Московская обл., г. Химки, ул. Репина, д. 36, пом. 37
Утверждена приказом
Генерального директора ООО "Гидровелл-Сервис"
№ от
Настоящая политика разработана с целью соблюдения ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "Гидровелл-Сервис" (ООО "ГидоровеллСервис") (ИНН7714505810, КПП504701001, ОГРН1037739819226) (далее - Оператор) требований законодательства Российской Федерации в части обработки, хранения и защиты персональных данных Пользователей.
Политика регулирует отношения между Оператором и:
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или ее аффилированные или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе, а также применяется ко всем сайтам (аккаунтам социальных сетей, каналам и чатам мессенджеров, сайтам, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств) (далее - Сайт).
Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайтах (доменах и поддоменах) Оператора в сети Интернет по адресу: www.hydrowell.ru (далее - Сайты).
Политика подлежит актуализации в случаях:
(Оператор – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "Гидровелл - Сервис" (ООО "Гидровелл - Сервис") ИНН7714505810, КПП504701001, ОГРН1037739819226, адрес:141402, Московская область, Химки город, улица Репина, дом36, часть пом.37).
Оператор осуществляет обработку ПД в следующих целях:
3.1.1. Оператор не осуществляет обработку биометрических ПД.
3.1.2. Оператор не осуществляет намеренно обработку ПД несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.1.3. Оператор не осуществляет проверку наличия особого режима обработки ПД субъекта ПД. Если субъект ПД является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите ПД. Для этого субъект ПД обязан уведомить Оператора о наличии особого режима защиты его ПД путем обращения по адресу электронной почты Оператора: info@hydrowell.ru.
3.1.4. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами ПД, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных ПД, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект ПД.
3.1.5. Оператор исходит из того, что:
3.1.6. Сроки обработки ПД определены с учетом:
3.2.2. При Обработке ПД обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки ПД. Обработка ПД Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.2.3. Оператор осуществляет Обработку ПД с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке ПД, предусмотренные Федеральным законом от27 июля2006 г. №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор поручает Обработку ПД другим лицам. При этом Оператор выполняет все требования к поручению обработки ПД, предусмотренные Федеральным законом от27 июля2006 г. №152-ФЗ «О персональных данных».
3.2.5. Оператор не раскрывает третьим лицам и не распространяет ПД, за исключением следующих случаев:
3.2.6. В целях обеспечения надлежащего исполнения Оператором своих обязательств перед Пользователем по предоставлению доступа к Услугам.
3.2.7. Передача ПД:
3.2.8. К вышеуказанным третьим лицам потенциально могут относиться:
Внутри страны, Оператор может передавать персональные данные контрагентов (физических лиц) в объеме и целях, указанных в п.п.8 п.3.1 раздела3 настоящей Политики следующим третьим лицам:
3.2.8 (г). Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.
3.2.9. Обработка ПД для каждой цели обработки, указанной в настоящей Политике, осуществляется путем:
3.2.10. Передача (распространение, предоставление, доступ) ПД, разрешенных субъектом ПД для распространения, прекращается Оператором в любое время по требованию субъекта ПД.
3.2.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий, в том числе:
3.2.12. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.
3.2.13. Срок хранения ПД обусловлен достижением конкретной цели их обработки, моментом отзыва согласия на обработку ПД субъектом ПД, а также требованиями действующего законодательства. Срок хранения ПД, обрабатываемых в информационных системах ПД, соответствует сроку хранения ПД на бумажных носителях.
3.2.14. При осуществлении хранения ПД Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью5 статьи18 Федерального закона от27 июля2006 г. №152-ФЗ «О персональных данных».
3.2.15. Оператор установил следующие условия прекращения обработки ПД:
3.2.16. При обращении субъекта ПД к Оператору с требованием о прекращении обработки ПД в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, обработка ПД прекращается, за исключением случаев, предусмотренных Федеральным законом от27 июля2006 г. №152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в адрес субъекта ПД мотивированное уведомление с указанием причин продления срока.
3.2.17. При невозможности уничтожения ПД в сроки, определенные Федеральным законом от27 июля2006 г. №152-ФЗ «О персональных данных», для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает их в течение6 (Шести) месяцев, если иной срок не установлен применимым законодательством.
3.3.1. Оператор, с согласия субъекта ПД, осуществляет обработку некоторых категорий ПД. Эти данные разрешены субъектом для распространения и предоставления доступа неограниченному кругу лиц через размещение их на различных платформах и сервисах, включая сайты с доменами и/или поддоменами, Bitrix24,1С, программное обеспечение (ПО) и системы дистанционного обучения (СДО), а также в виджетах, чатах мессенджеров, презентациях, статьях, фотографиях, аудиозаписях и других произведениях. Они также могут использоваться в рекламных целях в Интернете и в официальных группах и аккаунтах в социальных сетях.
3.3.2. ПД размещаются с целью:
3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:
3.3.4. Обработка осуществляется в течение срока действия согласия субъекта ПД, разрешенных для распространения.
3.4.1. Субъект ПД обладает следующими правами:
3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта3.4.1. Политики Оператор может потребовать подтвердить личность субъекта ПД, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от27 июля2006 г. №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
3.5.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при Обработке ПД:
3.6.1. Оператор прекращает обработку ПД:
3.6.2. Порядок уничтожения ПД. Уничтожение ПД производится в случаях:
3.7.1. Оператор в порядке, предусмотренном статьей14 Федерального закона от27 июля2006 г. №152-ФЗ «О персональных данных», сообщает субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему субъекту ПД, а также предоставляет возможность ознакомления с этими ПД при обращении субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта ПД или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3.7.2. Оператор предоставляет безвозмездно субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому субъекту ПД. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие ПД. Оператор уведомляет субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы.
3.7.3. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов уточняет ПД в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПД.
3.7.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов ПД или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов ПД:
3.7.5. После истечения срока нормативного хранения документов, содержащих ПД субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
3.7.6. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
3.7.7. По результатам экспертизы документы, содержащие ПД субъекта и подлежащие уничтожению:
3.7.8. Документами, подтверждающими уничтожение ПД субъектов, обрабатываемых Оператором с использованием средств автоматизации, являются акт об уничтожении ПД и выгрузка из журнала регистрации событий в информационной системе ПД.
4.1. Оператор вправе поручить обработку ПД другому лицу (партнерам и (или) поставщикам услуг, действующим по поручению Оператора, не указанному в настоящей Политике, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора), при этом субъект ПД дает на это согласие. Лицо, осуществляющее обработку ПД по поручению оператора, соблюдает принципы и правила обработки ПД, предусмотренные Федеральным законом от27 июля2006 г. №152-ФЗ «О персональных данных», соблюдает конфиденциальность ПД, принимает необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от27 июля2006 г. №152-ФЗ «О персональных данных».
5.1. Файлы cookies включают: «технические» cookies и «профильные» cookies.
5.1.1. Технические cookie-файлы могут быть использованы для запуска и функционирования Сайта, осуществления передачи сообщений по сети электронной связи, а также в той мере, в какой это необходимо для исполнения условий Договора, заключенного между Оператором и субъектом ПД.
5.1.2. Профилированные cookie-файлы могут быть использованы для создания профилей Пользователей, для отправки сообщений и объявлений во время навигации в соответствии с предпочтениями пользователей.
5.2. Оператор может использовать файлы cookies с целью эксплуатации сайта, в т.ч.:
5.3. Технологии отслеживания, применяемые Оператором по его выбору, могут быть постоянными или временными.
6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за документально подтвержденные и доказанные убытки, понесенные Пользователем в связи с неправомерным использованием ПД, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
6.3. В случае утечки ПД субъекта ПД, Оператор обязан уведомить соответствующие государственные органы об утечки ПД и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством Российской Федерации.
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике в отношении обработки ПД и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов ПД.
8.2. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты: info@hydrowell.ru
9.2. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией. Новая редакция Политика вступает в силу со дня ее размещения на Сайте.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: www.hydrowell.ru.
Общество с ограниченной ответственностью "Гидровелл - Сервис" (ООО "Гидровелл - Сервис")
Мы свяжемся с вами в ближайшее время и обсудим все детали.