Политика в отношении обработки персональных данных
ООО «ОКОЛОГОРОД»
- Кто мы
Оператором персональных данных является Общество с ограниченной ответственностью «ОКОЛОГОРОД» (ООО «ОКОЛОГОРОД»), ИНН 6382104803, ОГРН 1256300001099, адрес: 445133, Самарская обл., Ставропольский р-н, с. Мусорка, ул. Аптечная, 20г .
Наш сайт: https://okologorod.ru.
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ОКОЛОГОРОД» (далее — Оператор).
Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, одной из приоритетных задач своей деятельности. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://okologorod.ru.
- Основные понятия
Используемые в Политике понятия применяются в значениях, установленных законодательством РФ о персональных данных (152‑ФЗ) и включают, в частности:
«персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта;
«обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение и др.);
«информационная система персональных данных» — совокупность баз данных и средств их обработки;
«обезличивание», «блокирование», «уничтожение», «распространение», «предоставление», «трансграничная передача персональных данных» — в значениях, установленных законодательством РФ.
- Принципы обработки персональных данных
Оператор обрабатывает персональные данные, руководствуясь следующими принципами:
законность и справедливость обработки;
обработка только для достижения конкретных, заранее определённых и законных целей;
недопустимость обработки персональных данных, несовместимой с заявленными целями;
недопустимость объединения баз данных, обработка которых ведётся в целях, несовместимых между собой;
соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
точность, достаточность и, при необходимости, актуальность персональных данных;
хранение персональных данных не дольше, чем этого требуют цели их обработки, либо сроки, установленные законодательством РФ.
- Права и обязанности Оператора
Оператор имеет право:
получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
продолжать обработку персональных данных при отзыве согласия при наличии оснований, предусмотренных 152‑ФЗ и иными законами;
самостоятельно определять меры, необходимые и достаточные для обеспечения выполнения требований законодательства РФ о персональных данных.
Оператор обязан:
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в объёме и порядке, установленном законодательством;
организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
отвечать на обращения субъектов персональных данных и их представителей в установленный законом срок;
обеспечивать принятие правовых, организационных и технических мер защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных, в том числе предоставлять запрашиваемую информацию;
прекращать обработку и уничтожать персональные данные в случаях и порядке, установленных законодательством.
- Права и обязанности субъектов персональных данных
Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных законом;
требовать уточнения, блокирования или уничтожения своих персональных данных при наличии оснований (неполнота, устаревание, неточность, незаконность получения, избыточность по отношению к целям обработки и др.);
отзывать ранее данное согласие на обработку персональных данных, направив соответствующее обращение Оператору;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
реализовывать иные права, предусмотренные законодательством РФ.
Субъект персональных данных обязан:
предоставлять Оператору достоверные сведения о себе;
своевременно информировать Оператора об изменении (обновлении, уточнении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о третьих лицах без их согласия, несут ответственность в соответствии с законодательством РФ.
- Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
информирование Пользователя посредством отправки электронных писем (новости, ответы на обращения, иная информация по запросу пользователя);
обработка обращений пользователей, в том числе направленных через электронную почту и мессенджеры;
выполнение обязанностей Оператора, вытекающих из законодательства РФ;
продвижение товаров и услуг Оператора при наличии согласия пользователя (при необходимости).
Перечень персональных данных, которые могут обрабатываться:
имя, фамилия (при их указании пользователем);
адрес электронной почты;
номер телефона (при его указании пользователем);
данные, содержащиеся в тексте обращений пользователя;
при загрузке медиафайлов — изображения (фотографии), включая возможные метаданные, если пользователь их не удалил самостоятельно.
- Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных на обработку его персональных данных;
договоры, заключаемые между Оператором и субъектом персональных данных (при наличии);
законные интересы Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
- Условия и порядок обработки персональных данных
Обработка персональных данных осуществляется:
с согласия субъекта персональных данных, за исключением случаев, когда законодательство РФ допускает обработку без согласия;
для исполнения обязанностей Оператора, предусмотренных законодательством РФ;
для исполнения договоров с субъектом персональных данных либо заключения договоров по его инициативе;
для осуществления прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта персональных данных.
Оператор обеспечивает безопасность персональных данных с использованием правовых, организационных и технических мер, соответствующих актуальным рискам и требованиям законодательства РФ.
Перечень действий Оператора с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с использованием средств автоматизации.
- Сроки обработки, уточнение и уничтожение персональных данных
Срок обработки персональных данных определяется:
целями обработки персональных данных;
сроками, указанными в согласиях субъекта персональных данных;
сроками хранения, установленными законодательством РФ.
По достижении целей обработки персональных данных Оператор прекращает их обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством РФ.
Субъект персональных данных вправе направить требование об уточнении, блокировании или уничтожении своих персональных данных. Оператор обязан рассмотреть такое требование и принять необходимые меры в срок, установленный законодательством РФ. Информация об обработке персональных данных предоставляется субъекту в срок до 30 дней с даты получения обращения. Требования об уточнении или уничтожении персональных данных подлежат исполнению в срок не более 7 рабочих дней с даты получения соответствующего обращения.
Отзыв согласия на обработку персональных данных направляется на адрес электронной почты Оператора: okolo.gorod@yandex.ru. При отзыве согласия Оператор вправе продолжить обработку персональных данных в случаях, предусмотренных законодательством РФ.
- Обработка обращений через электронную почту и мессенджеры
Пользователь может связаться с Оператором посредством электронной почты и/или мессенджеров (при наличии соответствующих ссылок/кнопок на сайте). При использовании мессенджеров:
Оператор обрабатывает данные, содержащиеся в сообщениях пользователя, исключительно для целей обработки обращения и предоставления ответа;
пользователю запрещается передавать через мессенджеры специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и т.п.), а также платёжные реквизиты, паспортные данные и иные конфиденциальные сведения;
обработка данных в мессенджерах осуществляется с учётом пользовательских соглашений и политик конфиденциальности соответствующих сервисов.
Ответственность за содержание и режим обработки данных со стороны сервисов‑мессенджеров несут соответствующие операторы указанных сервисов.
- Инциденты с персональными данными и уведомление Роскомнадзора
В случае выявления инцидента с персональными данными (неправомерный или случайный доступ, уничтожение, изменение, блокирование, распространение, утрата носителей и др.), который повлёк или мог повлечь нарушение прав субъектов персональных данных, Оператор:
фиксирует инцидент и проводит внутреннее расследование;
принимает меры по ограничению последствий и предотвращению повторения инцидента;
при наличии оснований, установленных законодательством РФ, уведомляет Роскомнадзор о факте инцидента в течение 24 часов с момента его обнаружения и направляет уточнённые сведения по результатам внутреннего расследования в течение 72 часов.
При поступлении обращений от субъектов персональных данных, связанных с инцидентом, Оператор рассматривает такие обращения и информирует субъектов о принятых мерах в установленные законом сроки.
- Трансграничная передача персональных данных
При необходимости трансграничной передачи персональных данных Оператор предварительно оценивает уровень защиты прав субъектов персональных данных в соответствующем иностранном государстве, а также при необходимости уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством РФ.
- Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
- Использование сторонних сервисов и встраиваемого содержимого
На сайте могут использоваться сторонние сервисы (платёжные системы, средства связи, системы аналитики и др.), а также встраиваемое содержимое (видео, изображения, материалы других сайтов и т.п.). Такое содержимое может вести себя так, как если бы пользователь посетил соответствующий сторонний сайт напрямую. Эти сайты и сервисы могут:
собирать данные о пользователе;
использовать файлы cookie;
внедрять дополнительное отслеживание третьих лиц;
отслеживать взаимодействие пользователя с встраиваемым содержимым, включая случаи, когда пользователь авторизован на стороннем сайте.
Сбор и обработка данных указанными лицами осуществляется в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц. К таким сервисам, в частности, могут относиться Rutube, Яндекс, рекламные сети и иные поставщики встроенного контента и аналитики.
- Медиафайлы
При загрузке изображений (фотографий) на сайт пользователю рекомендуется удалять из файлов метаданные (EXIF‑данные), которые могут содержать сведения о местоположении и другие данные. Посетители сайта могут извлечь такую информацию при скачивании изображений.
- Контактная информация и порядок обращения
Пользователь может направить Оператору запрос, обращение или требования, связанные с обработкой персональных данных, по адресу электронной почты: okolo.gorod@yandex.ru, либо по почтовому адресу Оператора (при его размещении на сайте). В запросе рекомендуется указать ФИО субъекта персональных данных, контактные данные и существо обращения.
- Заключительные положения
Настоящая Политика действует бессрочно до её замены новой версией.
Актуальная версия Политики размещается в сети Интернет по адресу: https://okologorod.ru/политика-конфиденциальности/.