Политика оператора обработки персональных данных

Общие положения
Политика оператора Персональных данных, далее по тексту «ПД», определяет правила обработки ПД  и раскрывает информацию о мерах, принятых для обеспечения безопасности ПД. Цель этих мер - защитить права и свободы человека и гражданина при обработке ПД, включая право на личную и семейную тайну и неприкосновенность частной жизни.
Эти положения служат основой для организации работы с ПД у Оператора и разработки внутренних правил, регулирующих обработку и защиту личной информации.
Этот документ доступен для всех желающих. Чтобы обеспечить доступ к нему, он был опубликован в интернете.

Нормативно-правовые документы
- Конституция Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Цель обработки персональных данных
Обработка ПД осуществляется для следующих целей:
- Предоставление информации и продвижение товаров и услуг через прямые контакты с клиентами с помощью различных каналов связи и рекламных кампаний.
- Ответы на запросы, вопросы, претензии и жалобы клиентов.
- Ответный звонок оператора в ответ на запрос клиента через функцию «обратного звонка».
- Предоставление доступа к сервисам, информации и материалам на сайте оператора.
- Проведение исследований для улучшения качества работы сайта оператора и удобства его использования для пользователей, а также разработка новых услуг.

Перечень обрабатываемых персональных данных
Фамилия, имя, отчество;
номер телефона; 
домашний адрес;
адрес регистрации по месту жительства;
адрес электронной почты; 
адрес сайта; 
данные об аккаунтах в социальных сетях и информационно-коммуникационных сервисах и мессенджерах, таких как ВКонтакте, Telegram и прочие, zoom ID и прочее;

Оператор обработки персональных данных
ООО «ФРОСТИКА» г. Красноярск, ул. Кирова, д. 10, кв. 56
ИНН  2465263447, КПП  246601001
 
Направление запросов Оператору
Запросы субъектов персональных данных в отношении обработки их персональных данных Оператором принимаются по адресу Оператора:  660049, Красноярский край, г. Красноярск, ул. Кирова, д. 10, кв. 56
Субъекты персональных данных могут направить свой запрос на адрес электронной почты ООО «ФРОСТИКА» frostika@mail.ru.

Сайт Оператора
Официальный интернет-портал Оператора по адресу https://24klimat.ru/ 
Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика опубликована на официальном сайте Оператора.

Понятия
Персональные данные (ПД) - любая информация, прямо или косвенно идентифицирующая конкретное физическое лицо (субъект персональных данных).
Автоматизированная обработка ПД - процесс обработки персональных данных с применением технических средств вычислительной техники.
Блокирование ПД - временное приостановление обработки персональных данных, за исключением случаев, когда такая обработка необходима для уточнения данных.
Информационная система ПД - совокупность персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
Обработка ПД - любое действие (операция) или совокупность действий (операций), выполняемых с использованием автоматизированных средств или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Предоставление ПД - действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.
Распространение ПД - действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая передачу данных или предоставление доступа к ним неограниченному числу лиц, а также обнародование данных в средствах массовой информации, их размещение в информационно-телекоммуникационных сетях или иными способами.
Трансграничная передача ПД - передача персональных данных на территорию иностранного государства органам государственной власти, иностранным физическим или юридическим лицам.
Уничтожение ПД - действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе или на материальных носителях.

Принципы обработки персональных данных
В рамках обеспечения правовой и этической регламентации обработки ПД руководствоваться рядом основополагающих принципов, которые формируют основу для обеспечения конфиденциальности, целостности и доступности информации. 
Принцип законности и справедливости. Обработка ПД должна осуществляться в строгом соответствии с законодательными нормами и этическими стандартами, обеспечивая справедливое и равное отношение ко всем субъектам данных.
Принцип ограничения обработки. Обработка ПД должна быть направлена исключительно на достижение заранее определенных и законных целей, исключая произвольное или избыточное использование данных.
Принцип несовместимости целей. Обработка ПД не должна осуществляться в целях, несовместимых с первоначальными целями их сбора, что предотвращает возможное искажение или неправомерное использование информации.
Принцип раздельной обработки баз данных. Объединение баз данных, содержащих ПД, допускается только в случае, если цели их обработки являются совместимыми и не противоречат друг другу.
Принцип релевантности данных. Обработка ПД должна ограничиваться только теми данными, которые необходимы для достижения заявленных целей, исключая сбор и хранение избыточной информации.
Принцип соответствия содержания и объема данных. Содержание и объем обрабатываемых ПД должны быть адекватными заявленным целям обработки, обеспечивая оптимальное использование информации.
Принцип точности и актуальности данных. ПД должны быть точными, достаточными и актуальными для целей их обработки, что требует регулярного обновления и верификации информации.
Принцип уничтожения или обезличивания данных.
По достижении целей обработки или в случае утраты необходимости в их достижении, ПД подлежат уничтожению либо обезличиванию, за исключением случаев, предусмотренных федеральным законодательством.

Условия обработки ПД
Обработка персональных данных осуществляется исключительно на основании согласия субъекта персональных данных на осуществление такой обработки. Оператор обрабатывает персональные данные субъекта только в случае их предоставления через специально предназначенные формы, размещенные на официальном веб-сайте Оператора. При заполнении указанных форм субъект персональных данных подтверждает свое согласие с положениями настоящей Политики.

Конфиденциальность ПД
Оператор и любые иные лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность и не разглашать указанные данные третьим лицам без предварительного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача ПД
До начала процедуры трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный федеральный орган исполнительной власти, осуществляющий функции по защите прав субъектов персональных данных, о своем намерении осуществить такую передачу. Перед осуществлением трансграничной передачи Оператор должен удостовериться в том, что принимающее иностранное государство обеспечивает адекватный уровень защиты прав субъектов персональных данных, соответствующий требованиям законодательства Российской Федерации.

Согласие субъекта на обработку обезличенных технических данных
Оператор осуществляет обработку обезличенных данных субъекта персональных данных при условии, что это предусмотрено настройками веб-браузера пользователя, а именно: если активирована функция сохранения файлов cookie и разрешен доступ к технологии JavaScript. Субъект осознает, что используемое им оборудование и программное обеспечение для доступа к веб-сайтам в сети Интернет могут содержать функционал блокировки операций с файлами cookie (как для всех сайтов, так и для отдельных ресурсов), а также удаления ранее сохраненных файлов cookie.

Файлы cookie и их обработка
Структура, содержание и технические параметры файлов cookie определяются веб-сайтом Оператора и могут быть изменены без предварительного уведомления субъекта персональных данных.

Перечень действий с персональными данными
Оператор производит сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам (в т.ч. организациям, участвующим в процессе оказания услуг, органам государственной и муниципальной власти в порядке, установленном законодательством), обезличивание, блокирование, удаление, уничтожение персональных данных.
При осуществлении указанных действий Оператор обрабатывает персональные данные посредством внесения их в электронную базу данных, включения в списки, реестры и отчётные формы, с использованием средств автоматизации и без их использования.
Распространение персональных данных неопределённому кругу лиц не осуществляется.

Срок обработки персональных данных
Оператор производит обработку персональных данных в течение срока, на который предоставлено согласие на обработку персональных данных.

Отзыв согласия на обработку персональных данных
Субъект персональных данных имеет право отозвать своё согласие на обработку персональных данных в любое время. Для этого необходимо направить письменное заявление об отзыве согласия с пометкой «Отзыв согласия на обработку персональных данных». 
Заявление может быть отправлено на электронный адрес Оператора: https://24klimat.ru/ или по почтовому адресу:  660049, Красноярский край, г. Красноярск, ул. Кирова, д. 10, кв. 56
В заявлении следует указать следующие данные: Фамилия, имя, отчество субъекта, адрес проживания. Заявление должно быть подписано субъектом персональных данных.

Актуализация ПД
В случае обнаружения неточностей в персональных данных, субъект персональных данных вправе самостоятельно актуализировать их, направив уведомление Оператору по электронной почте или почтовому адресу с пометкой «Актуализация персональных данных».

Обеспечение выполнения обязанностей Оператора и мер по защите ПД
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для соблюдения требований федерального законодательства в области защиты персональных данных.

Сроки, порядок хранения и уничтожения ПД
Оператор осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это необходимо для целей обработки, если иное не предусмотрено федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, является субъект персональных данных.
Основаниями для прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или выявление неправомерной обработки персональных данных.
В случае автоматизированной обработки персональных данных, Оператор осуществляет их уничтожение путём стирания или удаления из базы данных на электронных носителях. При неавтоматизированной обработке персональных данных, уничтожение осуществляется путём сожжения, дробления (измельчения), химического разложения (выбор метода уничтожения определяется Оператором в каждом конкретном случае).

Заключительные положения
Иные права и обязанности Оператора в связи с обработкой персональных данных регулируются законодательством Российской Федерации в области защиты персональных данных.
Настоящая Политика вступает в силу с момента её утверждения Оператором.
Оператор вправе вносить изменения в настоящую Политику.
Настоящая Политика вступает в силу 1 мая 2024 года.