Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет основные принципы, цели, условия и порядок обработки персональных данных Обществом с ограниченной ответственностью "Частный дом социальных услуг социальных услуг "Аннушка"" (далее - Оператор), а также основные меры по обеспечению безопасности персональных данных.

1.3. Оператор считает соблюдение прав и свобод человека и гражданина одним из основных условий своей деятельности при обработке персональных данных.

1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает при использовании сайта https://pansionat-annushka.ru/, а также при иных формах взаимодействия физических лиц с Оператором.

1.5. Политика размещается в свободном доступе на сайте Оператора.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью "Частный дом социальных услуг социальных услуг "Аннушка"".

ИНН: 7733267583

КПП: 773301001

ОГРН: 1167746100026

ОКПО: 52806468

Адрес: 125222, г. Москва, ул. Генерала Белобородова, д. 15, кв. 45.

Адрес электронной почты для обращений по вопросам обработки персональных данных: annushka@pansion.pro

3. Основные понятия

3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.3. Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и действия с ними.

3.4. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

3.5. Пользователь - физическое лицо, посещающее сайт Оператора или использующее его функциональные возможности.

3.6. Сайт - совокупность информации, программ для электронных вычислительных машин и баз данных, доступ к которым обеспечивается по адресу https://pansionat-annushka.ru/.

3.7. Файлы cookie - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3.8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

4.6. Оператор не осуществляет обработку персональных данных в объеме, избыточном по отношению к заявленным целям.

4.7. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

4.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4.9. После достижения целей обработки либо прекращения законных оснований для обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5. Категории субъектов персональных данных

5.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

• посетителей сайта;
• лиц, направивших обращение или заявку;
• лиц, обращающихся за консультацией или информацией об услугах;
• потенциальных получателей услуг;
• получателей услуг;
• родственников, представителей и законных представителей получателей услуг;
• контрагентов и их представителей;
• иных физических лиц, взаимодействующих с Оператором в рамках его деятельности.

6. Состав обрабатываемых персональных данных

6.1. В зависимости от характера взаимодействия, цели обработки и способа предоставления информации Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращениях и заявках;
• сведения о представителях и законных представителях;
• сведения, необходимые для подготовки, заключения и исполнения договоров;
• данные документов в случаях, когда их обработка необходима для исполнения договора или выполнения требований законодательства Российской Федерации;
• сведения о взаимодействии с Оператором;
• технические сведения, автоматически передаваемые при использовании сайта;
• иные сведения, предоставленные субъектом и необходимые для достижения соответствующей цели обработки.

6.2. Конкретный состав обрабатываемых персональных данных зависит от характера обращения, используемого функционала сайта и целей взаимодействия с Оператором.

6.3. Оператор не осуществляет обработку персональных данных в объеме, превышающем необходимый для достижения соответствующей цели.

7. Цели обработки персональных данных

7.1. Оператор может осуществлять обработку персональных данных в следующих целях:

• прием и обработка обращений и заявок;
• предоставление консультаций и информации об услугах;
• организация обратной связи;
• согласование условий предоставления услуг;
• организация посещения и знакомства с условиями оказания услуг;
• подготовка, заключение и исполнение договоров;
• оказание услуг и взаимодействие с получателями услуг и их представителями;
• ведение деловой и договорной переписки;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• обеспечение функционирования и безопасности сайта;
• анализ использования сайта и улучшение его работы;
• защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц в случаях, предусмотренных законодательством Российской Федерации.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных";
• Гражданский кодекс Российской Федерации;
• иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и субъектами персональных данных либо в интересах субъектов персональных данных;
• согласия субъектов персональных данных;
• иные предусмотренные законодательством Российской Федерации основания.

8.2. Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется свободно, своей волей и в своем интересе.

8.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.

9. Обработка персональных данных через формы сайта

9.1. На сайте могут использоваться формы обратной связи, формы заявок, записи на посещение, заказа обратного звонка и иные формы взаимодействия с Оператором.

9.2. Состав полей каждой формы определяется целью соответствующего обращения.

9.3. Пользователь самостоятельно принимает решение о предоставлении персональных данных и предоставляет их свободно, своей волей и в своем интересе.

9.4. В случаях, когда правовым основанием обработки является согласие пользователя, такое согласие предоставляется до отправки соответствующей формы способом, предусмотренным функциональностью сайта.

9.5. Пользователь не должен предоставлять через формы сайта избыточные сведения, которые не относятся к цели его обращения.

9.6. Оператор принимает меры, направленные на ограничение состава собираемых через сайт персональных данных объемом, необходимым для обработки соответствующего обращения.

10. Файлы cookie и технические данные

10.1. При использовании сайта могут автоматически передаваться и обрабатываться технические сведения, необходимые для работы сайта и анализа его использования.

10.2. К таким сведениям могут относиться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе и устройстве;
• дата и время посещения сайта;
• источник перехода;
• просмотренные страницы;
• технические сведения о действиях пользователя на сайте;
• идентификаторы и сведения, сохраняемые с использованием файлов cookie.

10.3. Файлы cookie могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа использования сайта;
• улучшения структуры, содержания и функциональности сайта.

10.4. Использование файлов cookie, не являющихся необходимыми для функционирования сайта, осуществляется с учетом требований законодательства Российской Федерации и выбора пользователя.

10.5. Пользователь может управлять использованием файлов cookie с помощью инструментов, предусмотренных на сайте, а также настроек своего браузера.

10.6. Ограничение использования файлов cookie может повлиять на работу отдельных функций сайта.

10.7. Дополнительная информация об использовании файлов cookie может содержаться в отдельном Согласии на обработку файлов cookie, размещенном на Сайте.

11. Порядок обработки персональных данных

11.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

11.2. В процессе обработки Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление и доступ в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

11.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.

12. Передача персональных данных третьим лицам

12.1. Оператор может передавать персональные данные третьим лицам только при наличии оснований, предусмотренных законодательством Российской Федерации.

12.2. Передача персональных данных может осуществляться:

• при наличии согласия субъекта персональных данных;
• если передача необходима для заключения или исполнения договора;
• для исполнения требований законодательства Российской Федерации;
• при привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.

12.3. Передаче подлежит только тот объем персональных данных, который необходим для достижения соответствующей цели.

12.4. При поручении обработки персональных данных третьим лицам Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

13. Локализация и трансграничная передача персональных данных

13.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

13.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации.

13.3. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством процедуры, если такие процедуры обязательны для соответствующей обработки.

14. Сроки обработки и хранения персональных данных

14.1. Срок обработки и хранения персональных данных определяется исходя из:

• целей обработки;
• срока действия соответствующего согласия;
• условий заключенных договоров;
• сроков, предусмотренных законодательством Российской Федерации;
• иных законных оснований обработки.

14.2. Оператор прекращает обработку персональных данных при достижении целей обработки или прекращении оснований для обработки, если отсутствуют иные предусмотренные законом основания для ее продолжения.

14.3. После прекращения обработки персональные данные подлежат уничтожению, удалению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.

15. Защита персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. Меры по защите персональных данных определяются с учетом характера обрабатываемых данных, возможных угроз безопасности, используемых информационных систем и требований законодательства Российской Федерации.

15.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения возложенных на них обязанностей.

15.4. Оператор осуществляет внутренний контроль за соблюдением требований законодательства и принятых локальных актов в области обработки персональных данных.

16. Действия при нарушении безопасности персональных данных

16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным либо иных нарушений их безопасности Оператор принимает необходимые меры по прекращению нарушения и устранению его последствий.

16.2. В случаях и сроки, предусмотренные законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о соответствующем инциденте.

16.3. Оператор принимает меры, направленные на установление причин произошедшего и предотвращение аналогичных нарушений в дальнейшем.

17. Права субъектов персональных данных

17.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в порядке, предусмотренном законодательством;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Обращения субъектов персональных данных и отзыв согласия

18.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, а также направить требование об их уточнении, прекращении обработки, уничтожении либо отзыв согласия на обработку персональных данных.

18.2. Обращения направляются по адресу электронной почты: annushka@pansion.pro или по адресу Оператора: 125222, г. Москва, ул. Генерала Белобородова, д. 15, кв. 45.

18.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить персональные данные, в отношении которых направлено обращение.

18.4. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий его представителя.

18.5. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

18.6. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

18.7. При наличии иных законных оснований обработка персональных данных может быть продолжена после отзыва согласия.

19. Заключительные положения

19.1. Настоящая Политика действует до утверждения новой редакции.

19.2. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, целей и способов обработки персональных данных, функциональности сайта или иных обстоятельств, влияющих на содержание Политики.

19.3. Актуальная редакция Политики размещается в свободном доступе по адресу: https://pansionat-annushka.ru/.

19.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен самой редакцией.