Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных физическим лицом Квасовым Дмитрием Владимировичем, адрес электронной почты: kvasovdv@yandex.ru, далее — «Оператор».
Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании ими сайтов Оператора, заполнении размещённых на сайтах форм, направлении запросов, ведении переписки, общении по телефону, электронной почте и через мессенджеры.
Перечень доменных имён сайтов, в отношении которых применяется настоящая Политика: voda-nezamerzaika.ru
Оператор рекомендует субъекту персональных данных внимательно ознакомиться с настоящей Политикой до направления заявки.
1. Общие положения
1.1. Назначение Политики
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
Политика определяет:
— цели обработки персональных данных;
— категории субъектов персональных данных;
— перечень обрабатываемых персональных данных;
— правовые основания обработки;
— способы и сроки обработки;
— порядок передачи данных третьим лицам;
— права субъектов персональных данных;
— обязанности Оператора;
— меры, принимаемые для защиты персональных данных;
— порядок прекращения обработки и уничтожения данных.
1.2. Статус Оператора
Оператор самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.
Оператор использует сайты для получения и обработки обращений лиц, заинтересованных в приобретении незамерзающей жидкости и иной сопутствующей продукции, уточнения параметров потребности, предоставления информации и передачи обращений производителям или поставщикам.
1.3. Статус сайта
Сайты Оператора выполняют информационную и посредническую функцию.
Если иное прямо не указано в конкретном коммерческом предложении или договоре, Оператор:
— не является производителем товара;
— не осуществляет производство товара;
— не гарантирует наличие определённого количества товара у конкретного производителя;
— не определяет окончательные условия договора между заявителем и производителем;
— не несёт обязанности продавца или поставщика, если такая обязанность прямо не принята Оператором по отдельному договору.
Оператор принимает и обрабатывает обращение, уточняет потребности заявителя и может передать обращение одному или нескольким производителям либо поставщикам, указанным в разделе 9 настоящей Политики.
Окончательные условия продажи или поставки, включая цену, количество, характеристики товара, сроки производства, порядок оплаты, доставку, гарантии и ответственность, согласовываются заявителем непосредственно с соответствующим производителем или поставщиком.
1.4. Основные принципы обработки
Обработка персональных данных осуществляется на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопустимости обработки, несовместимой с заявленными целями;
— соответствия состава и объёма данных целям обработки;
— недопустимости сбора избыточных данных;
— обеспечения точности и актуальности данных;
— ограничения сроков хранения;
— обеспечения конфиденциальности и безопасности персональных данных.
2. Основные понятия
В настоящей Политике используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — физическое лицо Квасов Дмитрий Владимирович, определяющее цели обработки, состав данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайт — информационный ресурс Оператора в сети Интернет, содержащий формы сбора заявок и контактные данные.
Заявка — обращение, направленное субъектом через сайт, электронную почту, телефон или мессенджер, связанное с возможным приобретением товара, получением прайс-листа, коммерческого предложения или иной информации.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайтов;
— лиц, заполняющих формы на сайтах;
— потенциальных покупателей и заказчиков;
— представителей юридических лиц;
— индивидуальных предпринимателей и их представителей;
— лиц, запрашивающих прайс-листы и коммерческие предложения;
— лиц, ведущих переписку с Оператором;
— контрагентов и представителей контрагентов;
— лиц, обращающихся с заявлениями, запросами или претензиями;
— иных лиц, добровольно предоставивших Оператору свои персональные данные.
Если заявка направляется представителем юридического лица или индивидуального предпринимателя, Оператор может обрабатывать персональные данные представителя в объёме, необходимом для делового взаимодействия.
4. Перечень обрабатываемых персональных данных
4.1. Данные, предоставляемые субъектом
В зависимости от способа обращения Оператор может обрабатывать:
— фамилию, имя и отчество;
— имя без указания фамилии и отчества;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— регион, населённый пункт или предполагаемое место доставки;
— наименование организации, которую представляет субъект;
— должность субъекта;
— сведения о необходимом товаре;
— требуемый объём товара;
— предполагаемую периодичность закупок;
— желаемые сроки поставки;
— комментарии к заявке;
— содержание деловой переписки;
— содержание сообщений, направленных по электронной почте и через мессенджеры;
— сведения, содержащиеся в направленных документах;
— сведения о выбранном способе связи;
— иную информацию, добровольно сообщённую субъектом в связи с обращением.
4.2. Технические данные
При посещении сайтов могут автоматически обрабатываться:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе;
— тип и характеристики устройства;
— разрешение экрана;
— язык браузера;
— дата и время посещения;
— адрес посещённой страницы;
— источник перехода;
— поисковый запрос, по которому был осуществлён переход;
— продолжительность посещения;
— последовательность действий на сайте;
— сведения о заполнении форм;
— файлы cookie;
— технические идентификаторы пользователя и устройства;
— сведения о приблизительном географическом местоположении, определяемом по IP-адресу;
— данные, собираемые сервисом веб-аналитики «Яндекс Метрика».
4.3. Данные, которые Оператор не намерен обрабатывать
Оператор не осуществляет целенаправленный сбор:
— сведений о расовой или национальной принадлежности;
— политических взглядов;
— религиозных или философских убеждений;
— состояния здоровья;
— интимной жизни;
— судимости;
— биометрических персональных данных;
— паспортных данных;
— банковских реквизитов физических лиц;
— платёжных данных банковских карт.
Субъекту не следует направлять такие сведения через свободные поля форм, электронную почту или мессенджеры, если это не было отдельно запрошено Оператором и не существует соответствующего правового основания.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5.1. Приём и обработка обращений
— получение заявки;
— регистрация заявки;
— идентификация заявителя;
— рассмотрение обращения;
— уточнение информации, указанной в заявке;
— установление обратной связи.
5.2. Предоставление информации
— предоставление сведений о продукции;
— направление прайс-листов;
— направление каталогов;
— подготовка и направление коммерческих предложений;
— направление технической документации;
— направление проектов договоров;
— предоставление сведений о производителях и поставщиках.
5.3. Подбор производителя или поставщика
— анализ потребности заявителя;
— определение возможного производителя или поставщика;
— сопоставление параметров заявки с возможностями производителей;
— уточнение региона, объёма и сроков поставки;
— передача обращения подходящему производителю или поставщику.
5.4. Передача заявки производителям и поставщикам
— предоставление производителю или поставщику сведений, необходимых для рассмотрения обращения;
— подготовка производителем коммерческого предложения;
— установление производителем связи с заявителем;
— согласование характеристик, количества, стоимости и сроков поставки;
— заключение и исполнение договора между заявителем и производителем или поставщиком;
— организация доставки;
— сопровождение взаимодействия между сторонами.
5.5. Ведение учёта обращений
— внесение информации в amoCRM;
— ведение истории коммуникаций;
— контроль статуса обращения;
— исключение потери и дублирования заявок;
— оценка результатов рассмотрения обращения;
— подготовка внутренней статистики;
— обеспечение качества взаимодействия.
5.6. Коммуникация
— телефонные звонки;
— ответы по электронной почте;
— отправка сообщений через мессенджеры MAX, WhatsApp и Telegram;
— согласование удобного способа и времени связи;
— направление документов и материалов по запросу субъекта.
5.7. Обеспечение работы и безопасности сайтов
— обеспечение технической работоспособности;
— предотвращение злоупотреблений;
— выявление ошибок;
— защита сайтов и информационных систем;
— предотвращение несанкционированного доступа;
— расследование технических инцидентов.
5.8. Аналитика и улучшение сайтов
— оценка посещаемости;
— анализ поведения посетителей;
— определение эффективности страниц и рекламных материалов;
— улучшение структуры, содержания и удобства сайтов;
— формирование обезличенной статистики.
5.9. Исполнение требований законодательства
— рассмотрение запросов субъектов персональных данных;
— предоставление ответов государственным органам при наличии законных оснований;
— защита прав и законных интересов Оператора;
— ведение учёта согласий и отзывов;
— исполнение иных обязанностей, предусмотренных законодательством Российской Федерации.
6. Правовые основания обработки
Правовыми основаниями обработки являются:
— Конституция Российской Федерации;
— Федеральный закон № 152-ФЗ «О персональных данных»;
— Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иные применимые нормативные правовые акты;
— согласие субъекта персональных данных;
— действия, необходимые для заключения договора по инициативе субъекта;
— обработка, необходимая для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
— обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что права и свободы субъекта не нарушаются;
— договоры Оператора с лицами, привлекаемыми к обработке данных;
— обращения, заявления и запросы субъектов;
— размещение субъектом данных в формах сайта;
— ведение переписки по инициативе субъекта;
— иные основания, предусмотренные законодательством Российской Федерации.
Если обработка основывается на согласии, субъект предоставляет его свободно, своей волей и в своём интересе.
Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.
7. Порядок получения согласия на сайте
7.1. Отправка формы
Перед отправкой формы субъекту предоставляются:
— ссылка на настоящую Политику;
— отдельный текст согласия на обработку персональных данных;
— информация о передаче заявки производителям и поставщикам.
Субъект подтверждает согласие путём установки отдельной отметки в соответствующем поле формы.
Поле согласия не должно быть отмечено заранее.
7.2. Фиксация согласия
Оператор вправе сохранять сведения, подтверждающие получение согласия:
— дату и время;
— IP-адрес;
— адрес страницы;
— технический идентификатор;
— сведения о редакции согласия;
— сведения о редакции настоящей Политики;
— содержимое направленной формы;
— отметку об установке флажка;
— иные технические сведения, подтверждающие волеизъявление субъекта.
7.3. Последствия отказа
Субъект вправе не предоставлять согласие.
При отсутствии согласия Оператор может быть не в состоянии:
— принять заявку через сайт;
— передать её производителю;
— подготовить коммерческое предложение;
— организовать дальнейшее взаимодействие.



8. Действия с персональными данными и способы обработки
Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— сопоставление;
— передача и предоставление;
— доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться:
— автоматизированным способом;
— без использования средств автоматизации;
— смешанным способом.
Обработка выполняется посредством:
— сайтов, созданных с использованием платформы Tilda;
— amoCRM;
— электронной почты;
— телефонной связи;
— мессенджеров MAX, WhatsApp и Telegram;
— локальных компьютеров и мобильных устройств Оператора;
— информационных систем производителей и поставщиков после передачи им заявки;
— иных сервисов, необходимых для обработки обращения.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством или отдельным согласием субъекта.
9. Передача заявок производителям и поставщикам
9.1. Общие условия передачи
Передача заявки производителю или поставщику является одной из основных целей обработки данных.
Оператор вправе передавать заявку полностью или частично одному или нескольким лицам, указанным в пункте 9.3 настоящей Политики, если такая передача необходима для:
— рассмотрения заявки;
— проверки возможности производства или поставки;
— расчёта цены;
— подготовки коммерческого предложения;
— связи с заявителем;
— согласования условий;
— заключения и исполнения договора;
— организации доставки;
— рассмотрения претензий по договору.
9.2. Состав передаваемых сведений
В зависимости от содержания обращения передаче могут подлежать:
— фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— адрес или регион доставки;
— сведения о представляемой организации;
— должность;
— необходимый товар;
— объём;
— сроки и периодичность закупки;
— комментарии к заявке;
— содержание переписки;
— информация, необходимая для подготовки предложения и исполнения договора.
Оператор передаёт только те сведения, которые необходимы соответствующему получателю для достижения конкретной цели.
9.3. Получатели заявок
9.3.1. ООО «Сити-Групп»
Полное наименование: Общество с ограниченной ответственностью «Сити-Групп».
ИНН: 6220010238.
ОГРН: 1186234011633.
Адрес: 391090, Рязанская область, Спасский район, посёлок Спиртзаводской, улица Лагерная, дом 2, квартира 8.
Цели передачи:
— рассмотрение заявки;
— подготовка коммерческого предложения;
— связь с заявителем;
— согласование условий производства, продажи, поставки и доставки;
— заключение и исполнение договора.
9.3.2. ООО «ПКО ПАТРИОТ»
Полное наименование: Общество с ограниченной ответственностью «ПКО ПАТРИОТ».
ИНН: 6229093133.
ОГРН: 1196234008035.
Адрес: 390044, Рязанская область, городской округ город Рязань, город Рязань, Московское шоссе, дом 20.
Цели передачи:
— рассмотрение заявки;
— подготовка коммерческого предложения;
— связь с заявителем;
— согласование условий производства, продажи, поставки и доставки;
— заключение и исполнение договора.
9.3.3. ООО «ЭКО-ТЕХНОЛОГИЯ»
Полное наименование: Общество с ограниченной ответственностью «ЭКО-ТЕХНОЛОГИЯ».
ИНН: 6213013982.
ОГРН: 1196234013568.
Адрес: 390511, Рязанская область, городской округ город Рязань, город Рязань, район Хамбушево, дом 17.
Цели передачи:
— рассмотрение заявки;
— подготовка коммерческого предложения;
— связь с заявителем;
— согласование условий производства, продажи, поставки и доставки;
— заключение и исполнение договора.
9.4. Статус получателей
После получения заявки соответствующий производитель или поставщик может самостоятельно определять:
— возможность исполнения заявки;
— условия своего коммерческого предложения;
— способы последующей коммуникации;
— условия договора;
— сроки хранения данных, необходимых для заключения и исполнения договора;
— меры защиты данных в принадлежащих ему информационных системах.
В таком случае производитель или поставщик осуществляет дальнейшую обработку в качестве самостоятельного оператора персональных данных и несёт самостоятельную ответственность за соблюдение законодательства Российской Федерации.
Получение заявки производителем не означает автоматического заключения договора.
9.5. Выбор получателя
Оператор может выбирать получателя с учётом:
— вида продукции;
— необходимого объёма;
— региона доставки;
— производственных возможностей;
— наличия продукции;
— сроков;
— иных параметров обращения.
Если это соответствует интересам заявителя, заявка может быть передана нескольким указанным компаниям для получения и сравнения предложений.
9.6. Информирование субъекта
Перечень возможных получателей опубликован в настоящей Политике.
По запросу субъекта Оператор сообщает, какому из указанных лиц была передана конкретная заявка, если такая передача имела место и предоставление информации не нарушает права третьих лиц и требования законодательства.
9.7. Ограничение дальнейшего использования
Оператор ожидает, что получатель использует заявку только для целей, связанных с её рассмотрением, заключением и исполнением договора, а также для выполнения установленных законом обязанностей.
Использование получателем данных для самостоятельной рекламы или рассылок допускается только при наличии отдельного законного основания.
10. Использование Tilda
Сайты могут быть созданы и размещены с использованием платформы Tilda.
При заполнении формы техническая информация и содержимое заявки могут обрабатываться с использованием функциональности Tilda, включая:
— получение данных формы;
— техническую передачу данных;
— направление уведомления Оператору;
— интеграцию с amoCRM;
— обеспечение работоспособности сайта;
— защиту от технических ошибок и злоупотреблений.
Оператор использует настройки платформы с учётом применимых требований российского законодательства и принимает разумные меры для ограничения доступа к заявкам.
Права, обязанности и ответственность владельца соответствующей платформы определяются законодательством, договором, пользовательскими условиями и документами о конфиденциальности соответствующего сервиса.
11. Использование amoCRM
Оператор использует amoCRM для:
— регистрации заявок;
— ведения карточек обращений;
— хранения контактной информации;
— фиксации истории взаимодействия;
— постановки задач;
— контроля статуса обращения;
— предотвращения потери или повторной обработки заявки;
— подготовки внутренней статистики.
В amoCRM могут вноситься:
— Ф.И.О.;
— телефон;
— email;
— адрес или регион доставки;
— наименование организации;
— содержание заявки;
— сведения о товаре и объёме;
— история переписки и звонков;
— сведения о передаче заявки производителю;
— результат рассмотрения.
Доступ к amoCRM должен предоставляться только лицам, которым он необходим для обработки обращений.
12. Электронная почта и мессенджеры
12.1. Электронная почта
Оператор использует электронную почту для:
— получения обращений;
— связи с заявителями;
— направления прайс-листов;
— отправки коммерческих предложений;
— направления проектов договоров;
— ответа на запросы субъектов персональных данных.
Субъект, инициирующий переписку по электронной почте, понимает, что передаваемая информация будет обрабатываться для ответа на его обращение.
12.2. Мессенджеры
По инициативе субъекта или с его согласия коммуникация может осуществляться через:
— MAX;
— WhatsApp;
— Telegram.
В мессенджерах могут передаваться:
— контактные сообщения;
— прайс-листы;
— коммерческие предложения;
— проекты договоров;
— сведения о продукции;
— документы, необходимые для рассмотрения заявки.
Оператор рекомендует не направлять через мессенджеры избыточные персональные данные, паспортные сведения, платёжные реквизиты и иную конфиденциальную информацию без необходимости.
Если субъект самостоятельно начинает общение через выбранный им мессенджер, он учитывает особенности работы соответствующего сервиса и условия его использования.
12.3. Трансграничная передача
Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, кроме случаев, когда:
— такая передача обусловлена выбранным субъектом способом коммуникации;
— она связана с технической архитектурой используемого сервиса;
— выполнены применимые требования законодательства Российской Федерации;
— имеется необходимое правовое основание.
При выявлении намерения осуществлять трансграничную передачу Оператор до её начала выполняет предусмотренные законодательством процедуры, включая получение необходимой информации о получателе и направление отдельного уведомления в уполномоченный орган, когда это обязательно.
13. Файлы cookie и Яндекс Метрика
13.1. Cookie
Сайты могут использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.
Cookie могут применяться для:
— корректной работы сайта;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— анализа посещаемости;
— оценки эффективности страниц и рекламных материалов;
— предотвращения повторного показа отдельных элементов;
— улучшения сайта.
13.2. Яндекс Метрика
На сайтах может использоваться сервис «Яндекс Метрика».
Сервис может обрабатывать:
— IP-адрес;
— cookie;
— сведения о браузере и устройстве;
— дату и время посещения;
— источник перехода;
— посещённые страницы;
— продолжительность сеанса;
— действия посетителя на сайте;
— технические характеристики взаимодействия с сайтом.
Получаемые сведения используются для формирования статистики, оценки посещаемости и улучшения сайтов.
Оператор не использует данные веб-аналитики для установления личности посетителя без дополнительного правового основания.
13.3. Управление cookie
Субъект может ограничить или запретить использование cookie через настройки браузера.
Отключение отдельных cookie может привести к некорректной работе некоторых функций сайта.
При необходимости на сайте размещается уведомление о cookie и инструмент управления согласием на использование необязательных аналитических файлов.
14. Условия обработки персональных данных
Обработка осуществляется при наличии одного или нескольких условий:
— субъект предоставил согласие;
— обработка необходима для рассмотрения обращения субъекта;
— обработка необходима для заключения договора по инициативе субъекта;
— обработка необходима для исполнения договора;
— обработка требуется для выполнения обязанности, установленной законом;
— обработка необходима для защиты прав и законных интересов Оператора или третьих лиц и не нарушает права субъекта;
— имеются иные основания, предусмотренные законом.
Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением:
— получателей, прямо указанных в настоящей Политике;
— технических исполнителей, привлечённых к обработке на основании договора;
— государственных органов, имеющих законные полномочия запрашивать сведения;
— случаев предотвращения угрозы жизни и здоровью;
— иных случаев, установленных законодательством.

15. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.
Передача конкретным юридическим лицам, перечисленным в разделе 9, является предоставлением данных определённому кругу лиц, а не распространением неопределённому кругу лиц.
Оператор не размещает полученные через заявки персональные данные в открытом доступе.
16. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
Оператор может хранить:
— необработанные заявки — до их рассмотрения;
— активные заявки — в течение периода взаимодействия;
— историю деловой переписки — в течение срока, необходимого для подтверждения содержания взаимодействия;
— сведения о передаче заявки — в течение срока, необходимого для учёта и защиты прав Оператора;
— доказательства согласия — в течение срока обработки и периода, необходимого для подтверждения законности обработки;
— документы, связанные с договорными отношениями, — в течение сроков, установленных законодательством;
— обезличенную статистику — без ограничения срока, если она не позволяет определить субъекта.
Если конкретная заявка не привела к заключению договора и дальнейшее взаимодействие отсутствует, Оператор прекращает её активную обработку после достижения цели либо утраты необходимости продолжения взаимодействия.
Если субъект отозвал согласие, Оператор прекращает основанную на согласии обработку, кроме случаев, когда существует другое законное основание.
17. Уточнение, блокирование, удаление и уничтожение
Персональные данные подлежат уточнению, блокированию или уничтожению, если они:
— являются неполными;
— являются устаревшими;
— являются неточными;
— получены незаконно;
— не нужны для заявленной цели;
— обрабатываются после достижения цели при отсутствии иного основания.
При достижении цели Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в предусмотренный законом срок, если иное не установлено законом, договором или другим законным основанием.
Уничтожение может осуществляться посредством:
— удаления записей из информационных систем;
— удаления электронных файлов;
— очистки корзины и резервных копий по мере их обновления;
— удаления переписки, если её хранение больше не требуется;
— физического уничтожения бумажных носителей;
— обезличивания, если полное удаление технически невозможно или не требуется.
Оператор вправе составлять акт или иной внутренний документ, подтверждающий уничтожение.
18. Права субъекта персональных данных
Субъект вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения;
— требовать блокирования;
— требовать удаления или уничтожения;
— отозвать согласие;
— возражать против обработки в случаях, предусмотренных законом;
— получать сведения о целях и способах обработки;
— получать сведения о лицах, которым данные передаются или могут быть переданы;
— требовать прекращения обработки, если отсутствуют законные основания;
— обжаловать действия или бездействие Оператора в Роскомнадзор;
— обращаться в суд;
— защищать свои права иными предусмотренными законом способами.
Субъект вправе запросить сведения о том, какой из производителей или поставщиков получил его заявку.
19. Порядок направления запросов
Запросы, обращения и отзывы согласия направляются по адресу электронной почты:
kvasovdv@yandex.ru
Тема сообщения рекомендуется:
«Персональные данные».
В обращении рекомендуется указать:
— Ф.И.О.;
— контактный адрес электронной почты или телефон;
— сведения, позволяющие идентифицировать обращение или заявку;
— содержание требования;
— дату обращения.
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными.
Оператор не вправе требовать избыточные сведения, не необходимые для идентификации заявителя.
Ответ направляется способом, указанным заявителем, если иной порядок не предусмотрен законом.
20. Отзыв согласия
Субъект вправе отозвать согласие, направив заявление на:
kvasovdv@yandex.ru
В заявлении рекомендуется указать:
— Ф.И.О.;
— телефон или email, указанный при обращении;
— требование отозвать согласие;
— при необходимости перечень данных или целей, в отношении которых отзывается согласие.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.
Если до отзыва данные были правомерно переданы производителю или поставщику, который стал самостоятельным оператором, субъекту может потребоваться направить отдельное требование соответствующему получателю.
По запросу субъекта Оператор сообщает, кому была передана его заявка.
21. Обязанности Оператора
Оператор обязан:
— соблюдать требования законодательства;
— обрабатывать данные только при наличии законного основания;
— обеспечивать соответствие обработки заявленным целям;
— не собирать избыточные сведения;
— принимать меры по защите персональных данных;
— предоставлять субъектам информацию в установленных законом случаях;
— рассматривать обращения;
— уточнять неточные данные;
— прекращать неправомерную обработку;
— уничтожать данные при наступлении предусмотренных законом оснований;
— обеспечивать доступ к настоящей Политике;
— уведомлять Роскомнадзор в предусмотренных законом случаях;
— выполнять требования о локализации баз данных российских граждан;
— учитывать и расследовать инциденты;
— взаимодействовать с уполномоченным органом;
— подтверждать принятие необходимых мер по запросу уполномоченного органа.
22. Меры защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:
— ограничение круга лиц, имеющих доступ;
— использование паролей;
— применение многофакторной аутентификации, когда она доступна;
— разграничение прав доступа;
— использование антивирусных средств;
— обновление программного обеспечения;
— резервное копирование;
— контроль устройств, с которых осуществляется доступ;
— использование защищённых соединений;
— предотвращение доступа посторонних лиц;
— ведение учёта предоставленного доступа;
— своевременное прекращение доступа;
— ознакомление привлечённых лиц с требованиями конфиденциальности;
— выбор сервисов с учётом требований к безопасности;
— контроль соблюдения правил обработки;
— восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа, когда это возможно;
— оценку эффективности мер защиты;
— выявление фактов несанкционированного доступа;
— принятие мер по устранению последствий инцидентов.
Выбор конкретных мер зависит от характера данных, целей обработки, используемых технологий и актуальных угроз.
23. Локализация баз данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
Оператор проверяет используемые сервисы и информационные системы с учётом требований локализации.
Использование иностранного сервиса коммуникации не отменяет обязанности обеспечить первичную запись и хранение данных российских граждан в российских базах, когда это требуется законом.
24. Обработка лицами по поручению Оператора
Для обеспечения работы сайтов, CRM, электронной почты и иных систем Оператор может привлекать третьих лиц на основании договоров и условий использования сервисов.
В соответствующем договоре или поручении должны определяться:
— перечень обрабатываемых персональных данных;
— перечень операций;
— цели обработки;
— обязанность соблюдать конфиденциальность;
— обязанность обеспечивать безопасность;
— требования к защите данных;
— обязанность предоставлять подтверждающие документы;
— порядок уведомления Оператора об инцидентах;
— обязанность прекратить обработку или уничтожить данные после прекращения поручения.
Лицо, действующее исключительно по поручению Оператора, не вправе самостоятельно изменять цели обработки.
Настоящий раздел не применяется к производителям и поставщикам в той части, в которой после получения заявки они самостоятельно определяют цели и условия обработки.
25. Инциденты и неправомерный доступ
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор:
— принимает меры для прекращения нарушения;
— ограничивает неправомерный доступ;
— устанавливает причины;
— определяет возможный вред;
— принимает меры по устранению последствий;
— сохраняет сведения об инциденте;
— уведомляет Роскомнадзор в случаях и сроки, установленные законом;
— проводит внутреннее расследование;
— принимает меры для предотвращения повторных инцидентов.
Субъект может сообщить о предполагаемом инциденте по адресу:
kvasovdv@yandex.ru
26. Обработка данных несовершеннолетних
Сайты и предложения Оператора ориентированы преимущественно на совершеннолетних лиц и представителей организаций.
Оператор не осуществляет намеренный сбор персональных данных детей.
Если Оператору станет известно, что сведения несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие сведения подлежат удалению, если отсутствует иное законное основание.
27. Рекламные и информационные сообщения
Ответ на конкретную заявку, направление запрошенного прайс-листа, коммерческого предложения или проекта договора не считается самостоятельной рекламной рассылкой, если сообщение непосредственно связано с обращением субъекта.
Регулярные рекламные и маркетинговые сообщения могут направляться только при наличии отдельного согласия, когда оно требуется законодательством.
Субъект вправе отказаться от рекламных сообщений способом, указанным в сообщении, либо направив требование на:
kvasovdv@yandex.ru
Отказ от рекламных сообщений не препятствует направлению уведомлений, необходимых для рассмотрения действующей заявки или исполнения договора.
28. Ссылки на сторонние ресурсы
Сайты могут содержать ссылки на ресурсы производителей, поставщиков, мессенджеры и иные сторонние сайты.
Оператор не контролирует содержание и правила обработки данных на сторонних ресурсах.
Перед использованием стороннего ресурса субъекту рекомендуется ознакомиться с его политикой конфиденциальности.
29. Изменение Политики
Оператор вправе изменять настоящую Политику при:
— изменении законодательства;
— изменении состава собираемых данных;
— подключении новых сервисов;
— изменении целей обработки;
— изменении перечня производителей и поставщиков;
— изменении способов обработки;
— изменении контактной информации;
— получении предписаний или рекомендаций уполномоченных органов;
— необходимости уточнения положений Политики.
Новая редакция вступает в силу с даты её публикации, если в ней не указан иной срок.
Дата последнего обновления размещается в начале документа.
Существенные изменения, затрагивающие цели, перечень данных или получателей, могут потребовать получения нового согласия.
30. Контактная информация Оператора
Оператор: физическое лицо Квасов Дмитрий Владимирович.
Адрес электронной почты: kvasovdv@yandex.ru.
Почтовый адрес для направления письменных обращений: г. Балашиха, ул. Твардовского, д.18 кв. 53
Перечень сайтов: voda-nezamerzaika.ru.
Обращения по вопросам обработки персональных данных принимаются по электронной почте:
kvasovdv@yandex.ru
31. Заключительные положения
Настоящая Политика является общедоступным документом.
Актуальная редакция размещается на сайтах Оператора в сети Интернет.
Если отдельное положение Политики будет признано недействительным, остальные положения продолжают действовать.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Настоящая Политика не является согласием субъекта на обработку персональных данных. Согласие оформляется отдельно.

Оператор: Квасов Дмитрий Владимирович.
Электронная почта: kvasovdv@yandex.ru.