Политика в отношении персональных данных
Политика обработки персональных данных с использованием Сайта
Термины и определения, используемые в настоящей Политике
В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:
«Компания» или «Оператор» - Общество с ограниченной ответственностью «Газэнергосервис» (ИНН 7451226740, ОГРН 1067451004246), адрес местонахождения: 454048, г. Челябинск, ул. Шаумяна, д. 122, помещ. 5, E-mail: gazess@mail.ru.
«Персональные данные» или «ПД» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в том числе, но не ограничиваясь: имя, фамилия, отчество (в том числе псевдоним); номер телефона; адрес электронной почты; информация о географическом местоположении; электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении), дата и время осуществления субъектом персональных данных доступа к Сайту, информация о пользовательской активности во время использования Сайта, включая: история поисковых запросов, файлы, хранящиеся в системах Сайта, а также иные данные, которые Пользователь может добровольно указать/предоставить Оператору (как обязательные, так и необязательные для заполнения) на Сайте.
«Сайт» - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по уникальному сетевому адресу https://gazservis74.ru/.
«Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
«Пользователь» - любое физическое лицо, посещающее и/или использующее Сайт.
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному кругу лиц в рамках заключенных между Компанией и такими лицами договоров.
Общие положения
Настоящий документ определяет политику Оператора в отношении обработки персональных данных при использовании Сайта и организации их защиты.
Целью настоящей Политики является защита ПД Пользователей, а также выполнение законодательства Российской Федерации о персональных данных.
Политика распространяется на ПД, полученные Оператором с использованием Сайта как до, так и после подписания настоящей Политики.
В целях гарантированного выполнения норм федерального законодательства Оператор считает важнейшей задачей соблюдение принципов законности и конфиденциальности при обработке ПД, а также обеспечение безопасности процессов их обработки.
Настоящая Политика:
- разработана в целях обеспечения реализации требований законодательства РФ в области обработки ПД субъектов персональных данных;
- раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки Оператором ПД, права и обязанности оператора при обработке ПД, права субъектов ПД, а также включает перечень мер, применяемых Оператором в целях обеспечения конфиденциальности и безопасности ПД при их обработке;
- является общедоступным документом, декларирующим основы деятельности Оператора при обработке ПД.
Обработка ПД Оператором с использованием Сайта производится в отношении следующих категорий субъектов персональных данных: клиенты, заказчики, контрагенты и их представители, иные посетители Сайта.
Действие настоящего документа распространяется на все процессы, в рамках которых осуществляется обработка персональных данных субъектов ПД, полученных с использованием Сайта, всех категорий, а также на подразделения, принимающие участие в указанных процессах.
Правовые основания обработки персональных данных
Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказ от 18 февраля 2013 г. N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Цели обработки персональных данных.
Обработка персональных данных производится в целях:
- идентификации Пользователя для заключения Договора с Пользователем;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, телефонной связи, касающихся использования Сайта, оказания и продвижения услуг, обработка запросов и заявок от Пользователя;
- предоставления Пользователю информации об оказываемых услугах/выполняемых работах, информации о ценах, новостной рассылки и иных сведений;
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта, с оказываемыми услугами/выполняемыми работами;
- проведения статистических и иных исследований.
Обрабатываемые персональных данные
Оператором обрабатываются следующие персональные данные:
- Фамилия, Имя, Отчество;
- Контактный телефон;
- Адрес электронной почты;
- Адрес местонахождения;
- электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, дата и время доступа к Сайту).
На Сайте используется программа Яндекс.Метрика ООО "ЯНДЕКС". С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов, а именно, электронных данных (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении), дата и время осуществления доступа к сайтам и/или сервисам Яндекс, информация об активности во время использования сайтов и/или сервисов Яндекс, информация о геолокации. Для получения дополнительных сведений о сборе данных сервисом "Яндекс.Метрика" можно ознакомиться с документом "Условия использования сервиса Яндекс.Метрика" по адресу http://legal.yandex.ru/metrica_termsofuse/, а также "Политикой конфиденциальности персональной информации" этой компании по адресу: http://legal.yandex.ru/confidential/.
На Сайте используется технология «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна. Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее - “устройство”, с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта. Цели применения Оператором технологии «cookie»: аналитическая деятельность по исследованию предпочтений Посетителей и Пользователей Сайта; статистика по активности Посетителей и Пользователей на Сайте; повышение производительности и эффективности Сайта; аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта; безопасность и целостность ресурсов Сайта.
Электронная почта Оператора gazess@mail.ru предоставлена Обществом с ограниченной ответственностью «ВК». С политикой конфиденциальности данного сервиса можно ознакомиться по ссылке https://help.mail.ru/legal/terms/common/privacy/.
Согласие Пользователя на Обработку персональных данных
Пользователь выражает своё согласие на Обработку персональных данных Оператором и подтверждает ознакомление с настоящей Политикой путём проставления галочки в поле форм, предусматривающих заполнение Персональных данных, на Сайте перед их отправкой Оператору. До проставления указанных отметок кнопки «Отправить заявку», «Отправить сообщение» и т.п. являются неактивными.
Согласие Пользователя на обработку его электронных данных (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении), даты и времени осуществления субъектом персональных данных доступа к Сайту, информации о пользовательской активности во время использования Сайта, включая: историю поисковых запросов, файлов, хранящиеся в системах Сайта, выражается в форме использования сайта по истечении времени, необходимого для прочтения информационного всплывающего окна, информирующего Пользователя об использовании Сайтом cookies.
Условия обработки персональных данных
Обработка персональных данных Оператором включает в себя следующие процессы: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ), обезличивание, удаление, уничтожение персональных данных.
Оператор вправе осуществлять обработку персональных данных способами, обычно применяемыми Оператором для достижения целей, указанных в настоящей Политике, с использованием средств автоматизации, с передачей по сети Интернет или без таковой, путем смешанной обработки.
Оператор хранит персональные данные весь срок действия заключенного с Пользователем договора и в течение 1 (одного) года после окончания его срока действия, либо в течение 1 (Одного) года с момента последней отправки Персональных данных Оператору с помощью Сайта.
Оператор хранит Персональные данные на территории Российской Федерации.
Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность. За достоверность представленных персональных сведений субъект персональных данных несет ответственность, установленную действующим законодательством Российской Федерации.
Условия прекращения обработки персональных данных:
- истечение срока обработки персональных данных;
- отзыв согласия Пользователя Сайта на обработку его персональных данных;
- выявление неправомерной обработки персональных данных;
- в иных случаях, предусмотренных действующим законодательством.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.
Оператор вправе передавать Персональные данные третьим лицам, в том числе, но не ограничиваясь, транспортным компаниям, курьерским службам, организациям связи, почтовым организациям, операторам электросвязи, проектным организациям, подрядчикам и т.д., в целях выполнения заказа и договора с Клиентом, а так же информирования и привлечения внимания Клиента об условиях и процессе оказания услуг, включая рекламные акции.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерных действий в отношении них.
Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана политика оператора в отношении обработки персональных данных;
- изданы локальные акты по вопросам обработки персональных данных;
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям действующего законодательства.
Субъект персональных данных имеет право получить сведения касающиеся обработки ПД оператором, а именно:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах, ответственных за обработку персональных данных;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные №152-ФЗ «О персональных данных» или другими федеральными законами.
Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, требовать уточнения своих персональных данных, их блокирования или уничтожения, заявить о неправомерности обработки и доступа к своим персональным данным письменно уведомив об этом Оператора по адресу электронной почты Оператора.
Уничтожение персональных данных производится Оператором в установленные законодательством РФ сроки путём их полного стирания со всех носителей без возможности восстановления, а в случае обработки персональных данных на бумажных носителях – путём сжигания либо разрезания без возможности восстановления. Уничтожение персональных данных сопровождается составлением соответствующих актов.
Пользователь вправе обратиться к Оператору за разъяснениями в отношении обработки своих персональных данных, направив письменный запрос по адресу электронной почты Оператора.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в установленном законом порядке.
Заключительные положения
Оператор имеет право вносить изменения в настоящую Политику.
При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
Настоящая политика обязательна для соблюдения и ознакомления всех сотрудников Оператора.