ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Актуально на 01.07.2025 года

ОБЩИЕ ПОЛОЖЕНИЯ. НАЗНАЧЕНИЕ ПОЛИТИКИ.

Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных у Индивидуального предпринимателя Габедава Георгия Ливтериевича, далее — Оператор.

Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

В соответствии с применимыми требованиями по обработке персональных данных, содержащихся в законодательстве РФ, Оператор обеспечивает конфиденциальность данных и осуществление соответствующих технических и организационных мер по защите персональных данных от несанкционированного доступа, раскрытия, случайной потери, изменения, уничтожения или другой незаконной обработки.

В настоящей Политике конфиденциальности изложены текущие правила и обязательства в отношении защиты персональных данных и конфиденциальности. В соответствии с этим Оператор стремится собирать и обрабатывать только данные, строго необходимые в контексте отношений с (потенциальными) клиентами, пользователями/посетителями Сайта и/или Мобильного приложения, для предоставления услуг и/или информации в конкретных и законных целях.

Оператор размещает Политику конфиденциальности в самой актуальной версии.

Оператор оставляет за собой право по своему усмотрению изменять настоящую Политику конфиденциальности в любое время путем размещения обновленной версии Политики. Измененная или обновленная версия настоящей Политики конфиденциальности вступает в силу с момента ее публикации.

ОСНОВНЫЕ ПОНЯТИЯ.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Мобильное приложение – бесплатное программное обеспечение для мобильных устройств, установленное или загружаемое Пользователем с помощью различных программных платформ для использования сервисов и услуг Компании и иных целей;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Пользователь – дееспособное физическое лицо, установившее на мобильное устройство Мобильное приложение и/или лицо, осуществившее загрузку страницы Веб-сайта, прошедшее авторизацию и использующее Сервисы на условиях, предусмотренных в Пользовательском соглашении.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сайт/Веб-сайт — ресурс в сети Интернет, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе программа для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключённых к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузер) по сетевому адресу https://spb-aquamatic.ru

Сервис ограниченного доступа – сервис, для использования которого Пользователю необходимо пройти процедуру регистрации на Сайте.

Сервис с открытым доступом – сервис, для использования которого Пользователю не требуется проходит процедуру регистрации на Сайте.

Сервис/Сервисы – Веб-сайт и/или Мобильное приложение как совместно, так и по отдельности, а также связанные с ними функции и возможности для Пользователей.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ.

Основной целью, для которой Оператор собирает персональные данные, является предоставление доступа к использованию Сервиса, а также сбор статистики по типам обращения посетителей Сайта и/или Мобильного приложения.

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. ИНФОРМАЦИЯ, КОТОРУЮ ОПЕРАТОР СОБИРАЕТ.

Оператор осуществляет на законной и справедливой основе обработку персональных данных следующих физических лиц (субъектов персональных данных): посетители Сайта и/или Мобильного приложения.

Специальные категории – не обрабатываются.

Биометрические персональные данные – не обрабатываются.

Иные категории – имя, телефон, адрес электронной почты, IP-адрес, cookies, версия браузера, версия операционной системы.

Субъект персональных данных предоставляет следующую информацию о себе, когда использует Сервис: имя и фамилия, указанные в личном кабинете, номер телефона, адрес электронной почты, дата рождения.

Возможно предоставление другой информации при пользовании Сервисов, и участвуя в акции или опросе, а также сообщая о проблемах с Сервисами.

СПОСОБЫ ИСПОЛЬЗОВАНИЯ ДАННЫХ.

Оператор не собирает информацию у лиц, не достигших 18-летнего возраста. Если Пользователю не исполнилось 18 лет, он не имеете права предоставлять какую-либо личную информацию или пользоваться Сервисами.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: контролирует принимаемые меры по обеспечению безопасности данных и уровня защищенности информационных систем данных; определяет угрозы безопасности данных при их обработке; создает необходимые условия для работы с данными; организует учет документов, содержащих данные; организует работу с информационными системами, в которых обрабатываются данные; хранит данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

ОСНОВНЫЕ ПРАВА ОПЕРАТОРА.

Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных, Оператор имеет право прекратить все отношения с Субъектом персональных данных.

ОСНОВНЫЕ ОБЯЗАННОСТИ ОПЕРАТОРА.

Оператор не собирает персональные данные, не обрабатывает и не передаёт персональные данные Субъектов персональных данных третьим лицам, без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.

ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

Субъект персональных данных имеет право:

— получить сведения, касающиеся обработки его персональных данных Оператором;

— потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— просить прекратить обработку его персональных данных в предусмотренных законом случаях.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Согласие субъекта на обработку персональных данных.

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ, ОСУЩЕСТВЛЯЕМЫХ ОПЕРАТОРОМ.

Оператор осуществляет следующие действия с персональными данными: сбор, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание и уничтожение.

СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Обработка персональных данных осуществляется с использованием средств автоматизации.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Оператор принимаем необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

— контролирует принимаемые меры по обеспечению безопасности данных и уровня защищенности информационных систем данных с оценкой эффективности мер по обеспечению безопасности данных до начала использования таких мер;

— создает необходимые организационные и технические условия по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством РФ уровни защищенности персональных данных.

— организует работу с информационными системами, в которых обрабатываются персональные данные;

— устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

Базы данных Сайта находятся на территории Российской Федерации.

СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Если иное не требуется по закону, Оператор имеем право, но не обязанность, хранить все собранные данные в течение всего периода использования Сервисами.

Персональные данные, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию в случае:

— достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;

— по заявлению Субъекта персональных данных;

— выявлен факт их неправомерной обработки (обработка данных прекращается в течение 3 рабочих дней с даты выявления неправомерной обработки);

— прекращения деятельности Оператора.

РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ И ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПРЕДСТАВИТЕЛЕЙ.

При обращении, запросе в письменной или электронной форме субъекта персональных данных или его законного представителя на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ.

Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ И ОБРАЩЕНИЯ УПОЛНОМОЧЕННЫХ ОРГАНОВ.

В соответствии с частью 4 статьи 20 Федерального закона № 152-ФЗ Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ ПРАВИЛ ОБРАБОТКИ ДАННЫХ.

Оператор не несет ответственности за возможное нецелевое использование данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:

— технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора, которые привели к неправомерному использованию персональных данных Пользователя;

— необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации самим Пользователем при получении Услуг другим лицам, не имеющим доступа к данной информации;

— неправомерных действий третьих лиц по доступу к данным.

Оператор не контролирует и не несет ответственность за обработку информации третьими лицами в случае перехода Пользователя по сторонним ссылкам, доступным на Сервисе.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено в самой Политике.

Недействительность отдельных норм настоящей Политики, не влечет ее недействительности в целом.

Пользователь может отозвать свое согласие в любое время. Отзыв согласия не влияет на законность данных, обработанных до отзыва.

КОНТАКТНЫЕ ДАННЫЕ ДЛЯ СВЯЗИ.

Контактные данные Оператора:

E-mail: info@spb-aquamatic.ru