Политики по обработки персональных данных

1.Введение

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения и защиты персональных данных посетителей сайта https://vodarost.ru (далее — Сайт). Используя Сайт, вы даёте согласие на обработку своих персональных данных в соответствии с условиями данной Политики.

2.Основные понятия

• Сайт — интернет-ресурс, расположенный по адресу https://vodarost.ru.
• Оператор — юридическое или физическое лицо, самостоятельно определяющее цели и способы обработки персональных данных на Сайте.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (включая передачу), обезличивание, блокирование, уничтожение.
• Согласие субъекта персональных данных — свободное, конкретное, информированное и недвусмысленное волеизъявление субъекта, дающееся для обработки его персональных данных.
• Обработчик — третье лицо, осуществляющее обработку персональных данных по поручению Оператора.
• Отправка формы (submission) — передача пользователем данных через формы на Сайте, фиксируемая в системе хранения данных.
• Хостинг-провайдер — организация, обеспечивающая хранение и выдачу содержимого Сайта.
• Третьи лица — лица и организации, не являющиеся Оператором или Обработчиком, которым могут передаваться персональные данные в соответствии с условиями Политики или законодательством

Персональные данные обрабатываются в целях:

• обработки обращений и заявок пользователей;
• обеспечения обратной связи и коммуникации с пользователем;
• выполнения договорных обязательств (при наличии договора);
• отправки уведомлений, информационных и рекламных сообщений (при наличии согласия пользователя);
• аналитики и улучшения качества работы Сайта;
• обеспечения безопасности и предотвращения мошенничества;
• соблюдения требований законодательства.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• исполнения договора, стороной которого является субъект персональных данных;
• иных оснований, предусмотренных законодательством.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иное не указано законодательством или договором. После достижения целей обработки данные подлежат уничтожению либо обезличиванию в порядке, предусмотренном законодательством.

1.1. Оператор обязуется принимать организационные и технические меры, обеспечивающие защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

1.2. Оператор обязуется обрабатывать персональные данные в соответствии с настоящей Политикой, требованиями действующего законодательства и только для целей, указанных в Политике.

1.3. Оператор обязуется не передавать персональные данные третьим лицам без наличия соответствующего правового основания или согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законом.

1.4. Оператор обязуется обеспечивать конфиденциальность персональных данных и предоставлять доступ к ним исключительно уполномоченным сотрудникам и обработчикам по необходимости выполнения их служебных обязанностей.

1.5. Оператор обязуется рассматривать обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством, и предоставлять по запросу информацию о способах обработки и принимаемых мерах.

2.1. Субъект персональных данных обязуется предоставлять достоверные и актуальные персональные данные, необходимые для заявленных целей обработки.

2.2. Субъект обязуется своевременно уведомлять Оператора об изменении своих персональных данных или о неточностях в ранее предоставленных данных.

2.3. Субъект обязуется не предоставлять персональные данные третьих лиц без их согласия и не использовать сервисы Сайта в целях нарушения прав и законных интересов третьих лиц.

3.1. Обработчик обязуется обрабатывать персональные данные исключительно по поручению Оператора и в объёме, необходимом для выполнения порученных задач.

3.2. Обработчик обязан обеспечить защиту персональных данных на уровне, не ниже установленного Оператором, и соблюдать конфиденциальность; разглашение данных возможно только при наличии законного основания или письменного поручения Оператора.

3.3. По требованию Оператора обработчик обязуется предоставлять информацию о реализуемых мерах защиты и содействовать в проведении проверок в пределах, согласованных сторонами.

7.1. Стороны несут ответственность за невыполнение или ненадлежащее выполнение своих обязательств в порядке, установленном действующим законодательством.

7.2. Оператор не несёт ответственность за неправомерные действия третьих лиц, совершённые до момента получения ими персональных данных напрямую от субъекта (если такие действия не связаны с нарушением со стороны Оператора).

7.3. Вопросы возмещения убытков, возникших в результате нарушения обязательств по обработке персональных данных, решаются в соответствии с действующим законодательством.

8.1. Положения настоящего раздела являются неотъемлемой частью Политики конфиденциальности и применяются в отношениях между Субъектом персональных данных, Оператором и Привлечёнными обработчиками.

8.2. В случае противоречия между отдельными положениями настоящей Политики и соглашениями, заключёнными между Оператором и субъектом персональных данных, приоритет имеют положения законодательства Российской Федерации, а также конкретные положения договоров, прямо регулирующие права и обязанности сторон.

Действующая версия Политики находится в открытом доступе по ссылке: