Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшей целью своей деятельности.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта vodakzn.ru.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Сайт — совокупность материалов и программ для ЭВМ, доступных по адресу vodakzn.ru.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данных следующих категорий субъектов:

• Посетители сайта, оставившие заявку. Обрабатываются: фамилия и имя (или имя), номер телефона, адрес электронной почты (если указан), адрес объекта (если указан для выезда специалиста), содержание обращения.
• Посетители сайта. Обрабатываются обезличенные данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и устройстве, время обращения, адрес страницы, с которой совершён переход, — в том числе посредством файлов cookie и сервисов веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Цели обработки персональных данных

• Обратная связь с посетителем: приём и обработка заявки, консультация, уточнение параметров объекта, согласование выезда специалиста и отбора пробы воды.
• Подготовка расчёта и коммерческого предложения по подбору системы водоочистки или водоподготовки.
• Заключение и исполнение договора, включая поставку, монтаж и сервисное обслуживание оборудования.
• Улучшение работы сайта и качества услуг на основании обезличенных данных веб-аналитики.

Персональные данные не используются для рассылки рекламных материалов без отдельного согласия субъекта, оформленного самостоятельным документом.

5. Правовые основания обработки

• Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое даётся путём самостоятельной простановки отметки в форме на сайте.
• Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
• Учредительные документы Оператора и договоры, заключаемые с субъектами персональных данных.

6. Порядок и условия обработки

Обработка осуществляется с согласия субъекта, смешанным способом (с использованием средств автоматизации и без них), без передачи по внутренней сети Оператора и без доступа к сети Интернет за пределами защищённых каналов.

Сбор персональных данных осуществляется через формы заявки на сайте. При сборе персональных данных с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Срок хранения: персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные посетителей, оставивших заявку и не заключивших договор, хранятся срок, например: 1 год с момента обращения. Данные заказчиков по заключённым договорам хранятся в течение срока действия договора и срок, например: 5 лет после его исполнения в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле.

По достижении целей обработки или в случае отзыва согласия персональные данные уничтожаются либо обезличиваются в срок, не превышающий тридцати дней.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также следующих случаев, необходимых для достижения целей обработки:

• хостинг-провайдер сайта, ООО «Бегет» — в части технического хранения данных заявки;
• сервисы веб-аналитики указать, если используются: Яндекс Метрика, Google Analytics — в части обезличенных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт настоящую Политику и локальные акты по вопросам обработки данных;
• осуществляет внутренний контроль соответствия обработки требованиям закона;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• применяет технические средства защиты информации, включая шифрование канала передачи данных (протокол HTTPS).

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, включая цели, способы, сроки обработки и перечень обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав направьте обращение на адрес ovk.kazan@mail.ru или по почтовому адресу 420097, Республика Татарстан, г. Казань, ул. Заслонова, д. 17, кв. 94. Ответ направляется в течение тридцати дней с даты получения обращения.

Отзыв согласия направляется в свободной форме на тот же адрес и содержит фамилию, имя, контактные данные, указанные при обращении, и требование прекратить обработку персональных данных.

10. Файлы cookie

Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером посетителя, необходимые для корректной работы сайта и сбора обезличенной статистики посещений. Посетитель вправе запретить сохранение файлов cookie в настройках своего браузера; это может повлиять на работу отдельных функций сайта.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на настоящей странице. Настоящая Политика размещена в свободном доступе в сети Интернет по адресу vodakzn.ru/privacy и действует бессрочно до замены её новой редакцией.