- общие положения
1.1. Политика в отношении обработки персональных данных Общество с ограниченной ответственностью «Феникс»(ОГРНИП 1246900008410) (далее – «Оператор») разработана в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Федеральный закон №152-ФЗ») и предназначена для предоставления неограниченного доступа к информации в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных Оператора.
1.2. Настоящая Политика описывает порядок обработки и защиты персональных данных физических лиц (далее – «Пользователи»), использующих:
1.2.1. сайт Оператора
https://feniks-tver.ru/ или его поддомены вида *feniks-tver.ru (далее – «Сайт»);
1.2 2. программы, страницы в соцсетях и мессенджерах, чат-боты, сервисы и иные ресурсы в сети Интернет, предоставляемые Оператором для информирования Пользователей о деятельности Оператора (далее – «Ресурсы»).
1.3. Персональные данные относятся к категории конфиденциальной информации и защищены
от несанкционированного, в том числе случайного, доступа к ним.
1.4. Политика применяется исключительно к Сайту и Ресурсам. Оператор не контролирует и не несет ответственность за сайты и ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и на Ресурсах.
1.5. Политика опубликована для неограниченного доступа на Сайте Оператора по адресу:
https://feniks-tver.ru/policy 2. правовые основания обработки персональных данных2.1 Сбор и последующая обработка персональных данных Оператором допускаются только после получения конкретного, предметного, информированного, сознательного и однозначного согласия на обработку персональных данных, предоставленным Пользователем свободно, своей волей и в своем интересе (далее – «Согласие»).
2.2. Оператор производит обработку и обеспечивает защиту персональных данных Пользователей, которые выразили свое Согласие при отправке на Сайте формы нажав кнопку «Отправить», кнопку «Согласен/а» через чат-бот Оператора.
2.3. Согласие может быть в любое время отозвано Пользователем путем личного или письменного обращения Пользователя или его представителя с заявлением об отзыве Согласия в свободной форме на электронный адрес Оператора
sudakoffm@yandex.ru .
2.4. Оператор может осуществлять обработку персональных данных без согласия Пользователя (в том числе, после отзыва Согласия) в следующих случаях:
2.4.1. обработка персональных данных необходима для осуществления прав и законных интересов Оператора для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
2.4.2. обработка персональных данных необходима для заключения и исполнения договора;
2.4.3. обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
2.4.4. персональные данные должны быть опубликованы или раскрыты в соответствии с федеральными законами, в том числе по требованиям уполномоченных должностных лиц;
2.4.5. в иных случаях, прямо предусмотренных Федеральным законом №152-Ф
3.порядок и условия обработки персональных данныхЦели обработки персональных данных с указанием категорий субъекта персональных данных, категорий и перечня персональных данных в отношении каждой цели обработки определены в разделе 4 Политики.
Оператор осуществляет автоматизированную, неавтоматизированную (без использования средств автоматизации) и смешанную обработку с передачей по сети Интернет, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- Сбор персональных данных осуществляется непосредственно у Пользователя. Если предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными в соответствии с законодательством Российской Федерации, субъекту персональных данных разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку.
- Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц, за исключением случаев, когда персональные данные получены в рамках поручения на обработку персональных данных или когда согласие получено передающей стороной, необходимо уведомить об этом субъекта.
- Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте и на Ресурсах не осуществляется.
- Передача персональных данных Пользователя третьим лицам, в том числе лицам, осуществляющим обработку персональных данных по поручению Оператора, осуществляется Оператором в соответствии с Федеральным законом №152-ФЗ с согласия Пользователя.
- Для достижения целей обработки персональных данных, указанных в разделе 4 Политики, а также для обеспечения технической защищенности персональных данных Оператору требуется использовать различные информационные системы и средства автоматизации. Оператор привлекает технических посредников для оказания ему соответствующих услуг. В рамках взаимодействия с техническими посредниками Оператор передает персональные данные Пользователей третьим лицам, а также поручает обработку персональных данных третьим лицам на основании договора. Оператор передает персональные данные Пользователей только в том объеме, в каком они необходимы третьим лицам для оказания услуг.
Передача персональных данных Пользователей третьим лицам, в том числе лицам, осуществляющим обработку персональных данных по поручению Оператора, осуществляется Оператором в соответствии с Федеральным законом №152-ФЗ. Третьи лица обязаны обеспечивать конфиденциальность в отношении персональных данных, а также принимать необходимые организационные, юридические и технические меры защиты. Ни при каких обстоятельствах третьи лица не должны осуществлять обработку персональных данных Пользователей для целей, не предусмотренных в разделе 4 Политики.
Для получения информации о конкретном перечне третьих лиц, которые участвуют в процессе обработки персональных данных и (или) которым передаются персональные данные, Пользователь может направить письменный запрос Оператору в свободной форме по адресу электронной почты Оператора или по почтовому адресу, указанному в п.2.3. Политики.
- Трансграничная передача персональных данных Пользователя не осуществляется Оператором.
- Срок обработки Оператором персональных соответствует сроку, необходимому для достижения целей обработки, указанных в разделе 4 Политики.
- Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Пользователя не дольше, чем этого требуют цели их обработки, указанные в разделе 4 Политики, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь.
- При сборе персональных данных Оператором обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. При этом в указанном случае не используются базы данных, находящиеся за пределами территории Российской Федерации.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:
- достижение целей обработки персональных данных или максимальных сроков хранения;
- утрата необходимости в достижении целей обработки персональных данных;
- выявлена неправомерная обработка персональных данных;
- ликвидация (реорганизация) Оператора;
- отзыв Согласия Пользователем.
- Уничтожение персональных данных означает действия Оператора, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются носители персональных данных.
- Уничтожение персональных данных осуществляется способом, обеспечивающим гарантированное уничтожение персональных данных (без возможности восстановления персональных данных). Уничтожение носителей, содержащих персональные данные, и подтверждение уничтожения персональных данных производится и оформляется в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
- При невозможности уничтожения персональных данных в сроки, определенные Федеральным законом №152-ФЗ для отдельных случаев, Оператор осуществляет блокирование персональных данных и уничтожает их в течение 6 (шести) месяцев, если иной срок не установлен законодательством.
- цели обработки персональных данных