УТВЕРЖДЕНА

Приказом от 05.11.2020 г. №б/н

Генеральным директором

ООО «АкваЧип»

Бельяниновым А.В.

и

Приказом от 14.08.2018 г. №б/н

Индивидуальным предпринимателем

Тимошуком А.А.

 

г. Зеленоград

 

ПОЛИТИКА

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) ООО «АкваЧип», ИНН 7735584330 / ИП Тимошука А.А., ИНН 505202031290 (далее – Оператор), расположенных по адресу: 124460, г. Москва, г. Зеленоград, 2-й Западный проезд, д.1, стр.1, разработана в соответствии с:

- Конституцией Российской Федерации;

- Трудовым кодексом Российской Федерации;

- Гражданским кодексом Российской Федерации;

- Федеральным законом от 27.07.2006г. года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральным законом 27.07.2006г. № 152-ФЗ «О персональных данных»;

- Постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- иными федеральными законами и нормативно-правовыми актами.

 

1.1 Оператор – Продавец, Исполнитель, Поставщик товаров и услуг. Оператором являются действующие от имени ООО «АкваЧип» / ИП Тимошука А.А. лица, уполномоченные ООО «АкваЧип» / ИП Тимошука А.А. на осуществление полного цикла продаж; оказания услуг; управление (администрирование) Сайта (https://aquachip.ru), а также аккаунтов в социальных сетях и группах (https://vk.com, https://www.youtube.com); обработку; корректировку и создание информации и данных; другие действия непротиворечащие законам РФ.

1.2 Субъектами персональных данных, обрабатываемых Оператором, являются:

- работники Оператора, родственники работников Оператора, в пределах определяемых законодательством Российской Федерации, если сведения о них предоставляются работником;

- кандидаты на вакантные должности;

- лица, входящие в органы управления Оператора и не являющиеся работниками;

- физические лица – контрагенты, с которыми заключаются договоры гражданско-правового характера;

- представители юридических лиц – контрагенты Оператора;

- участники бонусных программ лояльности;

- клиенты – покупатели/заказчики/потребители, в т.ч. посетители/пользователи сайта https://aquachip.ru (далее – Сайт) и страниц Оператора расположенных в социальных сетях и группах (https://vk.com, https://www.youtube.com), получатели услуг по доставке, монтажу и других видов услуг;

- физические лица, персональные данные которых обрабатываются в интересах третьих лиц на основании договора.

1.3 Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому субъекту (физическому лицу, гражданину), т.е. к такой информации, в частности, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, номера телефонов, адреса электронной почты, информация о кандидатах на вакантные должности, оставленная такими кандидатами при заполнение анкеты, включая информацию, содержащуюся в резюме кандидата, а также другая информация.

1.4 Под обработкой персональных данных понимается любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5 Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.6 IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.

1.7 Куки (cookie(s) - фрагмент данных, автоматически располагающийся на жестком диске компьютера Пользователя при каждом посещении им Сайта, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта. Куки дают возможность хранить информацию на веб-сервере и помогают ориентироваться в веб-пространстве, а также позволяют осуществлять анализ сайта и оценку результатов. Большинство веб-браузеров разрешают использование куки, однако можно изменить настройки для отказа от работы с куки или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно, если работа куки в веб-браузере будет запрещена.

1.8 Веб-отметки - тэги или точная GIF технология. На определенных веб-страницах или электронных письмах Оператор может использовать распространенную в Интернете технологию веб-отметки. Веб-отметки помогают анализировать эффективность веб-сайтов, например, с помощью измерения числа посетителей сайта или количества «кликов», сделанных на ключевых позициях страницы Сайта.

 

2.1 Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

2.2 Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2.3 Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «АкваЧип» / у ИП Тимошука А.А. вопросы обработки персональных данных работников ООО «АкваЧип» / ИП Тимошука А.А. и других субъектов персональных данных.

 

3.2 Персональные данные ________* обрабатываются Оператором в следующих целях:

*Работников

- соблюдения трудового, налогового и пенсионного законодательства Российской Федерации, а именно:

- содействия в трудоустройстве, обучении и продвижении по службе;

- расчета и начисления заработной платы;

- организации деловых поездок (командировок);

- оформления доверенностей (в том числе для представления интересов Оператора перед третьими лицами);

- обеспечения личной безопасности;

- контроля количества и качества выполняемой работы;

- обеспечения сохранности имущества;

- соблюдения пропускного режима в помещениях Оператора;

- учета рабочего времени;

- пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также Уставом и нормативными актами Оператора;

- добровольного страхования жизни, здоровья и/или от несчастных случаев.

*Родственников работников Оператора

- исполнения требований законодательства Российской Федерации;

- предоставления дополнительных льгот;

- участия в корпоративных мероприятиях.

*Кандидатов на вакантные должности

- принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии.

*Лиц, входящих в органы управления Оператора, не являющихся работниками

- выполнения требований, предусмотренных законодательством, в т.ч. обязательное раскрытие информации, аудит, проверка возможности совершения сделок, в том числе сделок с заинтересованностью и/или крупных сделок.

*Физических лиц - контрагентов

- заключения и исполнения договора, одной из сторон которого является физическое лицо;

- рассмотрения возможностей сотрудничества.

*Представителей юридических лиц – контрагентов

- ведения переговоров, заключение и исполнение договоров, по которым предоставляются персональные данные работников такого юридического лица для целей исполнения договора по различным направлениям деятельности Оператора.

*Участников бонусных программ лояльности

- предоставления информации по товарам, проходящим акциям, состоянию лицевого счета;

- идентификация участника в программе лояльности; обеспечение процедуры учета накопления и использования бонусов;

- исполнения Оператора обязательств по программе лояльности.

*Клиентов

- предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям;

- анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания клиентов Оператора;

- информирования о статусе заказа;

- исполнения договоров (купли-продажи, подряда и иных), в т.ч. заключенных дистанционным способом на Сайте,

- возмездного оказания услуг;

- предоставления услуг по монтажу и иных, а также учета оказанных потребителям услуг

- для осуществления взаиморасчетов;

- доставки заказанного товара клиенту, возврата товара.

Субъект соглашается с тем, что Оператор вправе передавать персональные данные субъекта третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях исполнения заказа или иных Оператором перед Субъектом.

*Физических лиц, персональные данные которых обрабатываются в интересах третьих лиц на основании договора

- исполнения договоров.

3.3 А также персональные данные субъектов обрабатываются Оператором для:

- осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в частности:

- ведения текущего бухгалтерского и налогового учёта;

- выполнения требований законодательства по определению порядка обработки  и защиты персональных данных субъектов;

- осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц, либо достижения общественно значимых целей;

- в иных законных целях.

 

4.1 Обработка персональных данных осуществляется на основе следующих федеральных законов и нормативно-правовых актов:

- Конституции Российской Федерации;

- Трудового кодекса Российской Федерации;

- Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных»;

- Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006г. № 149-ФЗ;

- Положения «Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».  Утверждено Постановлением Правительства Российской Федерации от 15.09.2008г. № 687;

- Постановления от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13.02.2008г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»;

- Приказ ФСТЭК России от 18.02.2013г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Приказ Роскомнадзора от 05.09.2013г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

- Приказ ФНС от 17.11.2010г. № ММВ-7-3/611 «Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников»;

- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

 

5.1 Субъект персональных данных принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, сознательно, своей волей и в своих интересах.

5.2 При обработке персональных данных Оператор придерживается следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, требующих раскрытия персональных данных по запросу уполномоченных государственных органов, судопроизводства;

- ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки, в случае необходимости, Оператор принимает меры по устранению их избыточности;

- обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.3 Оператор может включать персональные данные субъектов в общедоступные источники персональных данных, при этом Оператор берет письменное согласие субъекта на обработку его персональных данных.

5.4 Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни.

5.5 Оператор может осуществлять обработку данных о состоянии здоровья субъекта персональных данных в следующих случаях:

1) в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;

2) для защиты жизни, здоровья или иных жизненно важных интересов работника либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

3) для установления или осуществления прав работника или третьих лиц, а равно и в связи с осуществлением правосудия;

4) в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.

5.6 Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта) Оператором могут обрабатываться для целей учета рабочего времени и иных целей не запрещенных законодательством РФ.

5.7 В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам) в случаях, предусмотренных законодательством Российской Федерации.

5.8 Оператор вправе поручить обработку персональных данных субъектов третьим лицам с согласия субъекта, на основании заключаемого с этими лицами договора.

5.9 Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора, обязуются соблюдать принципы и правила обработки и защиты персональных данных.

 

6.1 Оператор обрабатывает и защищает персональные данные, поступающие с сайта: https://aquachip.ru, а также поступающие на адреса корпоративной электронной почты Оператора, заканчивающиеся на @aquachip.ru.

6.2 Сбор персональных данных осуществляется, как правило, двумя основными способами, с помощью которых Оператор получает персональные данные используя сеть Интернет:

6.2.1 путем предоставление персональных данных  (включая фамилию, имя, должность, место работы, должность, контактный телефон, адрес электронной почты, адрес места жительства и др.) субъектами персональных данных путем заполнения соответствующих форм на Сайте и посредством направления электронных писем на корпоративные адреса Оператора.

6.2.2 путем автоматически собираемой информации. Оператор может собирать и обрабатывать сведения, не являющимися персональными данными:

- об интересах пользователей (субъектов) на Сайте на основе введенных поисковых запросов о реализуемых и предлагаемых к продаже товаров, услуг Оператором с целью предоставления актуальной информации;

- о том, какие разделы Сайта и товары пользуются наибольшим спросом у клиентов Оператора для обобщения и анализа;

- для обработки и хранения поисковых запросов пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.

Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, куки, IP-адрес, веб-отметки, а также приложения и инструменты указанной третьей стороны.

При этом веб-отметки, куки и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и/или для совершенствования взаимодействия с пользователями.

6.3 Использование персональных данных

Оператор вправе пользоваться предоставленными персональными данными в соответствии с заявленными целями их сбора при наличии согласия субъекта, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации в области персональных данных.

Полученные персональные данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей товаров и услуг, реализуемых Оператором и улучшения качества обслуживания.

6.4 Передача персональных данных

Оператор может поручать обработку персональных данных третьим лицам исключительно с согласия субъекта.

Также персональные данные могут передаваться третьим лицам в следующих случаях:

а) в качестве ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр.

б) персональные данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта.

6.5 Сайт содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей Сайта информация. При этом действие настоящей Политики не распространяется на такие иные сайты.

Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками конфиденциальности и обработки персональных данных, размещенными на таких сайтах.

6.6 Пользователь Сайта может в любое время отозвать свое согласие на обработку персональных данных, направив электронное сообщение по адресу электронной почты: mail@aquachip.ru, либо направив письменное уведомление по адресу Оператора (ООО «АкваЧип» / ИП Тимошук А.А.): 124460, г.Москва, г.Зеленоград, 2-ой Западный проезд, дом 1, строение 1, офис 118.

После получения такого сообщения обработка персональных данных пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

 

7.1 Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных:

- Федеральным законом от 27.07.2006г. № 152 «О персональных данных»;

- Постановлением Правительства от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановлением Правительства от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Приказом ФСТЭК от 18.02.2013г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:

1)            назначение Оператором ответственного (ответственных) за организацию обработки персональных данных;

2)            применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

3)            осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

4)            ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

7.2 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 

8.1 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2 Сведения предоставляются субъекту персональных данных оператором при обращении либо при получении запроса субъекта персональных данных. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации, либо направлен письмом по адресу: 124460, г.Москва, г.Зеленоград, 2-ой Западный проезд, дом 1, строение 1, офис 118, получатель ООО «АкваЧип» / ИП Тимошук А.А.

 

9.1 Настоящая Политика является локальным нормативным актом Оператора. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Оператора.

9.2 Настоящая Политика может быть пересмотрена в любом из следующих случаев:

- при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;

- в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;

- по решению руководства Оператора;

- при изменении целей и сроков обработки персональных данных;

- при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);

- при применении новых технологий обработки и защиты персональных данных (в т. ч. передачи, хранения);

- при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью Оператора.

Субъект подтверждает, что ознакомлен со всеми пунктами настоящей Политики, и безоговорочно принимает их.