Настоящая Политика в отношении обработки персональных данных (далее — «
Политика конфиденциальности», «
Политика») действует в отношении всей информации, включая персональные данные, которую ООО «Химдизайн», ИНН 9728036785, ОГРН 1217700227073, адрес: Россия, 117342, город Москва, ул Бутлерова, д. 17, этаж 3 ком./офис 95/301 (далее — «
Оператор»), может получить о субъекте персональных данных, а также определяет позицию и намерения Оператора в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.
Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
I. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ1.1.
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.2.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.
Субъект персональных данных (далее – Субъект персональных данных или Пользователь) – физическое лицо, обладающее персональными данными прямо или косвенно его определяющими, использующее Сайт и/или заключающее договор с Оператором.
1.4.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
1.6.
Неавтоматизированная обработка – обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлеченных из такой системы.
1.7.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.8.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.10.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.11.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. В целях настоящей Политики под необратимым обезличиванием понимается преобразование персональных данных, при котором восстановление их принадлежности конкретному субъекту персональных данных становится невозможным с использованием любых доступных Оператору или третьим лицам средств.
1.12.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.13.
Сайт – принадлежащая Оператору совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, расположенная в информационно-телекоммуникационной сети «Интернет» по адресу:
https://killaqua.ru/. Настоящая Политика опубликована в открытом доступе на Сайте Оператора по адресу:
https://killaqua.ru/policy.
1.14.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
II. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с положениями действующего законодательства Российской Федерации.
2.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.
2.3. К правовым основаниям обработки персональных данных относятся:
2.3.1. Конституция РФ;
2.3.2. Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2.3.3. Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.3.4. Постановление Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.3.5. Постановление Правительства Р Ф от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
2.3.6. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и Приказ ФСТЭК России от 11.02.2025 № 26 «Об утверждении Требований к уровням защищенности персональных данных при их обработке в информационных системах персональных данных»;
2.3.7. Уставные документы и локальные нормативные акты Оператора;
2.3.8. Договоры, заключаемые между Оператором и Пользователем;
2.3.9. Согласие на обработку персональных данных, данное на условиях настоящей Политики.
2.4. Обработка персональных данных основана на следующих принципах:
- законность целей и способов обработки персональных данных и добросовестность;
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям;
- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;
- законность организационных и технических мер по обеспечению безопасности персональных данных;
- стремление к постоянному совершенствованию системы защиты персональных данных.
III. ПРАВА И ОБЯЗАННОСТИ СТОРОН3.1.
Оператор имеет право:3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3.1.4. вносить изменения в настоящую Политику в любое время с обязательным уведомлением Пользователя путем размещения новой версии Политики на Сайте не менее чем за 3 (три) рабочих дня до вступления изменений в силу.
3.2.
Оператор обязан:3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.3.
Субъект персональных данных имеет право:3.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3.3.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.3.3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
IV. ЧЬИ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Мы обрабатываем персональные данные:
- клиентов/представителей контрагентов — для заключения (исполнения) договора, делового общения, информационного взаимодействия;
- посетителей нашего сайта — для оптимизации web-ресурсов и аналитики данных.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.4. Обработка Оператором персональных данных осуществляется в целях использования Сайта и предоставления пользователю необходимых услуг в соответствии с его функциональным предназначением и для осуществление Оператором обычной хозяйственной деятельности:
Цель обработки персональных данных | Категории субъектов персональных данных | Перечень персональных данных |
Использование Сайта Оператора в соответствии с предоставляемой функциональностью. | Пользователи Сайта | • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |
Обратная связь, включая направление уведомлений, запросов, ответов, касающихся использования Сайта и/или исполнения договора, обработка запросов и заявок от Пользователя (в том числе через форму обратной связи на странице https://killaqua.ru/contacts) | Физические Лица, пользователи Сайта Оператора | • ФИО; • номер телефона; • электронная почта (email); • текст сообщения/обращения • Иные данные, самостоятельно предоставленные лицами в адрес Оператора; |
Рассмотрение предложений о сотрудничестве (в том числе через форму на странице https://killaqua.ru/wholesale) | Физические лица — представители юридических лиц и индивидуальные предприниматели | • ФИО; • номер телефона; • адрес электронной почты (email); • наименование организации; • ИНН организации/индивидуального предпринимателя; • текст сообщения/коммерческого предложения |
Заключение, исполнение и расторжение гражданско-правовых договоров с третьими лицами | Физические лица – стороны гражданско- правовых договоров | • ФИО; • номер телефона; • электронная почта (email); • ИНН; • наименование организации; • Иные данные, самостоятельно предоставленные лицами в адрес Оператора (в рамках заполнения сведений в соответствующих формах на Сайте и/или в ином документе); |
Подписка на информационную рассылку | Пользователи Сайта | • электронная почта (email); |
4.4.1. способы, сроки их обработки и хранения: согласно разделу 6 настоящей Политики. Конкретные сроки хранения для каждой цели обработки установлены в п.4.4.4 Политики.
4.4.2. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований: согласно разделу 7 настоящей Политики.
4.4.3. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.4.4. Сроки хранения персональных данных:
- для цели «Подписка на информационную рассылку» — до отзыва согласия, но не более 3 (трех) лет с даты последнего подтверждения интереса;
- для цели «Обратная связь» — 1 (один) год с даты последнего обращения, если обращение не связано с исполнением договора; если обращение связано с договором — 3 (три) года с даты последнего обращения (в пределах срока исковой давности);
- для цели «Рассмотрение предложений о сотрудничестве» — 1 (один) год с даты последнего обращения;
- для цели «Использование Сайта» — до прекращения использования Сайта Пользователем, но не более 3 (трех) лет с даты последнего посещения;
- для цели «Заключение и исполнение договора» — в течение срока действия договора и 3 (трех) лет после его окончания (срок исковой давности).
V. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Субъект персональных данных дает согласие Оператору на обработку персональных данных путем подписания отдельного документа — Согласия на обработку персональных данных, которое оформляется в письменной форме или в форме электронного документа путем совершения активного действия: заполнения соответствующей формы на Сайте (при подписке на рассылку, направлении обращения через форму обратной связи, заполнении формы для предложения о сотрудничестве) и/или проставления отметки (галочки) в соответствующем поле формы сбора данных после ознакомления с настоящей Политикой.
VI. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Обработка персональных данных Пользователя осуществляется в течение сроков, установленных в п. 4.4.4 настоящей Политики, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Пользователь соглашается с тем, что Оператор Сайта вправе передавать персональные данные Пользователя третьим лицам.
6.2.1. Распространение персональных данных (раскрытие неопределенному кругу лиц) осуществляется только при наличии отдельного письменного согласия субъекта персональных данных на распространение его персональных данных, оформленного в соответствии со ст. 10.1 Федерального закона № 152-ФЗ. Такое согласие оформляется отдельным документом и не может быть частью настоящей Политики или иного согласия.
6.3. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6.4. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
6.7. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
6.7.1. назначение оператором ответственного за организацию обработки персональных данных;
6.7.2. назначением ответственного за безопасность Персональных данных;
6.7.3. установлением правил доступа к Персональным данным;
6.7.4. обнаружением фактов несанкционированного доступа к Персональным данным и принятием мер по устранению выявленных нарушений;
6.7.5. издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности.
6.8. Доступ к персональным данным имеют только лица, в служебные функции которых входит работа с такой информацией и документами.
6.9. Обработка персональных данных Субъектов персональных данных осуществляется на основании пользовательских документов Сайта, если при их сборе не указано иное, а также если иное не предусмотрено законодательством Российской Федерации, и необходима для исполнения договора (пользовательских документов Сайта), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем в соответствии с п. 5 ч. 1 ст. 6 Закона №152, а также в течение срока исковой давности, т.е. в течение трех (3) лет на основании п. 7 ч. 1 ст. 6 Закона №152. Иная обработка данных, не связанная с хранением в целях п. 7 ч. 1 ст. 6 Закона, не осуществляется Оператором, а по истечении срока исковой давности при условии отсутствия претензий субъекта и иных основания для обработки персональных данных такие персональные данные уничтожаются.
6.10. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных пользователей.
6.11. Оператор принимает разумные меры для проверки достоверности персональных данных, в том числе путем направления запросов на указанные контактные данные. В случае выявления неточных или неполных данных Оператор осуществляет их уточнение, блокирование или уничтожение в порядке, предусмотренном разделом 7 настоящей Политики. Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
6.12. Оператор не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.
6.13. Оператор не осуществляет трансграничную передачу персональных данных.
VII. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ7.1. Обработка персональных данных прекращается Оператором в следующих случаях:
- достижение целей обработки персональных данных;
- истечение установленного срока хранения персональных данных (п. 4.4.4);
- отзыв согласия субъекта персональных данных (если обработка основана на согласии);
- выявление неправомерной обработки персональных данных;
- ликвидация Оператора или прекращение деятельности юридического лица;
- прекращение технической поддержки Сайта с последующим удалением Сайта.
7.2. Правовые основания, порядок и сроки уничтожения персональных данных.
- Оператор осуществляет уничтожение персональных данных при наступлении следующих оснований:
- Достижение цели обработки: по достижении целей обработки персональных данных Оператор обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней со дня достижения цели.
- Отзыв согласия субъектом: при получении отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней со дня поступления такого отзыва, если иное не предусмотрено договором между Оператором и субъектом персональных данных.
- Истечение срока хранения: по истечении установленных сроков хранения персональных данных (п. 4.4.4 Политики), если для их дальнейшей обработки отсутствуют иные законные основания, Оператор обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней со дня истечения такого срока.
- Невозможность обеспечить правомерность обработки: в случае выявления неправомерной обработки персональных данных, если обеспечить их правомерную обработку невозможно, Оператор обязан уничтожить такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.
- Требование (запрос) субъекта: если субъектом персональных данных выявлены неточности или незаконность обработки его персональных данных, и оператор не имеет правовых оснований для их дальнейшей обработки, оператор обязан уничтожить персональные данные в сроки, установленные статьей 21 Федерального закона № 152-ФЗ.
- Прекращение деятельности Оператора: при прекращении деятельности ООО «Химдизайн» в результате ликвидации или банкротства, либо при прекращении технической поддержки Сайта с последующим его удалением, Оператор обязан уничтожить все персональные данные в порядке, установленном законодательством РФ.
- Способы уничтожения и документальное оформление:
- Уничтожение персональных данных осуществляется в зависимости от их носителя:
- На бумажных носителях: физическое уничтожение (шредирование, сожжение, иное измельчение), исключающее возможность восстановления.
- В электронном виде: стирание (удаление) с использованием программно-аппаратных средств, исключающих возможность восстановления (включая форматирование с многократной перезаписью), либо физическое уничтожение носителя (флеш-карты, CD-диска, жесткого диска и т.п.).
- Факт уничтожения персональных данных в обязательном порядке подтверждается документально. Основным подтверждающим документом является Акт об уничтожении персональных данных, который составляется комиссией (или единолично ответственным лицом, назначенным приказом Оператора). В случае автоматизированной обработки дополнительно к акту оформляется выгрузка из журнала регистрации событий в информационной системе персональных данных.
- Об уничтожении персональных данных в случаях, предусмотренных пп. 4 и 5 настоящего пункта, Оператор обязан уведомить субъекта персональных данных (его представителя) в порядке и сроки, установленные статьей 21 Федерального закона № 152-ФЗ. В случае, если обращение субъекта поступило через Роскомнадзор, уведомление также направляется в Роскомнадзор.
7.3. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
7.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.5. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
7.6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.7. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.8. Сведения предоставляются субъекту персональных данных или его представителю Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.9. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.10. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора, Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.11. В случае подтверждения факта неточности персональных данных, Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.12. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.13. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в лице лица, ответственного за организацию обработки персональных данных, обязан:
- в течение 24 часов уведомить Роскомнадзор о случившемся инциденте, предполагаемых причинах и принятых мерах;
- в течение 72 часов предоставить результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).
VIII. ОТВЕТСТВЕННОСТЬ8.1. Оператор несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
8.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если персональные данные:
- были раскрыты неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
- были получены от третьей стороны до момента их получения Оператором;
- были разглашены с согласия Пользователя.
8.3. Ответственность за несвоевременное уведомление Роскомнадзора об инциденте несет лицо, ответственное за организацию обработки персональных данных, в порядке, установленном п. 7.13 настоящей Политики.
8.4. Пользователь понимает и соглашается с тем, что в настоящую Политику могут быть внесены изменения в любое время, и Пользователь несет ответственность за ознакомление со всеми изменениями.
8.5. Пользователь подтверждает, что прочитал, понял и согласился с Условиями использования Сайта, а также с настоящей Политикой.
8.6. Пользователь признаёт и гарантирует, что обладает всеми необходимыми правами и разрешениями для использования Сайта в соответствии с законодательством Российской Федерации и Условиями использования Сайта.
8.7. Оператор действует при понимании того, что вся предоставляемая Пользователем информация предоставляется добросовестно, Оператор не обязан проверять заявления Пользователя на наличие ошибок или неточностей. Пользователь несет ответственность за то,
чтобы вся предоставляемая им информация была точной и актуальной.
IX. НАЗНАЧЕНИЕ ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ9.1. В соответствии с ч. 1 ст. 18.1 Федерального закона № 152-ФЗ Оператор назначает лицо, ответственное за организацию обработки персональных данных, и лицо, ответственное за обеспечение безопасности персональных данных. Назначение оформляется соответствующим приказом Оператора.
9.2. Ответственный за организацию обработки персональных данных осуществляет:
- организацию обработки персональных данных в соответствии с требованиями закона;
- разработку и актуализацию локальных актов по вопросам обработки и защиты персональных данных;
- внутренний контроль за соблюдением требований законодательства;
- взаимодействие с уполномоченным органом (Роскомнадзором).
X. ОБРАТНАЯ СВЯЗЬ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ10.1. Дополнительные вопросы или предложения относительно текста настоящей Политики, а также запросы, связанные с реализацией прав субъектов персональных данных, Пользователь может направить:
- по адресу электронной почты: info@killaqua.ru;
- почтовым отправлением по адресу: Россия, 117342, город Москва, ул Бутлерова, д. 17, этаж 3 ком./офис 95/301.
- Срок рассмотрения обращений – 10 (десять) рабочих дней с даты получения.
ООО «Химдизайн»
ИНН 9728036785
ОГРН 1217700227073
E-mail: info@killaqua.ru