1. Общие положения
Настоящая Политика ООО «ЖИВИЦА» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также порядок реализации прав субъектов персональных данных.
Политика действует в отношении персональных данных, которые Оператор получает через сайт, по телефону, электронной почте, при заключении и исполнении договоров, оказании социальных, бытовых и иных услуг, а также в рамках трудовых и иных правоотношений.
Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых нормативных актов.
Использование сайта не означает автоматического согласия на обработку необязательных персональных данных. Согласие запрашивается отдельно, является конкретным, информированным и однозначным. Необязательные cookie-файлы и аналитические инструменты включаются только после выбора пользователя.
2. Сведения об Операторе
Оператор персональных данных: Общество с ограниченной ответственностью «ЖИВИЦА» (ООО «ЖИВИЦА»).
ИНН 7727219334, КПП 772701001, ОГРН 1157746706886.
Юридический адрес: 117303, г. Москва, ул. Каховка, д. 18, корп. 4, кв. 45.
Адрес для обращений субъектов персональных данных: 117303, г. Москва, ул. Каховка, д. 18, корп. 4, кв. 45.
Электронная почта: info@zhivica-pansionat.ru. Телефон: +7 (495) 211-18-77.
Сайт: https://zhivica-pansionat.ru/
3. Основные принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных и законных целей.
Состав и объем данных соответствуют целям обработки и не являются избыточными.
Не допускается объединение баз данных, созданных для несовместимых целей.
Оператор обеспечивает точность и актуальность данных, ограничивает сроки хранения и уничтожает либо обезличивает данные после достижения целей обработки, если иное не предусмотрено законом.
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
4. Категории субъектов и цели обработки
4.1. Посетители сайта и лица, направляющие заявки. Цели: ответ на обращение, консультация, подбор услуги, подготовка предложения, обратный звонок, заключение договора по инициативе пользователя. Данные: имя, телефон, адрес электронной почты, содержание сообщения, выбранная услуга, дата и время обращения, адрес страницы, IP-адрес, сведения о браузере и устройстве, технические идентификаторы и записи о предоставленном согласии.
4.2. Клиенты, заказчики, получатели услуг, постояльцы и их законные либо уполномоченные представители. Цели: заключение и исполнение договоров, идентификация сторон, расчеты, оказание услуг, ведение учета, рассмотрение претензий и исполнение требований законодательства. Состав данных определяется договором и законом.
4.3. Потенциальные и фактические получатели медицинских и медико-социальных услуг. Сведения о состоянии здоровья относятся к специальной категории и обрабатываются только при наличии надлежащего правового основания: письменного согласия субъекта либо его проверенного представителя, для оказания медицинских услуг лицами, обязанными хранить врачебную тайну, или в иных случаях, прямо установленных законом.
4.4. Получатели информационных и рекламных сообщений. Цели: направление предложений, новостей и информации об акциях. Данные: имя, телефон, электронная почта, выбранный канал связи. Основание: отдельное предварительное согласие, которое не является условием получения основной услуги.
4.5. Пользователи аналитических и технических инструментов сайта. Цели: обеспечение безопасности и работоспособности сайта, предотвращение злоупотреблений, анализ посещаемости и улучшение интерфейса. Данные: IP-адрес, cookie-идентификаторы, параметры устройства и браузера, сведения о действиях на сайте. Для необязательной аналитики основанием является отдельный выбор пользователя в cookie-баннере.
4.6. Работники, бывшие работники, кандидаты, контрагенты и представители контрагентов. Цели и состав данных определяются трудовым, гражданским, налоговым, бухгалтерским и иным применимым законодательством и заключенными договорами.
5. Особое правило для данных о здоровье и данных третьих лиц
Публичные формы сайта не предназначены для передачи диагнозов, выписок, сведений о заболеваниях, инвалидности, принимаемых препаратах и иных данных о здоровье.
Пользователь не должен указывать в открытых формах данные другого человека, если у него отсутствует документально подтвержденное полномочие на их передачу и на предоставление согласия от имени этого человека.
Подробные сведения о состоянии потенциального постояльца принимаются только после установления личности субъекта или представителя, проверки полномочий и оформления письменного согласия либо при наличии иного законного основания.
Если пользователь по собственной инициативе включил специальные категории данных в свободное поле, Оператор вправе удалить сообщение без дальнейшей обработки и предложить безопасный канал взаимодействия.
6. Правовые основания
Согласие субъекта персональных данных.
Действия по инициативе субъекта, необходимые для заключения договора, а также исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект.
Исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации.
Осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
Для специальных категорий данных — письменное согласие, оказание медицинских или медико-социальных услуг уполномоченными лицами либо иное основание, прямо предусмотренное статьей 10 Федерального закона № 152-ФЗ.
7. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может быть автоматизированной, неавтоматизированной и смешанной, с передачей по внутренней сети и сети Интернет с применением необходимых мер защиты.
Распространение персональных данных неопределенному кругу лиц осуществляется только на основании отдельного согласия на обработку персональных данных, разрешенных для распространения, либо иного законного основания.
8. Передача и поручение обработки
Доступ к данным предоставляется только работникам и подрядчикам, которым он необходим для выполнения служебных или договорных обязанностей.
Оператор вправе поручать обработку российским поставщикам хостинга, технической поддержки сайта, CRM-систем, электронной почты, телефонии, информационной безопасности, аналитики и иных инфраструктурных услуг. В договорах определяются цели, перечень данных и действий, требования конфиденциальности, безопасности, локализации, содействия Оператору и уведомления об инцидентах.
Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законом.
Трансграничная передача персональных данных не осуществляется до выполнения предусмотренных законом процедур и отдельной оценки соответствующей страны и получателя. Подключение сервисов, которые направляют данные за пределы Российской Федерации, допускается только после отдельной юридической и технической проверки.
9. Сроки хранения
Заявки и обращения, не перешедшие в договорные отношения, хранятся не более трех лет с даты последнего взаимодействия, если более короткий срок не установлен согласием или внутренним регламентом.
Данные для рекламных сообщений хранятся до отзыва согласия, но не более трех лет с даты последнего взаимодействия, после чего согласие запрашивается повторно либо данные удаляются.
Технические журналы и записи согласий хранятся в течение срока, необходимого для подтверждения законности обработки и обеспечения безопасности, как правило, не более трех лет.
Сроки хранения договорной, бухгалтерской, налоговой, медицинской, кадровой и иной документации определяются применимым законодательством и номенклатурой дел Оператора.
По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются, если отсутствует иное законное основание для продолжения обработки.
10. Cookie-файлы и внешние материалы
Сайт использует строго необходимые cookie-файлы для работы, безопасности, сохранения пользовательских настроек и отправки форм.
Функциональные, аналитические и маркетинговые cookie-файлы применяются только после соответствующего выбора пользователя. Пользователь может отказаться от них без ограничения доступа к основной информации сайта.
Встроенные карты, видеоролики, виджеты, счетчики и иные материалы третьих лиц должны загружаться только после согласия пользователя либо его явного действия «Показать/воспроизвести».
Подробные сведения приведены в Политике использования cookie-файлов и в интерфейсе настройки cookie.
11. Права субъекта
Получать сведения об обработке своих персональных данных.
Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных.
Отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание.
Возражать против рекламных сообщений в любое время.
Обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на info@zhivica-pansionat.ru либо по адресу: 117303, г. Москва, ул. Каховка, д. 18, корп. 4, кв. 45. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и полномочия заявителя.
12. Меры защиты
Назначение лица, ответственного за организацию обработки персональных данных.
Принятие локальных актов, ведение учета информационных систем, целей, категорий данных, получателей и сроков хранения.
Разграничение доступа, применение паролей и многофакторной аутентификации, резервное копирование, журналирование, обновление программного обеспечения, антивирусная защита и защищенные каналы связи.
Оценка вреда и рисков, внутренний контроль, обучение работников, договорные обязательства подрядчиков.
Регламент реагирования на инциденты с уведомлением Роскомнадзора в установленные законом сроки.
13. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава процессов или технических средств. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.