Соглашение на обработку персональных данных

УТВЕРЖДЕНО:
Директор ООО «Универсвент»
Молоков К.Б.
«18» июля 2022 г.

 

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «УНИВЕРСВЕНТ»

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.1. - Оператор – ООО «УНИВЕРСВЕНТ» (Общество / Оператор). Юридический адрес ООО «Универсвент»: 620102, Свердловская область, г. Екатеринбург, ул. Ясная, д.20 Д, кв. 27. Почтовый адрес: 620102, г. Екатеринбург, а/я 236. Тел./факс (343) 304-60-66, 8-800-333-17-24 Адрес электронной почты: order@universvent.ru
ИНН 665 813 38 90, КПП 665 801 001,ОКПО 576 586 82; ОКОНХ 71100; ОКВЭД 46.69; ОКТМО 65701000; ОГРН 102 660 233 09 96). Оператор самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператор ставит условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://universvent.ru/
Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в свободном доступе на сайте Общества - https://universvent.ru/ https://universvent.ru/include/licenses_detail.php

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.2. Администрация сайта (далее — Администрация)" — уполномоченные на управление сайтом сотрудники, действующие от имени ООО «Универсвент», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.4. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://universvent.ru/
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.6. Конфиденциальность персональных данных — обязательное для соблюдения Администрацией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.9. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.10. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://universvent.ru/;
2.11. Пользователь — любой посетитель веб-сайта https://universvent.ru/;
2.12. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено с помощью персональных данных.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.14. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.16. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта
2.17. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Общие положения
3.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
3.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
3.3. Настоящая Политика конфиденциальности применяется к Сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователями Сервису платежей.

4. Цели обработки персональных данных
4.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте при заполнении данных в личном профиле или при совершении платежей.
4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, включают в себя следующую информацию:
4.2.1. фамилию, имя, отчество Пользователя;
4.2.2. пол Пользователя;
4.2.3. контактный телефон Пользователя;
4.2.4. адрес электронной почты (e-mail);
4.2.5. лицевые счета и адреса, по которым предоставляются услуги, оплачиваемые Пользователем;
4.3. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
4.4. Любая иная персональная информация неоговоренная выше (история платежей, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики конфиденциальности.

5. Цели сбора персональной информации пользователя
5.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
5.1.1. Идентификации Пользователя, зарегистрированного на Сайте.
5.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
5.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
5.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
5.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
5.1.6. Создания учетной записи, если Пользователь дал согласие на создание учетной записи.
5.1.7. Уведомления Пользователя Сайта.
5.1.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
5.1.9. Предоставления Пользователю информации об изменении условий обслуживания, новостной рассылки, специальных предложении и иных сведений от имени Сервиса платежей или от имени партнеров Сервиса платежей.
5.1.10. Осуществления рекламной деятельности.
5.1.11. Предоставления доступа Пользователю на сайты или сервисы партнеров сайта с целью получения информации и услуг.

6. Способы и сроки обработки персональной информации.
6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.3. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.
6.4. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.5. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.6. Общество не принимает решения, порождающие юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. К обработке персональных данных допускаются только те работники Оператора, в должностные обязанности которых входит обработка персональных данных. Перечень должностей, замещение которых предусматривает обработку персональных данных, обязанности и ответственность

7. Права субъектов персональных данных
Пользователи вправе задать любой вопрос, касающийся обработки их персональных данных, отправив письмо с темой «Запрос о персональных данных» на order@universvent.ru . В частности, возможно:
(а) получить информацию о том, как мы обрабатываем персональные данные, включая информацию о перечне персональных данных, основаниях, целях и сроках их обработки, третьих лицах, которым мы передаем персональные данные, а также иную информацию.
(б) отозвать согласие на обработку персональных данных, если такое было ранее предоставлено.
(в) направить запрос Оператору на уточнение или внесение изменений в персональные данные.

8. Порядок реагирования на запросы Субъектов персональных данных.
При обращении или запросе в письменной или электронной форме Субъекта персональных данных или его законного представителя, на доступ к своим персональным данным, Общество при подготовке ответа на такое обращение или исполнении такого запроса руководствуется требованиями законодательства РФ, а также условиями договора с контрагентом (если применимо). Запрос должен быть оформлен субъектом персональным данным в соответствии с ч. 3 ст. 14 Федерального закона «О персональных данных». Если данных, предоставленных Субъектом ПДн или его законным представителем, недостаточно для идентификации Субъекта персональных данных или предоставление персональных данных нарушает права и свободы других лиц, Общество подготавливает мотивированный ответ об отказе в предоставлении в срок, не превышающий 10 рабочих дней со дня обращения Субъекта персональных данных или его законного представителя. Сведения о наличии персональных данных предоставляются Субъекту персональных данных при ответе на запрос в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9. Поручение обработки персональных данных другому лицу.
Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством. Это означает, что Общество делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Общества. Общество привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата (например, когда Обществу необходимы дополнительные вычислительные мощности, оно может арендовать выделенные серверы у третьего лица в отсутствие собственных серверов) или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг (например, если количество клиентов Общества резко возрастет, ему может потребоваться обратиться к третьему лицу за услугами контактного центра по работе с клиентами). Такая обработка персональных данных осуществляется только на основании договора, заключенного между Обществом и третьим лицом, в котором должны быть определены:
- перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных;
- цели обработки персональных данных;
- обязанности третьего лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых персональных данных, установленных действующим законодательством Российской Федерации.
Общество несет ответственность перед Субъектом персональных данных за действия лиц, которым Общество поручает обработку персональных данных.

10. Передача персональных данных.
Общество вправе передавать персональные данные Субъектов персональных данных третьим лицам только с согласия Субъекта персональных данных, если иное не предусмотрено законодательством, настоящей Политикой или иными локальными актами, принятыми Оператором. Все третьи лица, которым осуществляется передача персональных данных Субъектов персональных данных, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ. Трансграничная передача персональных данных не осуществляется.

11. Хранение персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен законодательством РФ, договором с контрагентом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Все базы данных Общества находятся на территории Российской Федерации.

12. Актуализация, исправление, удаление, уничтожение персональных данных.
В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператором, персональные данные подлежат актуализации, а обработка их прекращается. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством Российской Федерации;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных. Уничтожение персональных данных при достижении целей их обработки или при наступлении иных законных оснований осуществляется следующими способами:
(а) шредирование (в случае хранения персональных данных на бумажном носителе);
(б) безвозвратное удаление из базы данных информационной системы персональных данных (в случае хранения персональных данных в такой системе).
В случае законодательной обязанности подтверждения уничтожения персональных данных оно производится в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".

13. Прекращение обработки персональных данных.
Персональные данные, обрабатываемые Обществом, подлежат уничтожению в случае:
- достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;
- отзыва согласия субъекта персональных данных на обработку его персональных данных (за исключением случаев, когда Оператор имеет иные законные основания для дальнейшей обработки или обязан продолжить обработку в соответствии с законодательством Российской Федерации);
- получения от субъекта персональных данных требования об удалении его персональных данных (за исключением случаев, предусмотренных действующим законодательством Российской Федерации);
- прекращения деятельности Общества.

14. Обязательства сторон.
14.1. Пользователь обязан:
14.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
14.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
14.2. Администрация обязана:
14.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 5 настоящей Политики конфиденциальности.
14.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. настоящей Политики конфиденциальности.
14.2.3. Обеспечить защиту персональных данных Пользователя в соответствии с требованиями законодательства РФ.
14.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
14.2.5. В целях предоставления пользователям эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта наделить строго определенное число сотрудников, ответственных за решение таких проблем, правом ограниченного доступа к личным кабинетам пользователей без права внесения каких-либо изменений/корректировок.

15. Ответственность сторон
15.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, когда персональные данные Пользователя переданы уполномоченным органам государственной власти Российской Федерации и п.п. 15.2. настоящей Политики обработки персональных данных.
15.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
15.2.1. Стала публичным достоянием до её утраты или разглашения.
15.2.2. Была получена от третьей стороны до момента её получения Администрацией.
15.2.3. Была разглашена с согласия Пользователя.

16. Разрешение споров
16.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии.
16.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
16.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
16.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.

17. Обеспечение безопасности персональных данных.
Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями, установленными действующим законодательством Российской Федерации. Для предотвращения несанкционированного доступа к персональным данным Обществом применяются следующие организационно-технические меры:
- назначение лица, ответственного за организацию обработки и защиты персональных данных; - принятие внутренних нормативных документов в области обработки и защиты персональных данных;
- организация пропускного режима на территорию Общества;
- ограничение состава лиц, имеющих доступ к персональным данным;
- ознакомление работников Общества с требованиями федерального законодательства и нормативных документов Обществе по обработке и защите персональных данных;
- разграничение доступа пользователей к информационным ресурсам и программно аппаратным средствам обработки персональных данных;
- регистрация и учет действий пользователей информационных систем персональных данных; - использование антивирусных средств;
- реализация системы резервного копирования персональных данных, обрабатываемых в информационных системах персональных данных.

18. Дополнительные условия
18.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
18.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
18.3. Иные права и обязанности Общества как Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных. Общество, его должностные лица и Работники несут дисциплинарную, гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.