Политика конфиденциальности и условия обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности определяет цели, порядок обработки персональных данных и меры по защите персональных данных у Силаева Андрея Владимировича, адрес для корреспонденции: 236006, Калининград, а/я 53 (далее по тексту- Администрация сайта или Администрация).

В соответствии с настоящей Политикой конфиденциальности Администрация сайта обрабатывает и защищает персональные данные, которые предоставляют пользователи настоящего сайта.

Совершение любым Пользователем действий по началу использования Сайта, а также предоставление Администрации персональных данных является согласием с настоящей Политикой конфиденциальности.

Политика конфиденциальности распространяется на все действия, совершаемые Администрацией с персональными данными.

1.2. Термины и их определения

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевым адресам aqulas.ru, aqulas.me, aqulas.site, aqulas.com, а также app.aqulas.com, в том числе поддомены ***.aqulas.com, а так же любые другие веб-сайты Оператора, содержащие ссылку на данное Соглашение.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор – физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;
• Пользователь – любой посетитель Сайта;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
• Соглашение – настоящее Соглашение между Пользователем и Оператором, устанавливающее правила использования Сайта, включая графические изображения и аудиовизуальную продукцию, элементы дизайна и средства индивидуализации, текстовую информацию и документацию, программы для ЭВМ и файлы для скачивания, любые иные произведения, объекты и материалы Сайта, а также условия и правила размещения Пользователем информации и материалов в соответствующих открытых разделах Сайта.

Понятия, указанные в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением. Иные термины и их определения, предусмотренные настоящей Политикой конфиденциальности, используются Сторонами в их значении, данном в Правилах.

1.3. Оператор может обрабатывать следующие персональные данные Пользователя

• получать от субъекта персональных данных согласие на обработку персональных данных, персональные данные, а также иную информацию, осуществлять их обработку;
• иные права, предусмотренные Законом о персональных данных и законодательством РФ.

• применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в порядке, установленном действующим законодательством РФ;
• рассматривать обращения лиц по вопросам обработки персональных данных;
• принимать меры по защите, уточнению, уничтожению полученных персональных данных персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

• на получение информации по переданным персональным данным;
• на уточнение персональных данных, их удаление, в случаях предусмотренных законодательстве РФ, а также в случае их недостоверности;
• на отзыв согласия на обработку персональных данных;
• а осуществление иных прав, предусмотренных законодательством РФ.

• предоставить только достоверные персональные данные;
• предоставить документы, подтверждающие достоверность персональных данных в объеме, необходимом для целей их обработки;
• сообщать Администрации об уточнении, изменении, актуализации своих персональных данных;
• возместить убытки Администрации за предоставление недостоверных персональных данных;
• выполнять требования Администрации, а также требования, предусмотренные настоящей Политикой конфиденциальности и законодательством РФ.

2. Цели обработки данных

Администрация обрабатывает персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе

• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
• определения победителя в акциях, проводимых на Сайте;
• анализа покупательских особенностей Пользователя и предоставления персональных рекомендаций;
• для направления и информирования Пользователя о новых продуктах и услугах, специальных предложениях и различных событиях;
• выполнения требований обязательств в качестве Оператора обработки персональных данных, любых Договоров;
• предупреждения и пресечения нарушений незаконных или несанкционированных действий Пользователей или третьих лиц;
• организации хранения и уничтожения источников информации, в том числе содержащих персональные данные Пользователей;
• проведение исследований программного обеспечения сайта;
• обратной связи с Пользователями, в том числе обработки их запросов и обращений, информирование о работе сайте;
• контроля и улучшения качества услуг и сервисов сайта;
• соблюдения требований и выполнение процедур, предусмотренных законодательством Российской Федерации, в том числе для целей бухгалтерского учёта и налоговой отчётности, реагирования на запросы государственных органов;
• обеспечения качественной работы сайта;
• внесения изменений в программное обеспечение сайта для улучшения его работы;
• для иных целей с согласия Пользователей.

3. Правовые основания обработки персональных данных

• Конституция Российской Федерации;;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.04.2011г. № 63-ФЗ «Об электронной подписи»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Договоры, заключаемые с Администрацией;
• Согласия Пользователей.

4. Порядок и условия обработки персональных данных

• смешанная обработка персональных данных.

• фамилию, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• почтовый адрес;
• место жительство Пользователя;
• иные данные заполненные Пользователем;
• IP-адрес;
• информацию из cookies;
• информацию о браузере;
• время доступа;
• адрес веб-страницы.

Администрация обрабатывает персональные данные и другую информацию, которую Пользователи предоставляют при заключении договоров с Администрацией, в том числе при регистрации на сайте Администрации, а также при реализации иных прав и обязанностей в соответствии с Настоящей политикой обработки персональных данных, заключаемыми в порядке электронного обмена информацией.

Администрация также обрабатывает техническую и иную информацию, которая автоматически передается устройством, с помощью которого Пользователь использует программное обеспечение сайта, в том числе информацию, сохраненную в файлах куки (cookies), которые были отправлены на устройство Пользователя, информацию о браузере и его настройках, дате и времени доступа к программному обеспечению сайта, адресах запрашиваемых страниц и действиях Пользователя, технических характеристиках устройства, IP-адресе и иную подобную информацию.

При осуществлении хранения персональных данных Администрация использует базы данных, находящиеся на территории РФ.

4.1. Передача персональных данных третьим лицам

Администрация может совершать с персональными данными Пользователей следующие действия: сбор, запись, систематизацию, накопление, извлечение, хранение, уточнение (обновление, изменение), использование, предоставление персональных данных, включая данные о местоположении (геолокации), кредитным организациям либо операторам электронных денежных средств в зависимости от ситуации), передачу (в том числе путем распространения, доступа), обезличивание, блокирование, удаление и уничтожение.

Администрация обрабатывает персональные данные в целях указанных в настоящей Политике обработки персональных данных.

Администрация передаёт персональные данные органам дознания, следствия и суда, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Администрация до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

4.2. Безопасность персональных данных

Администрация предпринимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, от их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в их отношении.

Администрация принимает меры для обеспечения безопасности персональных данных, основываясь на требованиях законодательства Российской Федерации о персональных данных, в том числе следующие меры:

• по назначению ответственных за организацию обработки и обеспечению безопасности персональных данных;
• проверку наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
• издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, обучение пользователей;
• обеспечение физической безопасности помещений и средств обработки;
• мониторинг действий с персональными данными;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• резервное копирование информации для возможности восстановления;
• осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.

4.3. Сроки обработки персональных данных

Срок обработки персональных данных Администрация с учетом согласия на обработку персональных данных определяется на срок до 1 года после отзыва Пользователем согласия.

• достижения целей обработки либо в случае утраты необходимости в достижения этих целей, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• отзыва согласия Пользователя об обработке персональных данных, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• прекращения деятельности Администрации.

5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

В случае подтверждения факта неточности/недостоверности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации, или их обработка должна быть прекращена соответственно. Указанные действия могут быть установлены Администрация, либо Пользователем.

По письменному запросу Пользователя Администрация обязана сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер документа, удостоверяющего личность, сведения о номере договора, дате его заключения договора, иные сведения, подтверждающие факт обработки персональных данных, подпись Пользователя.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если иное предусмотрено Правилами, либо Договором, заключенным между Администрацией и Пользователем, иные документами Администрация.

6. Заключительные положения

Не является нарушением предоставление Администрацией информации агентам и третьим лицам, действующим на основании договора с Администрацией, для исполнения обязательств перед Пользователем и только в рамках договоров. Не является нарушением настоящего пункта передача Администрацией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта, анализа покупательских особенностей Пользователя и предоставления персональных рекомендаций. Не является нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации. На все перечисленные действия Пользователь выражается согласие, используя сервисы сайта, а также при заключении с Администрации договора.

Любой пользователь может отозвать согласие на обработку персональных данных и задать интересующие вопросы Администрации о персональных данных, обратившись любым удобным для него способом, в том числе по электронному адресу: ask@aqulas.ru.

Администрация имеет право вносить изменения в настоящую Политику конфиденциальности по мере необходимости без дополнительного уведомления Пользователей об этом. Пользователь, продолжая пользоваться сайтом после внесения изменений, выражает своими конклюдентными действиями согласие с внесенными изменениями.