1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц, которые Оператор может получить при использовании Сайта, Сервиса и продуктов «Аквариум. Без воды».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных в действующей редакции.
1.3. Политика действует в отношении всей информации, включая персональные данные в понимании применимого законодательства, которую Оператор может получить о Вас в процессе использования Вами:
- Сайта Оператора и связанных страниц;
- личного кабинета;
- всех продуктов (модулей) Сервиса — существующих и добавляемых в будущем (далее совместно — Продукты Сервиса).
1.4. Используя Сайт и/или Сервис, Вы подтверждаете ознакомление с настоящей Политикой и выражаете своё согласие на обработку персональных данных в порядке и на условиях, предусмотренных Политикой.
1.5. Отдельное Согласие на обработку ПДн оформляется путём проставления отметки (чекбокса) в соответствующей форме на Сайте. Согласие оформляется отдельно от иных документов, которые подтверждает и/или подписывает субъект персональных данных (в том числе отдельно от акцепта оферты по конкретному продукту).
1.6. Термины и определения используются в значениях, установленных ст. 3 ФЗ-152. Сервис — Сайт, личный кабинет и продукты под брендом «Аквариум. Без воды». Продукт (модуль) — функциональный блок с доступом по оферте / тарифу.
2. Оператор и место обработки
2.1. Оператор персональных данных:
Индивидуальный предприниматель Рыбникова Ольга Викторовна
ИНН: 732508800513
ОГРНИП: 326730000048856
Юридический адрес: 432051, Россия, Ульяновская обл., г. Ульяновск,
п. Ленинский, ул. Фестивальная, д. 71
E-mail для обращений субъектов ПДн:
help@aquarium-waterfree.ru
2.2. Ответственное лицо за организацию обработки персональных данных.
Контактный e-mail:
help@aquarium-waterfree.ru
2.3. Первичная запись и хранение ПДн граждан Российской Федерации осуществляются на серверах (VPS), расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.
2.4. Резервные копии хранятся на инфраструктуре, расположенной на территории РФ. Трансграничная передача персональных данных не осуществляется.
3. Категории субъектов и обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъекта | Обрабатываемые данные (примеры) | Цель обработки |
|---|---|---|
| Пользователь кабинета | e-mail, ФИО/имя, телефон, пароль (хэш), тип ФЛ/ЮЛ | Заключение и исполнение договора, доступ к продуктам, безопасность |
| Представитель юридического лица | ФИО контактного лица, реквизиты (ИНН и др.) | Заключение и исполнение договора, выставление счетов |
| Посетитель сайта | cookies, IP-адрес, User-Agent, данные о поведении на сайте | Обеспечение работы сайта, аналитика, безопасность |
| Плательщик | идентификаторы платежа (не полный номер карты) | Осуществление оплаты, исполнение требований 54-ФЗ / бухгалтерский учёт |
| Заявитель / клиент консалтинга | данные, указанные в заявках, и содержание переписки | Обработка заявки, заключение и исполнение договора |
3.2. Состав ПДн является единым для всех продуктов Сервиса. Внедрение нового продукта не требует разработки отдельной Политики, если категории обрабатываемых данных не расширяются.
3.3. Продуктовые данные (домены, публичные метрики, обезличенные показатели и т. п.), не позволяющие идентифицировать конкретное физическое лицо, не относятся к персональным данным и могут обрабатываться Оператором без ограничений, установленных для ПДн.
3.4. Специальные категории персональных данных (ст. 10 ФЗ-152) не обрабатываются.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях (в соответствии с ч. 1 ст. 6 ФЗ-152):
- согласие субъекта на обработку его персональных данных;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн;
- исполнение требований законодательства (в том числе налогового и бухгалтерского учёта).
4.2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Согласие действует до момента его отзыва субъектом ПДн либо до достижения целей обработки.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
- предоставление доступа к Сайту, личному кабинету и продуктам Сервиса;
- заключение и исполнение договоров с субъектами ПДн;
- осуществление расчётов и исполнение требований бухгалтерского и налогового учёта;
- обработка обращений и заявок;
- обеспечение безопасности и предотвращение мошенничества;
- улучшение качества Сервиса, проведение аналитических исследований (с использованием обезличенных данных);
- информирование о новых продуктах, услугах и специальных предложениях — только при наличии отдельного согласия на рассылку (при отсутствии такого согласия эта цель не применяется).
6. Порядок и условия обработки персональных данных
6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.3. Оператор вправе привлекать для обработки персональных данных третьих лиц (обработчиков) на основании договора поручения обработки ПДн. В таком договоре устанавливаются обязанности соблюдать конфиденциальность и обеспечивать защиту ПДн. К типичным обработчикам относятся: хостинг VPS на территории РФ; платёжный агрегатор; почтовый сервис на территории РФ; сервисы проверки реквизитов (при использовании). Иная передача ПДн третьим лицам — в случаях и порядке, предусмотренных законодательством и/или при наличии согласия субъекта ПДн, если оно требуется.
6.4. Сроки обработки и хранения персональных данных определяются:
- сроком действия договора с субъектом ПДн;
- сроком, необходимым для достижения целей обработки;
- сроками, установленными законодательством (в том числе для налогового и бухгалтерского учёта);
- сроком, в течение которого субъект ПДн не отозвал своё согласие.
По истечении указанных сроков персональные данные уничтожаются либо обезличиваются.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект ПДн может направить обращение:
- по электронной почте help@aquarium-waterfree.ru (тема: «ПДн») — с адреса, указанного в личном кабинете / при регистрации, либо с указанием e-mail кабинета и иных сведений, достаточных для идентификации субъекта в отношениях с Оператором;
- письменно по почтовому адресу Оператора — с приложением сведений, предусмотренных законодательством для письменных обращений субъектов ПДн (в том числе данных документа, удостоверяющего личность, при необходимости).
Срок рассмотрения обращения — в соответствии с ФЗ-152.
8. Порядок отзыва согласия
8.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных путём направления уведомления по адресу Оператора или по электронной почте help@aquarium-waterfree.ru.
8.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в п. 4.1 настоящей Политики (в частности, для исполнения договора или требований законодательства).
8.3. При отсутствии таких оснований Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва согласия.
9. Cookies и технологии сбора данных
9.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения функционирования Сайта, сбора аналитической информации и улучшения пользовательского опыта.
9.2. Пользователь может управлять настройками cookies в своём браузере. Отключение cookies может повлиять на доступность некоторых функций Сайта.
9.3. Информация, собираемая с помощью cookies, может использоваться в обезличенном виде для статистических и аналитических целей. Аналитические и маркетинговые cookies — при наличии соответствующего согласия пользователя.
10. Изменение Политики
10.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Актуальная версия Политики всегда доступна по адресу: https://aquarium-waterfree.ru/legal/privacy.html.
10.3. Добавление нового продукта Сервиса само по себе не требует отдельной Политики, если категории обрабатываемых ПДн не расширяются. При существенных изменениях Оператор обеспечивает повторное согласие и/или уведомление в порядке, предусмотренном законодательством.
11. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться:
- по электронной почте: help@aquarium-waterfree.ru
- почтовый адрес: 432051, Россия, Ульяновская обл., г. Ульяновск, п. Ленинский, ул. Фестивальная, д. 71
- сайт: https://aquarium-waterfree.ru/
Связанные документы: Согласие на обработку персональных данных, Договор-оферта, Оплата и возврат.