Политика конфиденциальности
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, оператором которых является Общество с ограниченной ответственностью «Урал-Гидро» (далее — «Оператор»).
I Основные понятия, используемые в Политике
1.1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ural-gidro.com/
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://ural-gidro.com/.
1.5. Пользователь веб-сайта https://ural-gidro.com/ – лицо, имеющее доступ к веб-сайту посредством сети Интернет и использующее его;
1.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.7. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
1.8. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
II. Общие положения
2.1. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, и личную тайну.
2.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://ural-gidro.com/.
2.3. Использование Пользователем веб-сайта https://ural-gidro.com/ означает его согласие с настоящей Политикой.
2.4. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование веб-сайта https://ural-gidro.com/.
2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта https://ural-gidro.com/. Однако оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
III. Предмет Политики в отношении обработки персональных данных Пользователей
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет по запросу Оператора при использовании лицом любых сервисов веб-сайта, форм обратной связи и т.п., а также при оформлении заказа услуг и товаров.
3.2. Оператор может обрабатывать следующие персональные данные Пользователя:
3.2.1. Фамилия, имя, отчество;
3.2.2. Номера телефонов,
3.2.3. Адрес электронной почты (e-mail);
3.2.4. Адрес (страна, область, район, населенный пункт, улица, дом, квартира, почтовый индекс, кадастровый номер);
3.2.5. Иная персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе пользования сайтом Оператора.
IV. Цели, задачи и принципы сбора персональных данных Пользователя
4.1. Персональные данные Пользователя Оператор может использовать в целях:
- информирования Пользователя посредством отправки электронных писем и выполнения телефонных звонков;
- идентификации Пользователя для записи на услуги /реализации товаров в режиме онлайн;
- заключения гражданско - правовых договоров о реализации услуг/товаров и их исполнения;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования веб-сайта, оказания услуг, реализации товаров, обработки запросов, заявок и заказов, поступивших от Пользователя;
- предоставления Пользователю (с его согласия) сведений об услугах, специальных предложениях, о новых продуктах и услугах, различных событиях, новостной и рекламной рассылки и иных сведений.
Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты: ugidro@yandex.ru с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
- обеспечения соблюдения законов и иных нормативных актов в области персональных данных.
4.2. Основной задачей обеспечения безопасности персональных данных при их обработке является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение хищения, уничтожения или искажения в процессе обработки.
4.3. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
— законности;
— ограничения обработки персональных данных достижением вышеуказанных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.
V. Правовые основания обработки персональных данных. Права субъекта персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://ural-gidro.com/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой в отношении обработки персональных данных.
5.2. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Обработка персональных данных в целях продвижения товаров и услуг путем осуществления прямых контактов с помощью средств связи допускается только при условии наличия согласия субъекта персональных данных.
5.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в случае, предусмотренном п. 6.4 настоящей Политики.
5.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
VI. Способы и сроки обработки персональных данных
6.1. Обработка персональных данных осуществляется любым законным способом. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.2. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
— назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным;
— ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
— организация учета, хранения и обращения носителей информации;
— определение угроз безопасности персональных данных при их обработке;
— разработка системы защиты персональных данных;
— проверка готовности и эффективности использования средств защиты информации;
— разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
— регистрация и учет действий пользователей информационных систем персональных данных;
— использование антивирусных средств и средств восстановления системы защиты персональных данных;
— организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
6.4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление («Отзыв согласия на обработку персональных данных») на адрес: ugidro@yandex.ru (Обществу с ограниченной ответственностью «Урал-Гидро»).
6.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных и предпринимает все зависящие от него меры по минимизации последствий.
VII. Ответственность сторон
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 6.3. настоящей Политики.
7.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная информация:
7.2.1. Стала общеизвестной до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
VIII. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта https://ural-gidro.com/ и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
IX. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ugidro@yandex.ru
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ural-gidro.com/o-kompanii/politiki-konfidentsialnosti/. Оператор имеет право вносить изменения в настоящую Политику информационной безопасности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.