Политика в отношении обработки персональных данных
1. Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «СанГиг» (далее — Оператор).
- Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sangig.ru/ (далее — Сайт), а также о контрагентах, их представителях и иных лицах, чьи персональные данные обрабатываются Оператором.
- Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Использование Сайта, направление заявки через формы Сайта, а также передача персональных данных Оператору иным способом означают, что субъект персональных данных ознакомлен с настоящей Политикой.
- Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу: https://sangig.ru/policy/.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «СанГиг», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
- Пользователь — любой посетитель Сайта.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Сведения об Операторе
4. Категории субъектов и обрабатываемые персональные данные
Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Состав обрабатываемых данных |
|---|---|
| Пользователи Сайта, направившие заявку через формы «Оставить заявку», «Узнать стоимость», «Заказать звонок» и иные формы обратной связи | имя (либо фамилия, имя, отчество), номер контактного телефона, адрес электронной почты (при указании), адрес объекта обработки (при указании), содержание обращения и иные сведения, которые Пользователь сообщает добровольно |
| Лица, обратившиеся к Оператору по телефону, электронной почте или через мессенджеры | имя, номер телефона, адрес электронной почты, содержание обращения |
| Заказчики — физические лица и представители заказчиков — юридических лиц | фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес объекта оказания услуг, должность (для представителей), реквизиты, необходимые для заключения и исполнения договора |
| Все посетители Сайта | обезличенные данные, автоматически передаваемые браузером: IP-адрес, файлы cookie, информация о браузере и операционной системе, сведения о просмотренных страницах, дата и время посещения, источник перехода |
- Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
- Оператор не осуществляет обработку персональных данных несовершеннолетних. Направляя данные через Сайт, Пользователь подтверждает, что достиг возраста 18 лет либо действует с согласия законного представителя.
- Пользователь несёт ответственность за достоверность и полноту предоставляемых данных, а при передаче данных третьих лиц — за наличие правовых оснований для такой передачи.
5. Цели обработки персональных данных
- Обработка заявок и обращений, поступивших через Сайт, по телефону и электронной почте; консультирование по услугам Оператора; расчёт стоимости работ.
- Обратная связь с Пользователем, в том числе направление уведомлений и ответов на запросы.
- Заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг дезинфекции, дезинсекции, дератизации, фумигации и иных услуг Оператора; согласование даты и места выполнения работ.
- Оформление первичных учётных и отчётных документов, исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте.
- Рассмотрение претензий и обращений, защита прав и законных интересов Оператора.
- Улучшение работы Сайта, анализ посещаемости и качества предоставляемых сервисов на основе обезличенных статистических данных.
- Информирование о новых услугах, акциях и специальных предложениях Оператора — исключительно при наличии отдельного согласия субъекта на получение рекламных сообщений (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
6. Правовые основания обработки персональных данных
- Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Устав ООО «СанГиг», локальные акты Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных осуществляется на основании п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта), п. 5 ч. 1 ст. 6 (исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по инициативе субъекта), п. 2 ч. 1 ст. 6 (достижение целей, предусмотренных законом, осуществление возложенных законодательством функций и обязанностей).
7. Порядок и условия обработки персональных данных
- Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ.
- Согласие на обработку персональных данных, предоставляемых через Сайт, даётся Пользователем путём проставления отметки в соответствующем поле формы и нажатия кнопки отправки. Такая отметка является конклюдентным действием, подтверждающим ознакомление с настоящей Политикой и текстом Согласия на обработку персональных данных.
- Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
- Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
- Трансграничная передача персональных данных Оператором не осуществляется.
8. Передача персональных данных третьим лицам
- Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, указанных в настоящем разделе.
- Персональные данные могут быть переданы (поручена их обработка) следующим лицам:
- лицам, привлекаемым Оператором для оказания услуг субъекту (специалистам, выполняющим работы на объекте), — в объёме, необходимом для выполнения работ;
- поставщикам услуг хостинга, связи, телефонии, бухгалтерского и юридического сопровождения — в объёме, необходимом для оказания соответствующих услуг;
- операторам сервисов веб-аналитики — в объёме обезличенных данных о поведении Пользователя на Сайте.
- Поручение обработки персональных данных третьему лицу оформляется договором, содержащим обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии со ст. 19 Закона № 152-ФЗ. Ответственность перед субъектом за действия такого лица несёт Оператор.
- Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законодательством Российской Федерации.
9. Файлы cookie и сервисы веб-аналитики
- Сайт использует файлы cookie для обеспечения работоспособности, сохранения пользовательских настроек и сбора обезличенной статистики посещений.
- На Сайте могут применяться сервисы веб-аналитики (в том числе «Яндекс Метрика», Google Analytics), которые собирают обезличенные сведения о посещениях: IP-адрес, файлы cookie, сведения о браузере и устройстве, просмотренные страницы, источник перехода. Указанные сервисы обрабатывают данные на условиях их правообладателей.
- Пользователь вправе в любой момент отключить приём файлов cookie в настройках браузера. Отключение файлов cookie может привести к неработоспособности отдельных функций Сайта.
- Порядок использования файлов cookie подробно описан в Политике в отношении обработки файлов cookie, размещённой на Сайте.
10. Сроки обработки и порядок уничтожения персональных данных
- Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
- Данные, полученные через формы обратной связи Сайта, хранятся не более 1 (одного) года с момента последнего обращения, если иное не требуется для исполнения договора или соблюдения требований законодательства.
- Данные, содержащиеся в договорах и первичных учётных документах, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте, налогами и сборами, а также об архивном деле (не менее 5 лет).
- По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона № 152-ФЗ. Факт уничтожения фиксируется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- Запрос субъекта направляется в письменной форме по почтовому адресу Оператора либо в форме электронного документа на адрес info@sangig.ru и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения и т. п.), подпись субъекта или его представителя.
- Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
- Отзыв согласия направляется в свободной форме одним из способов, указанных в п. 11.1. С момента получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ.
12. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах;
- ограничивает круг лиц, имеющих доступ к персональным данным, и организует раздельное хранение данных;
- применяет средства защиты информации, антивирусную защиту, парольную политику и разграничение прав доступа;
- использует защищённое соединение (протокол HTTPS) при передаче данных через Сайт;
- осуществляет резервное копирование и восстановление данных;
- ведёт учёт машинных носителей персональных данных и обнаруживает факты несанкционированного доступа.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
13. Заключительные положения
- Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
- Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
- По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу info@sangig.ru или по телефону +7 (495) 729-69-55.
