Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

Настоящая Политика устанавливает основные цели, принципы и порядок обработки персональных данных физических лиц, которые используют сайт ООО ЧОП «ЭЛИЗИЙ», размещённый по адресу https://eliseisafe.ru (далее — «Сайт»).

Сайт создан на платформе Tilda и предназначен для информирования посетителей об услугах частного охранного предприятия, а также для приёма обращений от потенциальных заказчиков.

Использование Сайта, а также направление обращений через форму обратной связи означает согласие пользователя с условиями настоящей Политики. В случае несогласия пользователь должен воздержаться от использования Сайта и отправки форм.

Сведения об операторе персональных данных

Оператором персональных данных в рамках настоящей Политики является:

Оператор самостоятельно организует и осуществляет обработку персональных данных, получаемых через Сайт, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Основные термины и определения

В целях настоящей Политики нижеприведённые термины используются в следующих значениях:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или может быть определено с помощью персональных данных, предоставленных им Оператору.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по адресу https://eliseisafe.ru.
• Cookies — фрагменты данных, которые веб-сайт может отправить в браузер посетителя, и которые браузер может сохранить на компьютере или мобильном устройстве пользователя.
• Tilda — платформа для создания сайтов (ООО «Тильда»), на которой размещён Сайт Оператора.

Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами, установленными статьёй 5 Закона № 152-ФЗ:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обрабатываются только те персональные данные, которые отвечают заранее определённым целям их обработки.
• Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Цели и правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данных пользователей Сайта в следующих целях:

• Идентификация субъекта персональных данных при отправке обращения через форму на Сайте.
• Установление и поддержание обратной связи с заявителем, включая уточнение деталей запроса и предоставление ответа.
• Формирование и ведение учётной документации в рамках договорных отношений, если таковые возникают с заявителем.
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Правовым основанием обработки персональных данных пользователей Сайта является согласие субъекта персональных данных на обработку его персональных данных, выраженное в форме совершения конклюдентных действий — заполнения и отправки формы обращения на Сайте.

5.3. Настоящая Политика не является согласием на обработку персональных данных в понимании части 1 статьи 9 Закона № 152-ФЗ. Отдельное согласие на обработку персональных данных может требоваться в случаях, прямо предусмотренных законодательством (например, при обработке специальных категорий персональных данных или при трансграничной передаче).

5.4. Оператор не осуществляет обработку персональных данных для целей, не указанных в настоящей Политике, если иное не предусмотрено законодательством Российской Федерации.

Категории субъектов персональных данных

Персональные данные в рамках настоящей Политики могут обрабатываться в отношении следующих категорий субъектов:

• физические лица, направившие обращение через форму на Сайте;
• представители юридических лиц и индивидуальных предпринимателей, направившие обращение через форму на Сайте (в объёме данных, позволяющих идентифицировать такое физическое лицо);
• иные физические лица, согласие которых на обработку персональных данных получено Оператором в рамках исполнения договорных обязательств.

Перечень персональных данных, которые могут обрабатываться при отправке обращения через сайт

7.1. При заполнении формы обращения на Сайте пользователь может предоставить следующие данные:

• имя;
• номер телефона;
• интересующая услуга (сведения о тематике обращения).

7.2. Указанные данные составляют общедоступные персональные данные, за исключением номера телефона, который является общедоступным лишь в случаях, предусмотренных законодательством.

7.3. Оператор не обрабатывает специальные категории персональных данных (биометрические, данные о состоянии здоровья, религиозных убеждениях и т. п.) и сведения о судимостях через Сайт.

7.4. В случае получения от пользователя данных, не предусмотренных формой обращения, Оператор вправе не принимать такие данные к обработке или удалить их без уведомления пользователя.

Порядок получения, использования и обработки данных

8.1. Персональные данные пользователей Сайта получаются Оператором в результате добровольного их предоставления пользователем при заполнении формы обращения.

8.2. Заявки, поступающие через форму на Сайте, принимаются на платформе Tilda и дублируются на электронную почту Оператора: chop.elisiy@gmail.com.

8.3. Использование персональных данных допускается исключительно в целях, указанных в разделе 5 настоящей Политики.

8.4. Оператор не осуществляет автоматизированное принятие решений, порождающих для субъекта персональных данных юридические последствия или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматической обработки персональных данных.

8.5. Оператор не использует персональные данные для рекламных рассылок, профилирования, продажи данных третьим лицам или иных действий, не предусмотренных настоящей Политикой.

Обработка обращений, обратная связь с заявителями и подготовка ответов на запросы

9.1. Обращения, поступающие через форму на Сайте, регистрируются Оператором в порядке их поступления.

9.2. Оператор обеспечивает обратную связь с заявителем по указанному в форме номеру телефона в целях уточнения деталей запроса и предоставления информации об услугах.

9.3. Срок рассмотрения обращения определяется Оператором исходя из сложности вопроса, но не позднее чем в течение разумного времени, необходимого для обработки запроса и подготовки ответа.

9.4. В случае направления субъектом персональных данных запроса в соответствии со статьёй 14 Закона № 152-ФЗ (запрос о подтверждении факта обработки персональных данных, их уточнении, блокировании или уничтожении), Оператор направляет ответ в письменной форме на электронный адрес субъекта, указанный в запросе, либо на бумажном носителе по почтовому адресу, если запрос подан в письменной форме.

Условия хранения и сроки обработки персональных данных

10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если иной срок не установлен законодательством Российской Федерации, договором или иным применимым правовым основанием.

10.2. Персональные данные, полученные через форму обращения на Сайте, хранятся, как правило, до обработки соответствующей заявки.

10.3. Порядок хранения персональных данных после обработки заявки, а также конкретные сроки такого хранения, подлежат установлению Оператором исходя из применимого законодательства, условий договора и фактических организационных обстоятельств.

10.4. По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если законодательство не предусматривает иного порядка.

Передача персональных данных третьим лицам и привлечение лиц, осуществляющих обработку по поручению оператора

11.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, если иное не предусмотрено законодательством.

11.2. В настоящее время Оператор привлекает ООО «Тильда» в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, в объёме, необходимом для функционирования Сайта и обеспечения работы формы обращения.

11.3. Наличие и перечень иных третьих лиц, которым могут передаваться персональные данные, определяются фактическими договорными обстоятельствами Оператора.

11.4. Оператор не допускает передачу персональных данных третьим лицам для их самостоятельной обработки в целях, не предусмотренных настоящей Политикой, за исключением случаев, предусмотренных законом.

Использование платформы Tilda и других технических сервисов

12.1. Сайт Оператора создан и размещён на платформе Tilda (ООО «Тильда», ИНН 7734859894).

12.2. Платформа Tilda обеспечивает размещение Сайта, функционирование формы обращения, сбор данных, введённых пользователями в форму, и их передачу на указанный Оператором адрес электронной почты.

12.3. Условия обработки персональных данных платформой Tilda регулируются Политикой конфиденциальности ООО «Тильда», размещённой по адресу: https://tilda.cc/ru/privacy-policy/.

12.4. Непосредственно на момент подготовки настоящего документа следующие инструменты аналитики и маркетинга не подключены на Сайте:

• Яндекс.Метрика;
• Google Analytics;
• рекламные пиксели и скрипты ретаргетинга.

12.5. В случае подключения дополнительных технических сервисов и инструментов, влекущих сбор персональных данных или технической информации, настоящая Политика подлежит актуализации.

Файлы cookie и технические данные посетителей сайта

13.1. При посещении Сайта в браузере пользователя могут сохраняться технические файлы (cookies), необходимые для корректной работы Сайта и платформы Tilda.

13.2. Состав используемых cookies, их категории (обязательные, функциональные, аналитические, маркетинговые) и сроки хранения зависят от настроек платформы Tilda и настроек самого Сайта.

13.3. Пользователь вправе настроить использование cookies в параметрах используемого им браузера. Отключение cookies может привести к ограничению функциональности Сайта.

13.4. Состав и параметры используемых cookies определяются настройками платформы Tilda и параметрами браузера пользователя.

13.5. Сайт также может автоматически получать техническую информацию, которая не позволяет идентифицировать пользователя без привязки к дополнительным данным (IP-адрес, тип браузера, тип устройства, операционная система). Обработка таких сведений может осуществляться в целях обеспечения безопасности, корректной работы Сайта и анализа посещаемости.

Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

14.2. Применяемые меры включают:

• организационные меры по ограничению доступа к персональным данным;
• использование парольной защиты доступа к корпоративной электронной почте;
• ограничение круга лиц, имеющих доступ к заявкам с Сайта и корпоративной электронной почте — доступ предоставлен трём уполномоченным лицам;
• своевременное удаление персональных данных, срок хранения которых истёк;
• иные меры, предусмотренные законодательством и внутренними документами Оператора.

14.3. Перечень технических средств защиты информации определяется фактическими организационными и техническими обстоятельствами Оператора.

Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащие: подтверждение факта обработки персональных данных; правовые основания и цели обработки; цели и применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения; сроки обработки, в том числе сроки их хранения; порядок осуществления прав субъекта.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• На осуществление иных прав, предусмотренных законодательством Российской Федерации.

Порядок направления обращений, запросов и требований оператору

16.1. Запросы субъектов персональных данных, их законных представителей или уполномоченных лиц направляются Оператору:

• в письменной форме по адресу места нахождения Оператора: 129128, г. Москва, проезд Кадомцева, д. 11, к. 2, помещ. 1П;
• в электронной форме по адресу электронной почты: chop.elisiy@gmail.com.

16.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также сведения о праве законного представителя или уполномоченного лица действовать от имени субъекта персональных данных (при наличии).

16.3. Оператор вправе устанавливать порядок рассмотрения запросов в соответствии с требованиями законодательства, включая возможность ответа в срок, не превышающий 30 дней с момента получения запроса, если иной срок не установлен законом.

Уточнение, блокирование, прекращение обработки и уничтожение персональных данных

17.1. Уточнение, блокирование, уничтожение персональных данных осуществляется Оператором на основании письменного или электронного запроса субъекта персональных данных, содержащего достаточные сведения для идентификации субъекта и требования, подлежащего исполнению.

17.2. В случае поступления требования о прекращении обработки персональных данных Оператор может продолжить обработку персональных данных только в случаях, предусмотренных законодательством, в том числе при наличии правовых оснований, не требующих согласия субъекта.

17.3. Блокирование персональных данных производится в случае выявления их неправомерной обработки, если обеспечить их правомерность невозможно, а также при отсутствии возможности обеспечить их точность в течение разумного срока.

17.4. Информация о блокировании и (или) об уничтожении персональных данных подлежит доведению до сведения субъекта по его запросу.

Отзыв согласия на обработку персональных данных и его правовые последствия

18.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее письменное или электронное уведомление.

18.2. Отзыв согласия не влечёт за собой прекращение обработки в случаях, допускаемых законодательством, в том числе при наличии иных правовых оснований для обработки.

18.3. После получения отзыва согласия Оператор прекращает обработку персональных данных (если отсутствуют иные правовые основания) и осуществляет их уничтожение, если иное не предусмотрено законом или договором.

18.4. Правовые последствия отзыва согласия, касающиеся исполнения ранее заключённых договоров, урегулированы гражданским законодательством и соглашениями сторон.

Ответственность оператора

19.1. Оператор несёт ответственность за неправомерное использование персональных данных пользователей в пределах, установленных законодательством Российской Федерации.

19.2. Оператор не несёт ответственности за неправомерное использование персональных данных, произошедшее по вине пользователя, а также в случаях, предусмотренных законодательством.

19.3. Размер ответственности, порядок возмещения убытков и компенсации морального вреда определяются в соответствии с положениями гражданского законодательства.

19.4. Перечень должностных лиц, ответственных за организацию обработки и защиты персональных данных, определяется фактическими организационными обстоятельствами Оператора.

Порядок изменения политики, дата вступления в силу и дата последнего обновления

20.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента их размещения на Сайте, если иной срок вступления изменений в силу не определён дополнительно.

20.2. Продолжение использования Сайта после внесения изменений означает согласие пользователя с изменённой Политикой.

20.3. Пользователю рекомендуется периодически проверять настоящую Политику на предмет изменений и дополнений.

20.4. Предыдущие версии Политики не хранятся на Сайте, если специально не предусмотрено иное.