1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей (далее - ПД) сайта индивидуального предпринимателя Ковалевской Н.Н. (далее - Оператор) в информационно-телекоммуникационной сети Интернет по адресу: https://company.aqurat-spb.ru (далее - Сайт).
1.2. Политика разработана во исполнение п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон).
1.3. Во исполнение требований Закона Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
1.4. Политика применима исключительно к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Последние размещаются Оператором исключительно в информационных целях для упрощения поиска правовой информации.
1.5. Понятия, определённые ст.3 Закона, используются в Политике в аналогичном значении. При этом Политика также используются следующие термины:
Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта - субъект персональных данных по смыслу Закона.
Сервисы Сайта - программные компоненты Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта возможности по доступу к информации на Сайте, получению дополнительных услуг – сервис записи на консультацию (далее - Сервис).
1.6. Права и обязанности Оператора.
1.6.1. Обязанности:
- обрабатывать ПД исключительно в целях, указанных в Политике, в порядке, установленном законодательством РФ, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом, принятыми в соответствии с ним нормативными правовыми актами;
- не распространять ПД без согласия Пользователя, если иное не предусмотрено законодательством РФ;
- осуществлять обработку ПД с соблюдением принципов и правил, предусмотренных Законом;
- организовывать защиту ПД в соответствии с требованиями законодательства РФ;
- рассматривать обращения Пользователя (его представителя) по вопросам обработки ПД и давать мотивированные ответы;
- предоставлять Пользователю (его представителю) возможность безвозмездного доступа к его ПД;
- принимать меры по уточнению, блокированию, уничтожению ПД Пользователя в случаях, установленных Законом.
1.6.2. Права:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом, принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом, другими федеральными законами;
- поручить обработку ПД другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора либо путем принятия государственным органом или муниципальным органом соответствующего акта;
- в случае отзыва Пользователем согласия на обработку ПД продолжить обработку ПД без согласия Пользователя при наличии оснований, указанных в Законе;
- получать от Пользователя достоверные информацию и/или документы, содержащие ПД Пользователя, для целей обработки, указанных в п.2.1 Политики;
- требовать от Пользователя своевременного уточнения предоставленных ПД (в случае необходимости).
1.7. Права и обязанности Пользователя.
1.7.1. Обязанности:
- обеспечивать достоверность предоставляемых Оператору ПД, необходимых для целей обработки, предусмотренных в п.2.1 Политики;
- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных ПД.
1.7.2. Права:
- на полную информацию, касающуюся обработки его ПД Оператором, за исключением случаев, предусмотренных законодательством РФ;
- уточнение ПД, их блокирование или уничтожение в случаях, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку ПД;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерных действий/бездействия Оператора при обработке его ПД;
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством РФ.
2. ЦЕЛИ ОБРАБОТКИ
2.1. Оператор обрабатывает ПД Пользователя в следующих целях:
2.1.1. идентификации Пользователя, воспользовавшегося Сайтом, Сервисом;
2.1.2. информирования о работе Сайта, контроля и улучшения Сервиса;
2.1.3. предоставления Пользователю доступа к Сайту, Сервису;
2.1.4. установления с Пользователем связи, в том числе направление уведомлений для оказания услуг, обработки запросов и заявок от Пользователя;
2.1.5. определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием ПД Пользователя на Сайте.
2.1.6. направления рекламы Пользователю с его предварительного согласия.
2.2. Обработка ПД ограничивается достижением указанных в Политике целей. Не допускается обработка ПД, несовместимая с целями их сбора. Обработке подлежат только ПД, определённые Политикой.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки ПД Оператором являются:
- Конституция РФ (ст.ст. 17, 18, 22-24, 29 (ч.4));
- согласие на обработку персональных данных на Сайте;
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает ПД исключительно Пользователей Сайта. К обрабатываемым ПД относятся:
- фамилия, имя, отчество Пользователя;
- место проживания (регион/город);
- номер мобильного телефона;
- адрес электронной почты;
- данные, которые передаются Сайту метрической программой «Яндекс.Метрика» в процессе его использования;
4.2. Оператор обеспечивает соответствие содержания и объёма обрабатываемых ПД заявленным в Политике целям обработки.
4.3. Обработка биометрических ПД, специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка ПД Оператором осуществляется следующим способом - автоматизированная обработка без передачи полученной информации по информационно-телекоммуникационным сетям;
5.2. Перечень действий, совершаемых Оператором с ПД Пользователя в целях, предусмотренных п.2.1. Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (сотрудникам Оператора, полномочным органам государственной и муниципальной власти, подведомственным указанным органам учреждениям, федеральным судам и мировым судьям), обезличивание, блокирование, уничтожение.
5.3. Обработка ПД осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Закона, за исключением установленных законодательством РФ случаев, когда обработка ПД может осуществляться без такого Согласия. Пользователь принимает решение о предоставлении его ПД самостоятельно и даёт Согласие свободно, своей волей и в своем интересе.
5.4. Срок обработки ПД определяется достижением целей, определённых Политикой, если иной срок не будет предусмотрен договором с Пользователем либо законодательством РФ. Обработка ПД может быть прекращена при условии достижение целей их обработки, утраты необходимости в достижении таких целей, истечение срока действия Согласия/отзыва Согласия Пользователем, а также выявление неправомерной обработки ПД. При этом, при отсутствии иного, определённого договором с Пользователем или законодательством РФ, срок обработки ПД, в том числе хранения, составляет не более 3-х лет с даты получения Согласия на их обработку.
5.5. Согласие может быть отозвано письменно путём направления Пользователем Оператору заявления об отзыве Согласия посредством почтовой корреспонденции, а также путём направления электронного образа (скан-копии) заявления об отзыве Согласия с электронной почты Пользователя на электронную почту Оператора, указанных в договоре между ними.
5.6. Оператор не осуществляет распространение ПД Пользователей.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного, случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправомерных действий в отношении ПД.
5.8. Хранение ПД осуществляется в форме, позволяющей определить Пользователя, в сроки, определённые Политикой, кроме случаев, когда срок хранения ПД установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
5.9. При обработке ПД Оператор обеспечивает их конфиденциальность. Трансграничная передача ПД Оператором не осуществляется.
5.10. В случае неправомерной передачи (предоставления, распространения, доступа) ПД Оператор информирует Пользователя об этом в течение 3-х рабочих дней.
6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ
НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Оператор осуществляет блокирование ПД в следующих случаях:
- при выявлении неправомерной обработки ПД при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных с момента такого обращения или получения указанного запроса на период проверки;
- при выявлении неточных ПД при обращении Пользователя (его представителя) либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы Пользователя или третьих лиц.
6.2. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет ПД либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки ПД Оператор в срок, не превышающий 3-х рабочих дней с даты выявления, прекращает неправомерную обработку ПД или обеспечивает прекращение неправомерной обработки ПД. В случае же, если обеспечение правомерности обработки невозможно, Оператор в срок, не более 10-ти рабочих дней с даты выявления неправомерной обработки ПД, уничтожает или обеспечивает уничтожение последних.
6.4. При достижении цели обработки ПД Оператор уничтожает ПД или обеспечивает их уничтожение в срок, не превышающий 30-ти дней с даты достижения цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом, иными федеральными законами.
6.5. В случае отзыва Пользователем согласия на обработку его ПД и в случае, если их сохранение более не требуется для целей обработки, Оператор уничтожает ПД или обеспечивает их уничтожение в срок, не превышающий 30-ти дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку ПД без согласия Пользователя на основаниях, предусмотренных Законом, иными федеральными законами.
6.6. Оператор уничтожает ПД в срок, не превышающий 7-ми рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.7. Обрабатываемые ПД подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
6.8. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке ПД в следующем порядке: путём направления Оператором письменного ответа на письменный запрос (обращение) Пользователя, путём направления электронного образа (скан-копии) ответа на запрос (обращение) Пользователя (его представителя) при поступлении последнего посредством электронной почты.
7. ОТВЕТСТВЕННОСТЬ, СПОРЫ
7.1. Оператор несёт ответственность за нарушение требований Закона в соответствии с законодательством РФ.
7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.
7.3. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с законодательством РФ.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе вносить изменения в Политику без согласия Пользователя путём размещения изменённой/новой редакции Политики на Сайте. Изменённая/новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено изменённой/новой редакцией Политики.
8.2. Изменённая/новая редакция Политики применяется к отношениям, возникшим после введения её в действие.