Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые AQUA VORTEX (далее — Оператор).
1.1.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта:
https://aquavortextech.com
2. Основные понятия
2.1.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3.
Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу:
https://aquavortextech.com
2.4.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.6.
Обработка персональных данных — любое действие (операция) либо совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
2.7.
Оператор — юридическое лицо, самостоятельно организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.8.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому Пользователю сайта:
https://aquavortextech.com
2.9.
Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи отдельного согласия в порядке, установленном законодательством Российской Федерации.
2.10.
Пользователь — любое лицо, посетившее сайт:
https://aquavortextech.com
2.11.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу либо определённому кругу лиц.
2.12.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.14.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта персональных данных достоверные сведения и документы;
продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством Российской Федерации;
самостоятельно определять состав организационных и технических мер по обеспечению безопасности персональных данных.
3.2. Оператор обязан:
предоставлять субъекту персональных данных информацию об обработке его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
рассматривать обращения субъектов персональных данных;
предоставлять сведения Роскомнадзору в случаях, предусмотренных законодательством;
публиковать настоящую Политику в свободном доступе;
принимать необходимые правовые, организационные и технические меры по защите персональных данных;
прекращать обработку и уничтожать персональные данные в случаях, установленных законодательством;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральным законодательством;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отзывать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
предоставлять Оператору достоверные персональные данные;
своевременно сообщать об изменении ранее предоставленных персональных данных.
4.3.
Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Персональные данные, которые обрабатывает Оператор
Оператор может обрабатывать следующие персональные данные Пользователя:
5.1.
Фамилия, имя, отчество.
5.2.
Адрес электронной почты.
5.3.
Номер телефона.
5.4.
При использовании сайта автоматически могут собираться обезличенные технические данные, включая:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
дата и время посещения сайта;
страницы, посещённые Пользователем;
файлы Cookie;
иные технические данные.
Указанные сведения могут обрабатываться с использованием сервисов веб-аналитики (например, Яндекс Метрика и иных аналогичных сервисов).
5.5.
Все перечисленные сведения далее именуются Персональными данными.
5.6.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:
расовой принадлежности;
национальности;
политических взглядов;
религиозных убеждений;
философских убеждений;
состояния здоровья;
интимной жизни,
если иное прямо не предусмотрено законодательством Российской Федерации.
5.7.
Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется только при соблюдении требований статьи 10.1 Федерального закона №152-ФЗ.
5.8.
Согласие на распространение персональных данных оформляется отдельно от согласия на обработку персональных данных.
5.8.1.
Такое согласие предоставляется Пользователем непосредственно Оператору.
5.8.2.
Оператор обязан соблюдать ограничения и условия распространения персональных данных, установленные законодательством Российской Федерации.
5.8.3.
Субъект персональных данных вправе в любое время потребовать прекращения распространения своих персональных данных.
5.8.4.
Такое согласие прекращает своё действие с момента поступления соответствующего требования Оператору.
6. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:
законности;
добросовестности;
справедливости;
ограничения обработки достижением конкретных целей;
минимизации объёма обрабатываемых данных;
достоверности персональных данных;
актуальности персональных данных;
ограничения срока хранения;
обеспечения безопасности персональных данных.
Обрабатываются только те персональные данные, которые необходимы для достижения целей обработки.
По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
7. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в следующих целях:
обработка обращений Пользователей;
обратная связь;
предоставление консультаций;
направление ответов на обращения;
исполнение договорных обязательств;
обеспечение работы сайта;
повышение качества функционирования сайта;
обеспечение безопасности сайта;
проведение статистического анализа посещаемости;
соблюдение требований законодательства Российской Федерации.
7.2.
При наличии отдельного согласия Пользователя Оператор вправе направлять информационные сообщения о проекте AQUA VORTEX, новых публикациях, исследованиях, мероприятиях и иных материалах.
Пользователь вправе в любой момент отказаться от получения таких сообщений, направив соответствующее уведомление на электронный адрес:
info@aquavortextech.com
с пометкой:
«Отказ от информационных сообщений».
7.3.
Обезличенные сведения, собираемые сервисами веб-аналитики, используются исключительно для анализа посещаемости сайта и улучшения его работы.
8. Правовые основания обработки персональных данных
8.1.
Правовыми основаниями обработки персональных данных являются:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Гражданский кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных;
договоры, заключаемые между Оператором и субъектом персональных данных (при наличии);
иные законные основания, предусмотренные законодательством Российской Федерации.
8.2.
Оператор обрабатывает персональные данные Пользователя только в случае их добровольного предоставления посредством заполнения форм, размещённых на сайте:
https://aquavortextech.com
либо направления соответствующей информации по электронной почте.
Отправляя свои персональные данные, Пользователь подтверждает согласие с настоящей Политикой.
8.3.
Оператор вправе обрабатывать обезличенные технические данные Пользователя при условии, что соответствующие настройки браузера допускают использование файлов Cookie и технологии JavaScript.
8.4.
Предоставление персональных данных осуществляется Пользователем добровольно, свободно, по собственной воле и в своих интересах.
9. Условия обработки персональных данных
9.1.
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2.
Обработка персональных данных допускается без согласия субъекта персональных данных в случаях, предусмотренных Федеральным законом №152-ФЗ и иными нормативными правовыми актами Российской Федерации.
9.3.
Обработка персональных данных осуществляется исключительно для достижения целей, указанных в настоящей Политике.
9.4.
При необходимости исполнения договора, стороной которого является субъект персональных данных, Оператор вправе осуществлять обработку персональных данных в объёме, необходимом для исполнения соответствующего договора.
9.5.
Оператор вправе осуществлять обработку персональных данных для защиты своих законных интересов при условии соблюдения прав и свобод субъектов персональных данных.
9.6.
Обработка общедоступных персональных данных осуществляется в соответствии с законодательством Российской Федерации.
9.7.
Персональные данные, подлежащие обязательному опубликованию или раскрытию в соответствии с законодательством Российской Федерации, обрабатываются в порядке, установленном законодательством.
10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
10.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.
10.2.
Персональные данные Пользователей не передаются третьим лицам, за исключением случаев:
предусмотренных законодательством Российской Федерации;
необходимых для исполнения договора;
осуществляемых с согласия субъекта персональных данных.
10.3.
При выявлении неточностей в персональных данных Пользователь вправе направить Оператору уведомление по адресу электронной почты:
info@aquavortextech.com
с пометкой:
«Актуализация персональных данных».
10.4.
Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее уведомление по адресу:
info@aquavortextech.com
с пометкой:
«Отзыв согласия на обработку персональных данных».
После получения такого обращения Оператор прекращает обработку персональных данных, за исключением случаев, когда законодательство Российской Федерации допускает их дальнейшую обработку без согласия субъекта.
10.5.
Срок хранения персональных данных определяется целями их обработки либо требованиями законодательства Российской Федерации.
После достижения целей обработки персональные данные уничтожаются либо обезличиваются.
10.6.
Сведения, собираемые сторонними сервисами (например, сервисами веб-аналитики), обрабатываются соответствующими операторами таких сервисов в соответствии с их собственными политиками конфиденциальности.
10.7.
Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия третьим лицам без законных оснований.
10.8.
Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено действующим законодательством.
10.9.
Условиями прекращения обработки персональных данных являются:
достижение целей обработки;
отзыв согласия субъектом персональных данных;
истечение срока хранения;
выявление неправомерной обработки;
прекращение деятельности Оператора;
иные случаи, предусмотренные законодательством Российской Федерации.
11. Перечень действий с персональными данными
Оператор вправе осуществлять следующие действия:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации.
12. Трансграничная передача персональных данных
12.1.
До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство обеспечивает достаточную защиту прав субъектов персональных данных либо что такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации.
12.2.
При необходимости трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
13. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
14. Заключительные положения
14.1.
По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты:
info@aquavortextech.com
14.2.
Настоящая Политика действует бессрочно до момента утверждения новой редакции.
14.3.
Актуальная редакция Политики обработки персональных данных размещается в свободном доступе на официальном сайте:
https://aquavortextech.com
