Соглашение на обработку персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
"АКВАРИАНА"
Настоящая Политика конфиденциальности (далее – "Политика") является официальным документом, устанавливающим правила обработки и защиты персональных данных физических и юридических лиц, использующих сайт aquariana.ru (далее - Сайт), Обществом с ограниченной ответственностью "АКВАРИАНА" (ОГРН: 1147746789695, ИНН/КПП: 7715438243/771501001, место нахождения: Российская Федерация, 127495, г. Москва, ш. Дмитровское, д. 165Е, корп. 12, e-mail: info@aquariana.ru, далее – "Оператор").
Действующая редакция Политики является общедоступным документом и опубликована по адресу: https://aquariana.ru/include/licenses_detail.php. Оператор вправе изменять текст Политики путем размещения новой редакции Политики по ее постоянному адресу. Продолжая использование Сайта, посетитель Сайта признается ознакомленным с изменениями и принявшим их.
1. Термины и определения
1.1. Сайт – сайт aquariana.ru, доступный в информационно-телекоммуникационной сети Интернет, правообладателем и владельцем которого является Общество с ограниченной ответственностью "АКВАРИАНА". Сайт предназначен для информирования заинтересованных лиц о деятельности Оператора, оказываемых им услугах, предложениях, организационной структуре, правовых основаниях и принципах деятельности, вакантных должностях Оператора, а также размещения иной значимой для деятельности Оператора информации.
1.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В целях настоящей Политики Оператором признается Общество с ограниченной ответственностью "АКВАРИАНА" (ОГРН: 1147746789695, ИНН/КПП: 7715438243/771501001, место нахождения: Российская Федерация, 127495, г. Москва, ш. Дмитровское, д. 165Е, корп. 12), являющееся правообладателем и администратором Сайта и осуществляющее его управление, разрешение спорных ситуаций, сбор и иную обработку персональных данных, исполнение иных функций, предусмотренных настоящей Политикой, а также функций, вытекающих из сути организации Сайта.
1.3. Пользователь – физическое или юридическое лицо, посещающее Сайт и просматривающее страницы Сайта, осуществляющее иное использование Сайта.
1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.1.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.12. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.13. Согласие на обработку персональных данных – согласие Пользователя (субъекта персональных данных) на совершение таких действий (операций) с предоставленными им персональными данными с использованием средств автоматизации или без использования таких средств, как сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Согласие предоставляется при направлении субъектом персональных данных Оператору информации на странице "Контакты" по URL: https://aquariana.ru/contacts/путем нажатия кнопки "Написать сообщение" или на любой иной странице пуетм вызова формы "Обратного звонка" под номером телефона +7 (495) 744-33-30 или дополнительных аналогичных плавающих Форм. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных, в частности, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – "Закон о персональных данных"), и устанавливает порядок обработки персональных данных Пользователей, права и обязанности Пользователей и Оператора, принципы, условия, цели, способы, правовые основания обработки персональных данных.
2.2. Целями настоящей Политики являются:
2.2.1. Обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
2.2.2. Исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), передаче персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора, обеспечение режима конфиденциальности персональных данных Пользователей.
2.3. Обработка персональных данных Пользователей осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.
2.4. Обработка персональных данных допускается в следующих случаях:
2.4.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
2.4.2. Обработка персональных данных необходима для использования функций Сайта Пользователем;
2.4.3. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение его согласия невозможно;
2.4.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователей;
2.4.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (персональные данные, сделанные общедоступными Пользователем).
3. Обработка персональных данных
3.1.Персональные данные Пользователей обрабатываются и защищаются в соответствии со следующими принципами:
3.1.1. Законности и справедливости целей и способов обработки персональных данных;
3.1.2. Ограниченности обработки персональных данных достижением конкретных, заранее определенных и законных целей;
3.1.3. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.1.4. Обработки только тех персональных данных, которые отвечают целям их обработки.
3.1.5. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
3.1.6. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;3.1.7. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.2. Обработка персональных данных Пользователей осуществляется в следующих целях:
3.2.1. Соблюдения законов и иных нормативных правовых актов Российской Федерации, законодательства Российской Федерации в области защиты персональных данных;
3.2.2. Создания личного кабинета на Сайте;
3.2.3. Получения Пользователями консультаций относительно условий и порядка заключения гражданско-правовых договоров Оператором и Пользователями или Оператором и представляемыми Пользователями организациями;
3.2.4. Заключения гражданско-правовых договоров Оператором и Пользователями или Оператором и представляемыми Пользователями организациями, и исполнения таких договоров;
3.2.5. Получения Пользователями консультаций относительно предлагаемых Оператором товаров/работ/услуг, получения информации по иным вопросам, связанным с деятельностью Оператора;
3.2.6. Согласования условий, заключения, расторжения, изменения договоров, исполнения обязательств по договорам, стороной которых является Оператор;
3.2.7. Выполнения Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей согласно п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".
3.2.8. Обеспечения функционирования Сайта и его удобного использования Пользователями;
3.3. Источником получения Оператором персональных данных Пользователя является непосредственно он/она сам (а). Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
3.4. Обработка персональных данных Пользователей может быть осуществлена Оператором такими способами, как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.5. Режим конфиденциальности распространяется также на данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация. В связи с этим Оператором обрабатываются технические данные, не являющиеся персональными данными в связи с отсутствием идентифицирующей способности и оставляемые Пользователем при использовании Сайта:
3.5.1. IP-адрес;
3.5.2. Данные файлов cookie;
3.5.3. Информация о браузере Пользователя;
3.5.4. Технические характеристики оборудования и программного обеспечения, используемого Пользователем;
3.5.5. Дата и время пользования Сайтом;
3.5.6. Адреса запрашиваемых Пользователем страниц.
3.6. Оператором обрабатываются следующие персональные данные, оставляемые Пользователями при направлении Оператору запроса на Сайте:
- Фамилия, имя;
- Должность;
- Название представляемой организации;
- Должность в представляемой организации (предоставляется по желанию и не требуется для регистрации учетной записи);
- Рабочий номер телефона;
- Рабочий адрес электронной почты.
3.7. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется на условиях предварительного согласия Пользователя.
3.8. Правом доступа к персональным данным Пользователей обладают лица (сотрудники Оператора), наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями. Перечень лиц, имеющих доступ к персональным данным Пользователей, утверждается руководителем Оператора.
4. Права и обязанности Пользователя
4.1. Пользователь имеет право на получение от Оператора при личном обращении к нему, либо посредством направления Оператору письменного запроса по адресу: Российская Федерация, 127495, г. Москва, ш. Дмитровское, д. 165Е, корп. 12, либо посредством направления запроса по электронной почте на следующий адрес info@aquariana.ruследующей информации, касающейся обработки его персональных данных, в том числе содержащей:
4.1.1. Подтверждение факта обработки персональных данных Оператором;4.1.2. Правовые основания и цели обработки персональных данных;
4.1.3. Цели и применяемые Оператором способы обработки персональных данных;
4.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
4.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
4.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;
4.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
4.1.8. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
4.1.9. Иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
4.2. Пользователь имеет право на получение сведений, указанных в п. 4.1. настоящей Политики, за исключением случаев, предусмотренных ч. 8 ст. 14 Закона о персональных данных.
4.3. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.4. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.5. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по адресу: Российская Федерация, 127495, г. Москва, ш. Дмитровское, д. 165Е, корп. 12, либо посредством направления запроса по электронной почте на следующий адрес info@aquariana.ru. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в течение 30 (Тридцати) дней со дня получения отзыва.
4.6. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5. Права и обязанности Оператора
5.1. Оператор при обработке персональных данных Пользователей обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. Оператор обязан сообщить в порядке, предусмотренном ст. 14 Закона о персональных данных, Пользователю информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с этими персональными данными при обращении Пользователя либо в течение 30 (Тридцати) дней с даты получения запроса.
5.3. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем Пользователе при их обращении Оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (Тридцати) дней со дня обращения Пользователя либо с даты получения запроса.
5.4. Оператор обязан предоставить безвозмездно Пользователю возможность ознакомления с персональными данными, относящимися к этому Пользователю. В срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
5.5. В срок, не превышающий 7 (Семи) рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить Пользователя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.
5.6. В случае выявления неправомерной обработки персональных данных при обращении Пользователя, либо по запросу Пользователя, либо уполномоченного органа по защите прав субъектов персональных данных, Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении Пользователя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
5.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные в течение 7 (Семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.8. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя, а в случае, если обращение Пользователя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
5.9. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, установленный действующим законодательством Российской Федерации.
5.10. В случае отзыва Пользователем согласия на обработку его персональных данных, а также в случае удаления Пользователем учетной записи на Сайте, Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, установленный действующим законодательством Российской Федерации.
5.11. Оператор обязан обеспечивать конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями действующего законодательства Российской Федерации.
5.12. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия на то Пользователя, если иное не предусмотрено федеральным законом.
6. Меры по защите персональных данных Пользователей
6.1. В целях обеспечения безопасности обработки персональных данных Пользователей, соблюдения прав Пользователей, предписаний Политики, законодательства Российской Федерации, Оператор осуществляет следующие действия:
6.1.1. Принимает организационно-правовые меры путем принятия Политики, иных локальных нормативных актов в целях установления правового режима обработки персональных данных Пользователей;
6.1.2. Принимает необходимые технические меры, препятствующие утечке, потере, неправомерному или случайному доступу третьих лиц, уничтожению, блокированию, изменению, искажению, копированию и распространению;
6.1.3. Уведомляет сотрудников и иных лиц о правилах Политики и требованиях законодательства к обработке и защите персональных данных Пользователей, налагает на указанных лиц договорные обязательства по охране персональных данных Пользователей с применением мер дисциплинарной и гражданско- правовой ответственности в случае нарушения таких обязательств.
6.2. В целях защиты и сохранности своих персональных данных Пользователь обязан обеспечивать конфиденциальность данных, необходимых для доступа к учетной записи, не сообщать никому свой логин и пароль, хранить их в безопасном месте.
6.3. Оператор не несет ответственности за утечку, потерю, неправомерный или случайный доступ третьих лиц, уничтожение, блокирование, изменение, искажение, копирование, распространение персональных данных Пользователя, вызванные их самостоятельными действиями, действиями третьих лиц, иные обстоятельствами вне разумного контроля Оператора.
7. Заключительные положения
7.1. Лица, виновные в нарушении требований настоящей Политики, несут предусмотренную действующим законодательством Российской Федерации ответственность, включая административную, гражданско-правовую и уголовную ответственность.
7.2. В случае изменения действующего законодательства Российской Федерации настоящая Политика действует в части, не противоречащей действующему законодательству.
7.3. Условия настоящей Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящей Политики Оператор извещает об этом Пользователей путем размещения на главной странице Сайта соответствующего сообщения.