Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют веб-сайт aqua-el.ru (далее — «Сайт»), принадлежащий ООО «АкваЭл» (далее — «Оператор», «мы», «наш»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативными правовыми актами РФ в области защиты персональных данных.

Оператор размещает информацию об обработке персональных данных в соответствии со ст. 18.1 Закона о персональных данных. Сведения об обработке персональных данных доступны в реестре операторов, ведённом Роскомнадзором, по адресу: pd.rkn.gov.ru. Оператор обязан направить уведомление об обработке персональных данных в уполномоченный орган в соответствии со ст. 22 Закона о персональных данных.

Используя Сайт, вы подтверждаете своё согласие с условиями данной Политики. В случае несогласия с условиями Политики просим прекратить использование Сайта.

2. Собираемые данные и их привязка к целям обработки

Оператор обрабатывает следующие категории персональных данных с указанием целей их обработки:

• Данные, предоставленные пользователем через формы обратной связи (название компании, ФИО контактного лица, адрес электронной почты, номер телефона, текст сообщения) — обрабатываются в целях обработки запросов и обращений, предоставления коммерческих предложений, обратной связи по заявкам (п.п. 1, 2 раздела 3). Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
• Данные, собираемые автоматически: IP-адрес, тип и версия браузера, язык, операционная система, данные файлов cookie, время и дата посещения, просмотренные страницы, источник перехода (реферер) — обрабатываются в целях обеспечения корректной работы Сайта, запоминания пользовательских предпочтений, статистического анализа посещаемости (п.п. 3, 4, 5 раздела 3). Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона).

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Обработка запросов и обращений пользователей для предоставления коммерческих предложений;
• Обратная связь с пользователем по оставленным заявкам;
• Обеспечение корректной работы Сайта и его функциональности;
• Запоминание пользовательских предпочтений (выбранная тема оформления);
• Статистический анализ посещаемости;
• Выполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях, установленных ч. 1 ст. 6 Закона о персональных данных:

• Согласие субъекта (п. 1 ч. 1 ст. 6) — обработка данных, предоставленных пользователем через формы обратной связи (название компании, ФИО, email, телефон, текст сообщения), в целях: обработки запросов и обращений (п. 1 раздела 3), предоставления коммерческих предложений (п. 2 раздела 3). Форма и содержание согласия соответствуют требованиям ст. 9 Закона о персональных данных (см. раздел 4.1).
• Исполнение договора (п. 5 ч. 1 ст. 6) — обработка данных в целях исполнения договора оказания услуг хостинга между Оператором и хостинг-провайдером (п. 6 раздела 3). Пользователь является стороной указанного договора в качестве третьего лица, в интересах которого обрабатываются данные (IP-адрес, данные cookie, данные журналов посещений) для обеспечения работоспособности Сайта.
• Обработка по поручению Оператора (ч. 3 ст. 6) — хостинг-провайдер обрабатывает данные по поручению Оператора на основании договора, при этом Оператор несёт ответственность за действия хостинг-провайдера.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6) — обработка данных, собираемых автоматически (IP-адрес, тип браузера, данные cookie, источник перехода), в целях: обеспечения корректной работы Сайта (п. 3 раздела 3), запоминания пользовательских предпочтений (п. 4 раздела 3), статистического анализа посещаемости (п. 5 раздела 3). Обработка не нарушает права и свободы субъекта персональных данных, является соразмерной и необходимой для достижения указанных целей.
• Выполнение требований законодательства (п. 2 ч. 1 ст. 6) — обработка данных в целях выполнения установленных законодательством РФ обязанностей (п. 6 раздела 3), в том числе по запросам уполномоченных государственных органов.

4.1. Требования к согласию на обработку персональных данных

В соответствии со ст. 9 Закона о персональных данных согласие субъекта на обработку его персональных данных:

• Является конкретным, информированным и сознательным;
• Дано субъектом персональных данных или его представителем;
• Содержит: наименование и адрес Оператора, цель обработки, перечень категорий данных, наименование и адрес лица, осуществляющего обработку по поручению Оператора, перечень действий с данными, общее описание используемых способов обработки, срок обработки, порядок отзыва согласия;
• Оформляется в письменной форме или в форме электронного документа, подписанного электронной подписью, либо путём совершения субъектом действий, свидетельствующих о его волеизъявлении (проставление отметки в форме на Сайте).

Тексты согласий для каждой формы размещены на странице: Согласия на обработку персональных данных. Отзыв согласия осуществляется путём направления заявления на email Оператора или почтовым отправлением по адресу Оператора.

5. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям получателей:

• Хостинг-провайдер — Акционерное общество «Региональный Сетевой Информационный Центр» (АО «РСИЦ», RU-CENTER), ИНН 7733573894, ОГРН 1067746823099, юридический адрес: 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3. Хостинг-провайдер осуществляет обработку персональных данных по поручению Оператора на основании договора оказания услуг хостинга (ч. 3 ст. 6 Закона о персональных данных). Хостинг-провайдеру передаются следующие категории данных: IP-адрес пользователя, данные файлов cookie, данные журналов посещений (дата и время запроса, URL запрошенной страницы, тип и версия браузера, реферер), а также данные, предоставленные пользователем через формы обратной связи (название компании, ФИО, email, телефон, текст сообщения) — в объёме, необходимом для размещения и обеспечения работоспособности Сайта. Правовое основание передачи: исполнение договора (п. 5 ч. 1 ст. 6 Закона) и обработка по поручению Оператора (ч. 3 ст. 6 Закона).
• Сервис веб-аналитики — ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сайт использует сервис Яндекс.Метрика для сбора и анализа статистических данных о посещаемости и поведении пользователей. Яндекс обрабатывает данные по поручению Оператора в соответствии с условиями использования сервиса Яндекс.Метрика. Яндексу передаются следующие категории данных: IP-адрес, данные файлов cookie, данные о посещённых страницах, действиях на странице (клики, прокрутка), источнике перехода, типе и версии браузера, разрешении экрана, языке, операционной системе. Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона). Данные обрабатываются на серверах, расположенных на территории Российской Федерации. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.
• Сервис картографических данных — ООО «Яндекс» (реквизиты указаны выше). Сайт использует API Яндекс.Карт для отображения местоположения офиса Оператора на интерактивной карте (страница «Контакты»). Яндексу передаются: IP-адрес пользователя, запрашиваемая область карты, данные браузера. Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона). Данные обрабатываются на территории Российской Федерации.

При прекращении договора с хостинг-провайдером или при отзыве субъектом согласия на обработку персональных данных Оператор обеспечивает удаление переданных данных из систем хостинг-провайдера в срок не более 30 (тридцати) календарных дней.

Передача данных также возможна в случаях:

• Когда это необходимо для выполнения обязательств перед пользователем;
• Когда это предусмотрено действующим законодательством РФ;
• По запросу уполномоченных государственных органов в установленном законом порядке.

7. Трансграничная передача данных

Текущее состояние: все ресурсы Сайта (стилевые файлы CSS, скрипты JS, шрифты) размещены на серверах, расположенных на территории Российской Федерации. Используемые внешние сервисы (Яндекс.Метрика, Яндекс.Карты) предоставляются российской организацией ООО «Яндекс» и обрабатывают данные на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных за пределы территории Российской Федерации не осуществляется.

Подтверждение локализации: хостинг-провайдер АО «РСИЦ» (nic.ru) размещает серверы на территории Российской Федерации. Сервисы ООО «Яндекс» обрабатывают данные на территории Российской Федерации в соответствии с законодательством РФ о персональных данных. База данных SQLite (database/catalog.db) располагается на сервере хостинг-провайдера на территории РФ.

Порядок в случае возникновения необходимости трансграничной передачи (ст. 12 Закона):

• Страны с адекватной защитой: при передаче данных на территорию иностранного государства, обеспечивающего адекватную защиту прав субъектов персональных данных (перечень утверждён приказом Роскомнадзора), Оператор уведомляет субъекта о таком государстве и обеспечивает сопоставимый уровень защиты данных.
• Страны без адекватной защиты: при передаче данных на территорию государства, не обеспечивающего адекватную защиту, Оператор получает предварительное письменное согласие субъекта персональных данных (ч. 1 ст. 12 Закона) и уведомляет Роскомнадзор о такой передаче.
• Договорные гарантии: в случае использования внешних сервисов, предполагающих трансграничную передачу, Оператор заключает с таким сервисом договор, содержащий обязательства по защите данных в соответствии с требованиями законодательства РФ (ч. 2 ст. 12 Закона).
• Уведомление Роскомнадзора: при возникновении трансграничной передачи Оператор направляет соответствующее уведомление в Роскомнадзор в соответствии со ст. 22 Закона о персональных данных.

В случае изменения обстоятельств, приводящих к необходимости трансграничной передачи, Оператор обновит настоящий раздел Политики и обеспечит выполнение требований ст. 12 Закона до начала такой передачи.

8. Сроки хранения данных

Персональные данные, предоставленные через формы обратной связи, хранятся в течение 3 (трёх) лет с момента последнего обращения пользователя.

Данные, собираемые автоматически (логи посещений, cookie), хранятся в течение 1 (одного) года.

По истечении указанных сроков данные уничтожаются или обезличиваются. Оператор вправе удалить данные ранее установленного срока по запросу субъекта персональных данных.

Порядок уничтожения: уничтожение персональных данных осуществляется путём необратимого удаления записей из базы данных Оператора, а также удаления файлов cookie и журналов посещений на сервере хостинг-провайдера. Уничтожение подтверждается отсутствием возможности восстановить данные средствами Оператора.

Порядок обезличивания: обезличивание осуществляется путём замены идентифицирующих сведений (ФИО, email, телефон) на агрегированные или кодированные значения, не позволяющие однозначно идентифицировать субъекта персональных данных без использования дополнительной информации. Обезличенные данные могут использоваться в статистических целях.

9. Использование файлов cookie

Сайт использует следующие категории файлов cookie:

• Обязательные (технические): необходимые для корректной работы Сайта (сессия, CSRF-защита). Не могут быть отключены.
• Функциональные: запоминание пользовательских предпочтений (выбранная тема оформления).
• Аналитические: анализ посещаемости и поведения пользователей.

Вы можете управлять файлами cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности Сайта.

10. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Использование CSRF-токенов для защиты от подделки запросов;
• Валидация и очистка всех вводимых данных;
• Защита от XSS-атак и инъекций;
• Ограничение доступа к файлу базы данных;
• Использование безопасных настроек сессий (HttpOnly, SameSite).

11. Права субъекта персональных данных

В соответствии с Законом о персональных данных (ст. 14, ст. 21) субъект персональных данных имеет право:

• Право на получение сведений (ч. 1 ст. 14) — получить у Оператора подтверждение факта обработки персональных данных, а также сведения о правовых основаниях, целях, способах обработки, о лицах, имеющих доступ к данным, о сроках обработки и местонахождении базы данных;
• Право на уточнение (п. 1 ч. 3 ст. 14) — потребовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
• Право на блокирование (п. 2 ч. 3 ст. 14) — потребовать блокирования персональных данных с момента обращения на период проверки, не превышающий 3 (трёх) рабочих дней;
• Право на уничтожение (п. 3 ч. 3 ст. 14) — потребовать уничтожения персональных данных в случае их незаконной обработки или если данные не нужны для заявленных целей;
• Право на отзыв согласия (ч. 2 ст. 9) — в любой момент отозвать ранее данное согласие на обработку персональных данных. При получении отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) календарных дней, за исключением случаев, когда обработка продолжается на иных правовых основаниях (п.п. 2–7 ч. 1 ст. 6 Закона);
• Право на обжалование (ст. 17) — обжаловать действия или бездействие Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

Порядок реализации прав:

• Способы обращения: письменно на почтовый адрес Оператора (141411, Московская обл., г. Химки, ул. Пожарского, стр. 2), по электронной почте info@aqua-el.ru или по телефону +7 (495) 223-10-60.
• Форма обращения: запрос должен содержать: ФИО субъекта, контактные данные для обратной связи, суть требования. При направлении запроса по электронной почте Оператор вправе запросить дополнительное подтверждение личности субъекта.
• Срок рассмотрения: не более 30 (тридцати) календарных дней с момента получения обращения (ст. 21 Закона). В случае необходимости продления срока Оператор уведомляет субъекта с указанием причин продления.
• Результат: по итогам рассмотрения Оператор предоставляет мотивированный ответ в письменной форме или по электронной почте, содержащий: подтверждение факта обработки (или его отсутствие), перечень обрабатываемых данных, правовые основания, сроки обработки, информацию о получателях данных, либо уведомление о выполнении запрошенных действий (уточнение, блокирование, уничтожение).

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. При существенных изменениях Оператор уведомит пользователей через соответствующее уведомление на Сайте.

Продолжение использования Сайта после внесения изменений означает ваше согласие с обновлённой Политикой.