Политика обработки персональных данных

1. Общие положения

   1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Обществом с ограниченной ответственностью «ГЕЛИОС-С» (далее — «Оператор»).

   1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

   1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта: www.gelios-s.ru.

   1.4. Политика является общедоступным документом и размещается в сети Интернет в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ-152.

2. Сведения об Операторе

   Оператор: ООО «ГЕЛИОС-С»

   ОГРН: 1044408614030

   ИНН: 4401042453

   Адрес: 156026, Костромская область, г. Кострома, ул. Советская, д. 136а

   Email: uc@gkgelios.ru

3. Категории субъектов персональных данных

   3.1. Оператор обрабатывает персональные данные следующих субъектов:

   • пользователи сайта;
   • лица, направляющие обращения через формы сайта;
   • лица, давшие согласие на получение рекламной и информационной рассылки.

4. Цели обработки персональных данных

   4.1. Персональные данные обрабатываются в следующих целях:

   4.1.1. Ответы на обращения пользователя сайта через форму обратной связи на сайте;

   4.1.2. Направления информационных и рекламных сообщений о профессиональных мероприятиях, программных продуктах и услугах, о выходе новых методических материалов, рекламных акциях (при наличии отдельного согласия)

   4.1.3. Аналитика и улучшение работы сайта.

5. Категории и перечень обрабатываемых персональных данных

   5.1. Для обработки обращений:

   • фамилия, имя, отчество;
   • адрес электронной почты;
   • номер телефона.

   5.2. Для рассылки:

   • адрес электронной почты;

   5.3. Для аналитики:

   • данные файлов cookies;
   • сведения о действиях пользователя на сайте;
   • технические данные (IP-адрес, тип устройства, браузер).

   5.4. Специальные категории персональных данных не обрабатываются.

6. Правовые основания обработки персональных данных.

   6.1. Обработка персональных данных осуществляется на основании:

   • согласие субъекта персональных данных (ст. 9 ФЗ-152);
   • необходимость обработки для осуществления прав и законных интересов Оператора, в том числе для обработки обращений пользователей (ч. 1 ст. 6 ФЗ-152);
   • необходимость выполнения обязанностей, предусмотренных законодательством Российской Федерации (в применимых случаях).

7. Перечень действий с персональными данными

   7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8. Условия обработки персональных данных

   8.1 Обработка осуществляется с соблюдением принципов:

   • законности и справедливости;
   • ограничение обработки персональных данных достижениями конкретных целей;
   • минимизации данных;
   • ограничения сроков хранения;
   • обеспечение безопасности и конфиденциальности.

   8.2. Обработка осуществляется с использованием средств автоматизации.

9. Согласие на обработку персональных данных

   9.1. Согласие предоставляется путем проставления отметки (чекбокса) в форме на сайте.

   9.2. Согласие является:

   • конкретным;
   • информированным;
   • сознательным;
   • добровольным;
   • однозначным.

   9.3. Согласие включает:

   • перечень обрабатываемых персональных данных;
   • цели обработки;
   • действия с персональными данными;
   • срок обработки;
   • способ отзыва согласия.

   9.4. Согласие предоставляется отдельно для:

   • обработки обращений;
   • получения рекламных сообщений;
   • использования cookies и аналитики.

   Субъект вправе отозвать согласие, направив уведомление на e-mail: uc@gkgelios.ru.

10. Сроки обработки и хранения персональных данных

    10.1. Персональные данные обрабатываются:

    • до достижения целей обработки;
    • либо до отзыва согласия.

    10.2. По достижении целей обработки или при наступлении иных оснований прекращения обработки персональные данные подлежат уничтожению в срок не более 30 дней (ч. 4 ст. 21 ФЗ-152).

11. Порядок уничтожения персональных данных

    11.1. Персональные данные уничтожаются в случаях:

    • достижения целей обработки;
    • отзыва согласия;
    • выявления неправомерной обработки.

    11.2. Уничтожение осуществляется способом, исключающим возможность восстановления данных.

    11.3. Факт уничтожения фиксируется внутренними документами Оператора.

12. Права субъекта персональных данных

    12.1. Субъект персональных данных имеет право:

    • получать информацию об обработке его данных;
    • требовать уточнения, блокирования или уничтожения;
    • отзывать согласие;
    • требовать прекращения обработки;
    • обжаловать действия Оператора в Роскомнадзор или суд;
    • получать сведения о передаче данных третьим лицам.

13. Порядок обращения субъекта

    13.1. Субъект может направить запрос по вопросам обработки его персональных данных на e-mail: uc@gkgelios.ru.

    13.2. Оператор рассматривает запрос в срок не более 30 календарных дней.

    13.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.

14. Передача и поручение персональных данных третьим лицам

    14.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

    • при наличии согласия субъекта;
    • в случаях, предусмотренных законодательством.

    14.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения, включая сервисы веб-аналитики (Яндекс.Метрика, VK Реклама, top.mail.ru), сервисы рассылок, а также хостинг-провайдеров и IT-подрядчиков, при этом такие лица обрабатывают персональные данные исключительно по поручению Оператора и обязаны соблюдать требования законодательства РФ о персональных данных.

15. Использование cookies и аналитики

    15.1. На сайте используются файлы cookies, обработка данных осуществляется с использованием сервисов веб-аналитики Яндекс.Метрика, top.mail.ru и пикселя сервиса «VK Реклама».

    15.2. Обработка персональных данных осуществляется на основании согласия пользователя, выраженного путем нажатия кнопки «Принять» в баннере cookies. До получения согласия пользователя используются только технически необходимые cookies, обеспечивающие функционирование сайта.

    15.3. Пользователь вправе отказаться от использования cookies.

16. Обеспечение безопасности персональных данных

    16.1. Оператор реализует меры, предусмотренные ст. 19 ФЗ-152, включая:

    • назначение ответственного лица;
    • ограничение доступа к персональным данным;
    • применение средств защиты информации;
    • учет и контроль доступа;
    • проведение внутреннего контроля.

17. Трансграничная передача персональных данных

    17.1. Трансграничная передача персональных данных не осуществляется.

    17.2. Персональные данные граждан РФ обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

18. Ответственное лицо

    18.1. Ответственный за обработку персональных данных: e-mail: uc@gkgelios.ru.

19. Заключительные положения

    19.1. Политика действует бессрочно до замены новой редакцией.

    19.2. Актуальная версия размещена по адресу: https://www.gelios-s.ru.