Политика конфиденциальности и правила обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, порядок и условия обработки персональных данных Оператором.

1.2. Оператор (ИП Кочов Феодор Евтимович, ИНН 231709597168) обязуется обеспечивать защиту персональных данных от несанкционированного доступа, а также гарантировать реализацию прав субъектов персональных данных, предусмотренных законодательством Российской Федерации.

1.3. Субъект персональных данных (далее — «Пользователь»), заполняя формы на Сайте, дает свое согласие на обработку персональных данных на условиях, изложенных в настоящей Политике. Нажатие кнопки в форме сбора данных является однозначным действием, подтверждающим ознакомление с Политикой.

1.4. Настоящая Политика является общедоступной и размещается в открытом доступе на Сайте Оператора по адресу: https://aquamarinterm.ru/info/privacy-policy/

2. Основные понятия и термины

Для целей настоящей Политики используются следующие термины:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
• Оператор — юридическое лицо, владелец Сайта/сайтов, организующий и (или) осуществляющий обработку персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
• Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу aquamarinterm.ru.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

Правовыми основаниями обработки персональных данных являются:

• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласие субъекта на обработку его персональных данных, оформленное в соответствии с требованиями ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ;
• договоры, заключаемые между Оператором и Пользователем.

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется с соблюдением следующих принципов:

• Законность и справедливость. Обработка осуществляется на законной основе, с уважением прав и свобод человека.
• Ограничение цели. Данные обрабатываются исключительно для достижения конкретных, заранее определенных и законных целей. Хранение и обработка данных, несовместимые с этими целями, не допускаются.
• Минимизация данных. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.
• Достоверность. Оператор принимает разумные меры для обеспечения актуальности и достоверности обрабатываемых данных.
• Ограничение срока хранения. Данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели их обработки.
• Конфиденциальность. Доступ к данным предоставляется только уполномоченным сотрудникам, подписавшим обязательство о неразглашении.

5. Цели сбора и обработки персональных данных

Оператор может использовать персональные данные Пользователя в следующих целях:

• Оказание услуг. Для регистрации/авторизации на Сайте, выполнения договорных обязательств, обработки заявок, доставки товаров, обеспечения обратной связи.
• Улучшение качества обслуживания. Для анализа предпочтений, повышения удобства использования Сайта, а также для маркетинговых и статистических исследований.
• Исполнение требований законодательства РФ. Для выполнения обязанностей, предусмотренных налоговым, пенсионным и иным законодательством.

6. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

• Общеизвестные персональные данные: фамилия, имя, отчество.
• Специальные персональные данные: паспортные данные, адрес места жительства, номер телефона, адрес электронной почты, ИНН, СНИЛС, серия и номер водительского удостоверения.
• Биометрические персональные данные: сведения, которые характеризуют физиологические и биологические особенности человека).
• Иная информация: сведения, которые Пользователь сообщает о себе дополнительно (например, при заполнении анкет).

7. Порядок и условия обработки персональных данных

7.1. Сбор персональных данных. Сбор осуществляется при регистрации на Сайте, оформлении заказа, подписке на новостную рассылку, участии в акциях и опросах.

7.2. Условия обработки. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ. Согласие Пользователя на обработку его персональных данных является конкретным, информированным и сознательным. Согласие на обработку выделяется отдельным блоком или галочкой и не может быть частью других документов.

7.3. Хранение персональных данных. Хранение осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки. Уничтожение персональных данных производится по достижении целей обработки или при отзыве согласия. Общий срок хранения данных (для ОРИ) не ограничен. Локализация (хранение) персональных данных граждан РФ осуществляется на серверах, находящихся на территории Российской Федерации.

7.4. Передача персональных данных третьим лицам. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь явно выразил свое согласие на передачу его персональных данных.
• Передача предусмотрена российским или иным применимым законодательством.
• Для защиты прав и законных интересов Оператора или третьих лиц.
• Передача персональных данных пользователя необходима для осуществления деятельности Оператора.

7.5. Трансграничная передача персональных данных. Оператор обязан уведомить Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных. Передача персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, может быть запрещена или ограничена по решению Роскомнадзора.

8. Права субъекта персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В число таких мер входят:

• назначение лица (лиц), ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
• ознакомление работников Оператора с положениями законодательства о персональных данных.

10. Обработка файлов cookie и метаданных

10.1. Сайт может использовать технологию «cookies» для обеспечения функциональности и сбора аналитической информации. Файлы cookie — это небольшие фрагменты данных, временно сохраняемые на устройстве Пользователя. В определенной степени такие файлы могут рассматриваться как персональные данные.

10.2. Пользователь может запретить обработку файлов cookie в настройках своего браузера. Однако это может повлиять на доступность некоторых функций Сайта.

10.3. Посещая Сайт и используя его сервисы в обычном режиме, Пользователь выражает свое согласие на обработку своих данных и файлов cookie, как описано в настоящей Политике.

11. Использование сторонних сервисов и технологий веб-аналитики

Этот раздел раскрывает порядок обработки данных при использовании сторонних сервисов веб-аналитики, который является неотъемлемой частью Политики.

11.1. Общие положения

11.1.1. Для сбора и анализа статистики посещаемости Сайта, изучения поведения Пользователей и улучшения работы Сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). В рамках использования сервиса ООО «ЯНДЕКС» выступает в роли обработчика персональных данных по поручению Оператора.

11.1.2. Настоящий раздел регламентирует порядок обработки данных, получаемых с помощью «Яндекс.Метрики». Использование сервиса регулируется Пользовательским соглашением и Политикой конфиденциальности ООО «ЯНДЕКС».

11.2. Правовые основания обработки

Правовым основанием для обработки данных в «Яндекс.Метрике» является:

• Отдельное и информированное согласие Пользователя, которое запрашивается через специальный баннер (cookie-уведомление) при первом посещении Сайта.
• Согласие на обработку данных через «Яндекс.Метрику» должно быть выделено отдельно от иных целей обработки. Принудительная предварительная активация счетчика аналитики до получения согласия Пользователя не допускается.

11.3. Цели сбора и обработки данных

Оператор использует «Яндекс.Метрику» исключительно в следующих целях:

• Анализ посещаемости Сайта, включая подсчет количества посетителей и просмотров страниц.
• Изучение поведения Пользователей: просматриваемые страницы, нажатия на кнопки, глубина просмотра, источники трафика.
• Общий анализ эффективности Сайта для улучшения пользовательского опыта и функциональности.
• Проведение статистических исследований.

11.4. Состав обрабатываемых данных

В рамках работы «Яндекс.Метрики» могут обрабатываться следующие данные:

• IP-адрес;
• тип и версия операционной системы и браузера;
• тип устройства и разрешение экрана;
• сведения об источнике перехода на Сайт (URL реферер);
• данные о действиях на Сайте (просмотренные страницы, клики);
• файлы cookie, присваивающие Пользователю уникальный идентификатор.

Оператор не передаёт в «Яндекс.Метрику» идентификационные данные, в том числе фамилию, имя, отчество, паспортные данные, адреса, номера телефонов, адреса электронной почты и другие сведения, которые могут прямо идентифицировать Пользователя. Данные, которые могут привести к идентификации, не должны использоваться в UTM-метках, заголовках и URL-адресах страниц, названиях товаров, а также при настройке целей и параметров визитов.

11.5. Статус передаваемых данных

11.5.1. При соблюдении Оператором мер предосторожности (п. 11.4) данные от веб-аналитики не относятся к персональным данным, так как даже при совместном использовании с иными данными Оператора не позволяют идентифицировать конкретного Пользователя.

11.5.2. В случае, если Оператор передает в «Яндекс.Метрику» идентификационную информацию (например, UserID или адрес электронной почты), такие данные автоматически признаются персональными. При этом на Оператора возлагаются все обязанности по соблюдению 152-ФЗ, включая обязательство по локализации баз данных на территории РФ.

11.6. Условия обработки и передачи данных

11.6.1. Информация, собранная «Яндекс.Метрикой», может храниться на серверах ООО «ЯНДЕКС», которые находятся на территории Российской Федерации или в иных странах.

11.6.2. В случае передачи IP-адресов и файлов cookie Пользователей на зарубежные серверы ООО «ЯНДЕКС» такая передача может рассматриваться как трансграничная. Требования к осуществлению трансграничной передачи изложены в разделе 10 настоящей Политики.

11.6.3. Отдельное уведомление Роскомнадзора о трансграничной передаче при использовании стандартных настроек счетчика «Яндекс.Метрики» может не требоваться, поскольку обрабатываемые данные не позволяют идентифицировать Пользователя. Однако в случае, если Оператор передает идентификационные данные (п. 11.4), возникает обязанность по уведомлению Роскомнадзора.

11.7. Права Пользователей и отказ от сбора данных

Пользователь имеет право отказаться от обработки его данных «Яндекс.Метрикой» следующими способами:

• При помощи браузера: настроить блокировку всех или определенных типов файлов cookie.
• При помощи специального инструмента: воспользоваться официальным инструментом отказа Яндекс.Метрики по адресу: https://yandex.ru/support/metrika/general/opt-out.html.
• При помощи настроек cookie-баннера: отключить соответствующие переключатели в окне сбора согласий при первом посещении Сайта.

Отказ от сбора данных может повлиять на функциональность Сайта и доступность некоторых его возможностей.

11.8. Файлы cookie Яндекс.Метрики

11.8.1. «Яндекс.Метрика» использует файлы cookie, которые сохраняются на устройстве Пользователя.

11.8.2. Эти технологические данные могут включать уникальный идентификатор браузера, который позволяет идентифицировать Пользователя при повторных посещениях, сведения о поведении и сессионные идентификаторы.

11.8.3. В соответствии с позицией Роскомнадзора, использование файлов cookie для сбора статистики требует получения явного и информированного согласия Пользователя. Для этих целей на Сайте используется cookie-баннер, позволяющий Пользователю дать или отозвать свое согласие.

11.9. Технические аспекты интеграции

11.9.1. Код счетчика «Яндекс.Метрики» размещается Оператором на всех страницах Сайта.

11.9.2. Оператор настраивает счетчик «Яндекс.Метрики» таким образом, чтобы минимизировать сбор персональных данных, в том числе отключает функции, позволяющие передавать идентификационные данные (например, «Автоотправка данных форм»).

11.9.3. Оператор несет полную ответственность за корректную настройку счетчика и обеспечение соответствия обработки данных требованиям законодательства.

12. Обработка данных несовершеннолетних

Оператор не осуществляет сбор персональных данных несовершеннолетних лиц без согласия их законных представителей. Если будет установлен факт обработки персональных данных несовершеннолетнего без соответствующего согласия, Оператор обязуется незамедлительно прекратить такую обработку и уничтожить соответствующие данные.

13. Заключительные положения и контроль

13.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты aquamarine_thermal@mail.ru или почтовым отправлением по адресу: 352570, Краснодарский край, Мостовский район, пгт. Мостовской, ул. Курортная, д. 4.

13.2. В случае выявления неточностей или неправомерных действий с персональными данными Пользователь имеет право направить Оператору требование в соответствии со ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ.

13.3. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных.

13.4. Ответственность за нарушение требований законодательства в области персональных данных наступает в соответствии с действующим законодательством Российской Федерации.

13.5. Должностные лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами.

14. Порядок внесения изменений в Политику

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная версия Политики всегда доступна Пользователю по адресу: https://aquamarinterm.ru/info/privacy-policy/. Периодически проверяйте страницу Политики для ознакомления с изменениями.