Настоящее Положение об обработке и защите персональных данных (далее — «Положение») разработано в Аквабластер (ИНН 781699199107, ОГРНИП 317784700120921; далее — «Оператор») в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконных нормативных актов.
Положение определяет порядок организации обработки персональных данных у Оператора, права и обязанности работников Оператора, имеющих доступ к персональным данным, требования к их защите, а также порядок реагирования на инциденты в области персональных данных.
Положение обязательно для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
Оператор — Аквабластер, организующее и (или) осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Угроза безопасности персональных данных — совокупность условий и факторов, создающих опасность несанкционированного доступа к персональным данным.
Обработка персональных данных у Оператора осуществляется в соответствии со статьями 5 и 6 Федерального закона № 152-ФЗ и принципами:
Правовыми основаниями обработки являются: согласие субъекта, договор, требования законодательства РФ.
4.1. Работники Оператора и кандидаты на трудоустройство — фамилия, имя, отчество, дата и место рождения, паспортные данные, ИНН, СНИЛС, сведения об образовании, трудовой деятельности, доходах (для работников).
4.2. Клиенты — физические лица — фамилия, имя, контактный телефон, адрес электронной почты, адрес доставки/оказания услуги, реквизиты для оплаты.
4.3. Представители контрагентов — фамилия, имя, отчество, должность, контактные данные.
4.4. Посетители сайта — данные, оставленные через формы обратной связи, а также автоматически собираемые технические данные (IP-адрес, cookie, сведения о браузере и устройстве).
Персональные данные обрабатываются Оператором в целях, указанных в разделе 5 Политики защиты персональных данных, размещённой на сайте Оператора.
Оператор имеет право:
Оператор обязан:
Субъект имеет право:
8.1. Получение персональных данных от субъекта осуществляется лично от субъекта (через формы сайта, при заключении договора, при личном обращении в офис) либо с его письменного согласия — от третьих лиц.
8.2. При сборе данных через формы сайта субъект подтверждает согласие путём установки соответствующей отметки и нажатия кнопки отправки формы. Текст согласия размещён по адресу https://aquablaster.ru/soglasie/.
8.3. Обработка осуществляется ответственными работниками Оператора в пределах их должностных обязанностей. Доступ к персональным данным иных работников ограничен.
8.4. Оператор не запрашивает у субъектов сведения, относящиеся к специальным категориям персональных данных (раса, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные, если это не требуется для исполнения договора.
9.1. Передача персональных данных третьим лицам без согласия субъекта не допускается, за исключением случаев, предусмотренных федеральным законодательством.
9.2. При поручении обработки персональных данных другому лицу Оператор заключает с ним договор, в котором определяются перечень действий с данными, цели обработки, обязанность по соблюдению конфиденциальности и обеспечению безопасности.
9.3. Трансграничная передача персональных данных Оператором не осуществляется.
10.1. Сроки хранения персональных данных определяются целью обработки, договором с субъектом и требованиями законодательства (для бухгалтерского, налогового, трудового учёта).
10.2. По истечении срока хранения, либо при отзыве согласия, либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.
10.3. Уничтожение персональных данных на электронных носителях производится путём гарантированного удаления с использованием специальных программных средств. Уничтожение бумажных носителей производится путём измельчения в шредере. По итогам уничтожения составляется акт.
10.4. Срок уничтожения данных при отзыве согласия — 30 дней с даты получения отзыва, если иное не установлено законом.
Для обеспечения безопасности персональных данных Оператор применяет:
Ответственным за организацию обработки персональных данных у Оператора назначен руководитель — Перфильев Андрей Анатольевич. Ответственный осуществляет внутренний контроль за соблюдением Оператором и его работниками требований законодательства о персональных данных, доводит до сведения работников положения нормативных актов, организует приём и обработку обращений и запросов субъектов персональных данных.
13.1. При обнаружении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования.
13.2. По итогам расследования Оператор принимает меры по устранению причин инцидента и недопущению повторения.
Изменения в настоящее Положение вносятся приказом руководителя Оператора. Актуальная редакция Положения размещается на сайте https://aquablaster.ru/.
По всем вопросам, связанным с обработкой персональных данных, обращаться: