ПОЛИТИКА

в отношении обработки и защиты персональных данных

Версия 1.0

1. Общие положения

Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных и устанавливает порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «АКЦЕНТ» (далее — «Оператор»).

Оператор:

Общество с ограниченной ответственностью «АКЦЕНТ»
ИНН 7801093264
КПП 780201001
ОГРН 1037800056139
Телефоны: 8 (812) 327-46-64, 8 921 906-16-64
E-mail: akcent-aquarium@yandex.ru
Сайт: https://akcent-aquarium.ru/
Страница в социальной сети «ВКонтакте»: https://vk.com/public214466639

Настоящая Политика определяет основные принципы, цели и условия обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, а также права субъектов персональных данных и обязанности Оператора.

Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, в том числе посредством сайта https://akcent-aquarium.ru/, форм обратной связи, электронной почты, телефона и иных каналов взаимодействия.

Оператор осуществляет обработку персональных данных в соответствии с принципами законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям, а также недопустимости избыточности персональных данных.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт (Сайт) — совокупность информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://akcent-aquarium.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — Общество с ограниченной ответственностью «АКЦЕНТ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Пользователь — любое лицо, посещающее Сайт.

2.10. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъектов персональных данных достоверную информацию и документы, содержащие персональные данные, в случаях, когда это необходимо для достижения соответствующих целей обработки;
продолжить обработку персональных данных после отзыва согласия, если для этого имеются иные законные основания, предусмотренные законодательством Российской Федерации;
определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения безопасности персональных данных и выполнения требований законодательства Российской Федерации.

3.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством;
рассматривать обращения и запросы субъектов персональных данных и их представителей;
обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
осуществлять внутренний контроль и иные предусмотренные законодательством мероприятия в области обработки и защиты персональных данных;
обеспечивать уничтожение или обезличивание персональных данных при достижении целей обработки либо наступлении иных законных оснований для прекращения их обработки;
выполнять иные обязанности, установленные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные персональные данные;
своевременно сообщать Оператору об изменении или уточнении предоставленных персональных данных, если это необходимо для достижения соответствующей цели обработки.

5. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям;
обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных;
хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором или иным законным основанием;
после достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных

6.1. Рассмотрение обращений, заявок и запросов пользователей Сайта

Цель обработки:

Рассмотрение обращений, заявок и запросов пользователей Сайта, предоставление обратной связи, консультаций, подготовка предложений и предварительных расчётов по товарам и услугам Оператора.

Персональные данные:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
сведения о компании, должности и иные сведения, указанные Пользователем в соответствующей форме;
сведения, содержащиеся в тексте обращения;
сведения о запрашиваемых товарах, работах или услугах;
иные персональные данные, добровольно предоставленные Пользователем и необходимые для рассмотрения обращения.

Категории субъектов:

посетители и пользователи Сайта, направившие обращения, заявки или запросы;
представители и работники юридических лиц, обращающиеся к Оператору по вопросам его деятельности.

Правовые основания:

законодательство Российской Федерации;
договоры, заключаемые между Оператором и субъектами персональных данных;
действия субъекта персональных данных по заключению договора или обращению к Оператору;
согласие субъекта персональных данных в случаях, когда оно требуется законодательством Российской Федерации.

Виды обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок обработки и хранения:

С момента получения обращения до достижения соответствующей цели обработки, прекращения необходимости в обработке либо отзыва согласия, если дальнейшая обработка не имеет иного законного основания.

Если обращение приводит к заключению договора, персональные данные могут обрабатываться и храниться в течение сроков, установленных договором и законодательством Российской Федерации.

6.2. Заключение, исполнение и прекращение договоров

Цель обработки:

Подготовка, заключение, исполнение, изменение и прекращение договоров с Оператором.

Персональные данные:

фамилия, имя, отчество;
контактные данные;
сведения о месте работы, должности и полномочиях представителя юридического лица — при необходимости;
сведения, содержащиеся в договоре и связанных с ним документах;
иные данные, необходимые для заключения и исполнения договора.

Категории субъектов:

физические лица, являющиеся сторонами договоров;
представители и работники клиентов и контрагентов — юридических лиц;
иные лица, персональные данные которых необходимы для исполнения договорных обязательств.

Правовые основания:

Гражданский кодекс Российской Федерации;
иные федеральные законы и нормативные правовые акты, регулирующие соответствующие отношения;
договоры, заключаемые между Оператором и субъектами персональных данных;
действия субъекта персональных данных по заключению договора.

Срок обработки и хранения:

В течение срока действия соответствующего договора и после его прекращения в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и защиты прав и законных интересов Оператора.

6.3. Направление рекламных и информационных материалов

Цель обработки:

Направление Пользователям информации о товарах и услугах Оператора, специальных предложениях, мероприятиях, публикациях, новостях и иных рекламных и информационных материалах.

Персональные данные:

фамилия и имя — если предоставлены;
номер телефона;
адрес электронной почты;
идентификатор Пользователя в выбранном им мессенджере или социальной сети;
сведения о выбранном Пользователем канале получения сообщений;
сведения о предоставлении, изменении и отзыве согласия;
технические сведения, необходимые для подтверждения факта предоставления согласия, включая дату и время его предоставления, IP-адрес, URL формы и версию текста согласия.

Категории субъектов:

Пользователи, предоставившие согласие на получение рекламных и информационных материалов.

Правовые основания:

согласие субъекта персональных данных на обработку персональных данных;
предварительное согласие абонента или адресата на получение рекламы в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Срок обработки и хранения:

Обработка для направления рекламы осуществляется до отзыва соответствующего согласия.

Сведения, подтверждающие факт предоставления, изменения и отзыва согласия, могут храниться в течение срока, необходимого для подтверждения законности соответствующей обработки и защиты прав и законных интересов Оператора, если иной срок не установлен законодательством Российской Федерации.

После отзыва согласия направление рекламных сообщений прекращается, если отсутствует иное законное основание для их направления.

6.4. Обеспечение работы Сайта и обработка технических данных

Цель обработки:

Обеспечение функционирования Сайта, его безопасности, работоспособности отдельных функций, предотвращение технических сбоев и злоупотреблений, а также анализ работы Сайта.

Данные:

В зависимости от используемых технических средств могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, сведения о посещённых страницах, технические идентификаторы и иные технические сведения.

Категории субъектов:

посетители Сайта.

Правовые основания:

законодательство Российской Федерации;
согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
иные предусмотренные законодательством основания.

Виды обработки:

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

7. Условия обработки персональных данных

Обработка персональных данных осуществляется на основании одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации.

К таким основаниям относятся:

согласие субъекта персональных данных;
необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.

К таким мерам относятся, в частности:

ограничение доступа к персональным данным в соответствии с установленными полномочиями;
применение средств защиты информации;
предотвращение несанкционированного доступа к персональным данным;
обеспечение конфиденциальности персональных данных;
контроль действий лиц, имеющих доступ к персональным данным;
выявление и устранение нарушений требований законодательства в области персональных данных;
принятие мер по предотвращению неправомерной передачи, изменения, уничтожения, блокирования или распространения персональных данных.

Конкретный состав применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

Персональные данные обрабатываются с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

9. Использование файлов cookie

Сайт может использовать файлы cookie и иные технические средства для обеспечения своей работы, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.

Необходимые технические cookie могут использоваться для обеспечения функционирования Сайта.

Аналитические и иные cookie, использование которых требует согласия пользователя, применяются после получения соответствующего согласия посредством предусмотренного на Сайте механизма управления cookie.

Пользователь может изменить свой выбор в отношении использования cookie посредством доступного на Сайте механизма управления настройками cookie либо посредством настроек используемого браузера.

Отключение необходимых технических cookie может привести к некорректной работе отдельных функций Сайта.

10. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

К таким лицам могут относиться:

лица, осуществляющие обработку персональных данных по поручению Оператора;
поставщики услуг хостинга, информационных технологий и технического сопровождения Сайта;
поставщики услуг электронной почты, связи и иных средств коммуникации;
сервисы аналитики, используемые Оператором;
иные лица, привлекаемые Оператором для исполнения договоров и обеспечения деятельности, если передача необходима для достижения соответствующей цели.

При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения соблюдения этим лицом требований законодательства Российской Федерации о персональных данных и конфиденциальности персональных данных.

Передача персональных данных государственным органам, органам местного самоуправления, судам и иным уполномоченным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных

При подтверждении факта неточности персональных данных Оператор принимает необходимые меры по их актуализации либо обеспечивает их актуализацию.

При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки.

По достижении цели обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

Персональные данные также могут быть уничтожены при отзыве согласия, если дальнейшая обработка не имеет иного законного основания.

Запросы субъектов персональных данных об уточнении, блокировании, удалении или прекращении обработки персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может обратиться к Оператору:

akcent-aquarium@yandex.ru.

12. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных без наличия соответствующего законного основания.

В случае необходимости осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации требования к такой передаче, включая требования об уведомлении уполномоченного органа в установленных законом случаях и оценку условий обработки персональных данных получателем.

При использовании сторонних сервисов, предусматривающих передачу персональных данных за пределы Российской Федерации, Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Обязанность по соблюдению конфиденциальности сохраняется в отношении персональных данных после прекращения их обработки, если иное не предусмотрено законодательством Российской Федерации.

14. Особенности обработки специальных категорий и биометрических персональных данных

Оператор не запрашивает через стандартные формы Сайта специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, а также биометрические персональные данные.

Пользователю не рекомендуется передавать через формы обратной связи сведения о состоянии здоровья, биометрические персональные данные, копии документов, удостоверяющих личность, банковские реквизиты и иные сведения, не необходимые для рассмотрения обращения.

Если получение или обработка специальных категорий либо биометрических персональных данных станет необходимой для отдельного процесса, такая обработка будет осуществляться только при наличии предусмотренного законодательством Российской Федерации основания.

15. Права пользователей при использовании Сайта

Пользователь вправе получить информацию о том, какие его персональные данные обрабатываются Оператором, для каких целей они используются и на каком правовом основании.

Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте:

akcent-aquarium@yandex.ru.

В обращении рекомендуется указать фамилию, имя, отчество (при наличии), контактные данные и сведения, позволяющие идентифицировать соответствующее обращение или персональные данные.

Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

16. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на Сайте по адресу:

https://akcent-aquarium.ru/privacy-policy.

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо иных обстоятельств.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики находится в свободном доступе на Сайте.

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

ООО «АКЦЕНТ»

ИНН: 7801093264
КПП: 780201001
ОГРН: 1037800056139
Телефоны: 8 (812) 327-46-64, 8 921 906-16-64
E-mail: akcent-aquarium@yandex.ru
Сайт: https://akcent-aquarium.ru/