Персональные данные хранятся и обрабатываются на серверах, расположенных в Центре обработки данных на территории Российской Федерации.
Передача данных третьим лицам осуществляется при условии обеспечения ими конфиденциальности и безопасности данных, в соответствии с законодательством Российской Федерации.
Настоящее согласие действует с момента его предоставления до отзыва, который может быть осуществлён через интерфейс Платформы или направлением письменного уведомления на адрес Оператора.
Нажимая кнопку «Продолжить», я подтверждаю ознакомление с Политикой ООО «ПЛАТФОРМА ГУДВИН» в отношении обработки персональных данных, размещённой на официальном сайте https://goodwinapp.ru/about
и подтверждаю, что ознакомлен(а) со своими правами, предусмотренными ст. 14 Федерального закона № 152-ФЗ.

2. Оферта для представителей управляющих организаций, старших по дому и контрагентов Общества, (далее – Администраторов чатов) о поручении обработки персональных данных третьему лицу
Оператор: ООО «ПЛАТФОРМА ГУДВИН».
Адрес оферты: https://goodwinapp.ru/about

Настоящий документ является публичной офертой поручения обработки персональных данных и биометрических персональных данных в целях работы на Платформе «Гудвин». Принятие оферты (акцепт) осуществляется нажатием кнопки «Продолжить». Акцепт приравнивается к подписанию договора в письменной форме (ст. 434.2, 160 ГК РФ) и прямо предусмотрен Положением ООО «ПЛАТФОРМА ГУДВИН».
Данная оферта применима в части использования функционала Платформы Гудвин.
Выступая в роли Администратора чатов подтверждаю факт ознакомления с Положением, Инструкцией ИСПДН, а также Политикой об обработке и защите персональных и биометрических персональных данных в ООО «ПЛАТФОРМА ГУДВИН» и принимаю Оферту о поручении обработки персональных данных ООО «ПЛАТФОРМА ГУДВИН».
Обязуюсь использовать данные только в целях выполнения функций Администратора чатов, соблюдать конфиденциальность, меры безопасности, немедленно сообщать об инцидентах и удалять копии по требованию Оператора.
2.1.Термины и предмет
2.1.1. «Персональные данные» — сведения, отнесённые к персональным данным в соответствии с ФЗ-152; «биометрическим персональным данным» — в значении ФЗ-152.
2.1.2. «Третье лицо» —администратор чата (представитель управляющей организации, старший по дому или контрагент Оператора), получающий доступ к данным пользователей для исполнения функций на Платформе.
2.1.3. Платформа «Гудвин» (далее - Платформа) — программный продукт, обеспечивающий взаимодействие жильцов, управляющих организаций, подрядчиков и иных пользователей.
Оператор поручает, а Третье лицо принимает на себя обработку персональных данных пользователей Платформы в объёме и целях, определённых настоящей офертой и Положением Оператора (доступ предоставляется строго в пределах роли).
2.2. Правовые основания и цели обработки
2.2.1. Обработка осуществляется на основании Положения и Политики Оператора персональных данных и пользовательских соглашений/согласий субъектов.
2.2.2. Цели: рассмотрение заявок/обращений, организация работ и услуг для жителей, коммуникации в чатах, участие в голосованиях, исполнение договорных обязательств в рамках роли Третьего лица.
2.3. Объём и доступ
2.3.1. Оператор предоставляет доступ к данным строго минимально необходимым для роли: — идентификация пользователя (ФИО/ID/контакты в объёме, необходимом для задачи); — сведения о заявках/сообщениях, адрес объекта, статусы; — иные поля, предусмотренные ролью в интерфейсе.
2.3.2. Доступ к платежным реквизитам, биометрии, иным чувствительным данным не предоставляется, если это не предусмотрено ролью и законом. Любая попытка обхода ограничений запрещена.
2.4. Обязанности Третьего лица
Третье лицо обязуется:
2.4.1. Обрабатывать персональные данные и биометрические персональные данные исключительно по поручению и в целях п. 2; не использовать данные для собственных и/или коммерческих целей вне поручения.
2.4.2. Соблюдать конфиденциальность; не разглашать и не передавать персональные биометрические данные иным лицам без письменного согласия Оператора.
2.4.3. Обеспечивать защиту персональных и биометрических данных: использовать уникальные учётные данные; не передавать доступ третьим лицам; немедленно сообщать об утрате/компрометации доступа.
2.4.4. По требованию Оператора удалять полученные копии/выгрузки; не вести теневые базы.
2.4.5. Выполнять законные указания Оператора касательно обработки персональных данных; содействовать исполнению прав субъектов (доступ, корректировка, удаление).
2.4.6. Незамедлительно (безотлагательно) уведомлять Оператора о каждом случае утечки/неправомерного доступа; предоставлять всю информацию для расследования.
2.5. Действия с данными и ограничения
2.5.1. Разрешённые операции: просмотр, регистрация статусов заявок, служебные комментарии, маршрутизация. Любые выгрузки, копирование, скриншоты — только при прямом разрешении Оператора и с соблюдением мер защиты.
2.5.2. Поручение обработки персональных и (или) биометрических персональных данных иным лицам без письменного согласия Оператора запрещены.
2.5.3. Использование персональные и биометрические персональные данные для рекламы/маркетинга запрещено.
2.6. Срок и прекращение
2.6.1. Срок действия — с момента акцепта до деактивации роли/расторжения оферты/исполнения поручения.
2.6.2. Оператор вправе в одностороннем порядке ограничить или прекратить доступ при нарушении условий безопасности/конфиденциальности.
2.7. Ответственность и контроль
2.7.1. Нарушение условий влечёт ответственность согласно законодательству РФ и возмещение причинённых убытков.
2.7.2. Оператор вправе проводить проверки соблюдения условий (аудит логов, выборочные проверки устройств/каналов, запрос сведений).
2.7.3. Факт действий Третьего лица фиксируется журналами событий Платформы (аутентификация, операции, выгрузки), что признаётся надлежащим доказательством.
2.8. Электронная форма и фиксация акцепта
2.8.1. Акцепт осуществляется электронно и фиксируется в журналах с датой/временем/ID пользователя/данными устройства. Это соответствует Положению Оператора о возможности заключения договора на Платформе.
2.8.2. Электронные журналы/скрин - логи являются доказательством заключения и исполнения договора.
2.9. Прочие условия
2.9.1. Применимое право — право Российской Федерации; споры — по месту нахождения Оператора. 2.9.2. Изменение оферты публикуется в интерфейсе Платформы; продолжение использования после публикации означает согласие с изменениями.
2.9.3. Неурегулированные вопросы регулируются Положением и ФЗ-152; в случае расхождений приоритет — за Положением.

3. Политика в отношении обработки персональных и биометрических персональных данных
ООО «ПЛАТФОРМА ГУДВИН»
3.1. Общие положения
3.1.1. Настоящая Политика определяет порядок и принципы обработки персональных и биометрических персональных данных Обществом с ограниченной ответственностью «ПЛАТФОРМА ГУДВИН» (ОГРН 1251600020528, ИНН 1684025838, адрес: 422623, Республика Татарстан, Лаишевский район, сельское поселение Большекабанское, село Малые Кабаны, переулок Строителей, дом 7; далее — Оператор).
3.1.2. Политика разработана в соответствии с требованиями Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации, с учётом особенностей функционирования Платформы «Гудвин» (веб-сайт, мобильное приложение, чат-бот).
3.1.3. Настоящая Политика является общедоступным документом и размещена на официальном сайте https://goodwinapp.ru, а также доступна в интерфейсе Платформы.
3.2. Основные термины и определения
Для целей настоящей Политики используются понятия, определённые законодательством Российской Федерации о персональных данных. Дополнительно применяются следующие термины:
Платформа «Гудвин» (далее – Платформа) — программный продукт, обеспечивающий взаимодействие жильцов, управляющих организаций, контрагентов, и иных зарегистрированных пользователей.
Пользователь — физическое лицо, зарегистрированное на Платформе.
Третьи лица — лица, получающие ограниченный доступ к персональным данным пользователей в объёме, необходимом для выполнения своих функций по поручению Оператора: представители управляющих организаций, старшие по дому, контрагенты, которые в рамках Платформы выполняют роли - Администраторов чатов. Они обеспечивают модерацию открытых или домовых чатов Платформы, действуют исключительно в пределах прав, предоставленных системой, без права использовать персональные данные в личных целях.
3.3. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
- законности, справедливости и соразмерности;
- ограничения обработки достижением конкретных, заранее определённых целей; минимизации и соразмерности объёма данных целям обработки;
- точности, актуальности и достоверности персональных данных;
- хранения персональных данных не дольше, чем это требуется для целей обработки;
- обеспечения конфиденциальности и безопасности обработки.

3.4. Цели обработки персональных данных
Оператор обрабатывает персональные и биометрические персональные данные в следующих целях:
- регистрация и предоставление доступа к функционалу Платформы «Гудвин»; идентификация и аутентификация пользователей;
- обработка заявок, обращений и сообщений;
- обеспечение взаимодействия между пользователями, управляющими компаниями, подрядчиками (Администраторами чатов);
- модерация чатов и обеспечение безопасного общения; исполнение договоров и пользовательских соглашений;
- обеспечение информационной безопасности и предотвращение неправомерных действий;
- направление уведомлений и информации, связанной с использованием Платформы;
- выполнение требований законодательства Российской Федерации.
3.5. Категории и состав обрабатываемых данных
В зависимости от категории субъекта могут обрабатываться:
фамилия, имя, отчество;
дата рождения;
контактные данные (телефон, адрес электронной почты, адрес проживания);
паспортные и иные идентификационные сведения (для сотрудников, контрагентов и подрядчиков);
идентификаторы пользователя (логин, уникальный идентификатор, IP-адрес, токен устройства);
государственный регистрационный номер автомобиля;
сведения об обращениях, заявках, голосованиях; информация о платежах и начислениях;
данные сообщений в чатах в части, необходимой для исполнения правил модерации;
техническая информация (файлы cookie, характеристики устройства).
Биометрические персональные данные (например, изображение лица для фото-идентификации) обрабатываются только при наличии отдельного согласия субъекта.
3.6. Правовые основания обработки персональных данных
Обработка персональных и биометрических персональных данных осуществляется:
- с согласия субъекта персональных данных;
- в целях исполнения договоров, пользовательских соглашений и поручений;
- для исполнения обязанностей, установленных законодательством Российской Федерации;
- в иных случаях, предусмотренных законом.
Согласие на обработку персональных данных предоставляется пользователем при регистрации на Платформе посредством установки отметки (галочки) в интерфейсе после ознакомления с настоящей Политикой.
3.7. Хранение и защита персональных данных
3.7.1. Персональные и биометрические данные хранятся и обрабатываются на серверах, расположенных в центре обработки данных на территории Российской Федерации, соответствующем высоким требованиям физической и информационной безопасности.
3.7.2. Для защиты персональных данных применяются следующие меры:
использование шифрования при передаче информации; разграничение прав доступа в зависимости от роли пользователя; ведение журналов действий и событий безопасности; применение антивирусных средств и средств защиты информации; резервное копирование и хранение данных в защищённом сегменте центра обработки данных. В случае выявления инцидентов информационной безопасности или утечки данных Оператор проводит расследование и уведомляет уполномоченный Законом орган по защите прав субъектов персональных данных в течение 24 часов, а затем повторно — в течение 72 часов с представлением результатов расследования.
3.8. Передача персональных данных третьим лицам и администраторы чатов
3.8.1. Передача персональных данных третьим лицам (управляющим организациям, контрагентам Оператора, старшим по дому - Администраторам чатов) осуществляется только в объёме, необходимом для исполнения ими своих функций в рамках Платформы.
3.8.2. Администраторы чатов действуют по поручению Оператора и могут:
видеть служебные атрибуты, необходимые для модерации (имя пользователя, идентификатор, статус, сообщения, подлежащие проверке); применять меры модерации (удаление сообщений, ограничение участия, блокировка пользователей) в рамках правил чата.
Администраторы чатов не имеют доступа к платёжным реквизитам, документам и личной переписке пользователей, если это не предусмотрено их ролью и законом. Все действия администраторов чатов фиксируются в журналах системы и подлежат контролю Оператора.
3.8.3. Отношения с третьими лицами оформляются договором поручения обработки персональных данных, который может заключаться в электронной форме посредством акцепта оферты на Платформе.
3.8.4. Передача обработки персональных данных другим лицам без письменного согласия Оператора запрещена.
3.9. Сроки хранения и уничтожение персональных данных
Персональные данные обрабатываются до достижения целей обработки или до момента отзыва согласия субъектом. Факт уничтожения или обезличивания персональных данных фиксируется средствами Платформы в электронном виде. При необходимости (по запросу субъекта или решению Оператора) составляется акт об уничтожении в письменной форме.
3.10. Права субъектов персональных данных
Субъекты персональных данных имеют право:
получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отзывать согласие на обработку данных; обжаловать действия Оператора в уполномоченный орган или суд.
Обращения принимаются через интерфейс Платформы или по электронной почте: info@goodwinapp.ru.
3.11. Ответственность и контактная информация
Ответственным за организацию обработки персональных данных является Генеральный директор ООО «ПЛАТФОРМА ГУДВИН» либо иной сотрудник Оператора, назначенный приказом.
Почтовый адрес: 422623, Республика Татарстан, Лаишевский район, сельское поселение Большекабанское, село Малые Кабаны, переулок Строителей, дом 7.
Электронная почта: info@goodwinapp.ru.
3.12. Заключительные положения
3.12.1. Настоящая Политика вступает в силу с момента её публикации на сайте Оператора.
3.12.2. Обновления Политики публикуются на сайте и в интерфейсе Платформы. Продолжение использования Платформы после публикации изменений означает согласие с их условиями.
3.12.3. Актуальная версия Политики всегда доступна по адресу https://goodwinapp.ru