политика конфиденциальности
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью «ГрейтВотер»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ГрейтВотер», ИНН: 7802628339, ОГРН: 1177847261525, юридический адрес: 194100, Санкт-Петербург, ул. Новолитовская, д. 15, к. Б, офис 406 (далее — Оператор, ООО «ГрейтВотер»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://www.greatwater.ru/, а также о лицах, состоящих в договорных отношениях с Оператором или взаимодействующих с ним в рамках уставной деятельности.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.greatwater.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Общество с ограниченной ответственностью «ГрейтВотер», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любой посетитель веб-сайта https://www.greatwater.ru/, а также лицо, использующее функционал Сайта для доступа к информации о деятельности Оператора, включая авторизацию в личном кабинете (при наличии).
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
2.14. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-сайт может использовать для идентификации Пользователя, хранения его предпочтений и сбора статистической информации.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
3.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религия, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством РФ.
3.5. Обработка биометрических персональных данных Оператором не осуществляется.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право:
5.1. Субъекты имеют право:
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных целей.
6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
6.4. Обрабатываются только ПДн, которые отвечают целям их обработки.
6.5. Содержание и объем ПДн соответствуют заявленным целям.
6.6. Обеспечивается точность, достаточность и актуальность ПДн.
6.7. Хранение осуществляется не дольше, чем требуют цели обработки, если срок не установлен законом или договором.
7. Цели обработки персональных данных
7.1. Заключение и исполнение договоров с клиентами (в том числе дистанционно).
Обработка ПДн необходима для приема заказов, заключения договоров на оказание услуг/поставку товаров, идентификации клиентов, выставления счетов и приема платежей.
7.2. Ведение бухгалтерского и налогового учета.
Обработка ПДн для формирования первичных документов, учета доходов и расходов, расчета налоговых обязательств и взаимодействия с налоговыми органами (ИФНС).
7.3. Информационное взаимодействие и осуществление коммуникаций.
Направление уведомлений о статусе заказа, изменениях в законодательстве, новостях компании, ответы на индивидуальные запросы клиентов (по телефону, email или через формы обратной связи на Сайте).
7.4. Соблюдение требований законодательства РФ.
Обработка для исполнения требований трудового, налогового, бухгалтерского и иного законодательства, включая предоставление данных в государственные органы.
7.5. Статистический анализ и улучшение работы Сайта.
Сбор обезличенных статистических данных о посещаемости Сайта для улучшения пользовательского опыта и анализа эффективности рекламных кампаний.
8. Условия обработки персональных данных
8.1. Обработка осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом.
8.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом, для осуществления функций, возложенных на Оператора.
8.3. Обработка необходима для осуществления правосудия или исполнения судебного акта.
8.4. Обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта.
8.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.
8.6. Обработка данных, доступ к которым предоставлен самим субъектом неограниченному кругу лиц (общедоступные данные).
8.7. Обработка данных, подлежащих опубликованию в соответствии с федеральным законом.
8.8. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством РФ (не более 30 календарных дней), за исключением случаев, когда обработка должна быть продолжена в соответствии с законом.
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер.
9.1. Оператор принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц.
9.2. Персональные данные не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства или при согласии субъекта.
9.3. Обработка без средств автоматизации (на бумажных носителях):
Договоры, счета-фактуры, акты, кадровые документы хранятся в сейфах или опечатываемых шкафах в офисе.
Доступ имеют только уполномоченные сотрудники Оператора.
9.4. Обработка с использованием средств автоматизации (в электронном виде):
ПДн хранятся на серверах, расположенных на территории РФ.
Доступ защищен паролями; разграничение прав доступа осуществляется на уровне пользователей.
Передача данных по открытым каналам связи осуществляется с использованием протоколов шифрования (HTTPS, SSL/TLS).
Резервное копирование баз данных проводится регулярно.
9.5. Поручение обработки третьим лицам:
Оператор вправе привлекать третьих лиц для обработки ПДн на основании договора:
IT-подрядчики и хостинг-провайдеры — для технической поддержки Сайта и баз данных.
Сервисы веб-аналитики (Яндекс.Метрика: ООО «ЯНДЕКС» (ОГРН: 1027700229193)) — для сбора обезличенной статистики.
Платежные системы и банки — для проведения транзакций.
Государственные и судебные органы — в случаях, предусмотренных законом.
9.6. В случае выявления неточностей в ПДн, субъект может актуализировать их, направив уведомление по электронной почте Island-water@yandex.ru с пометкой «Актуализация персональных данных» или обратившись в офис Оператора.
10. Перечень действий, производимых Оператором с полученными персональными данными
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПДн.
10.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (бумажный документооборот).
10.3. Передача ПДн третьим лицам, в том числе уполномоченным государственным органам, осуществляется в строгом соответствии с требованиями законодательства РФ.
10.4. Сроки обработки и хранения ПДн определяются целями обработки и требованиями законодательства РФ, но не более 5 лет (или до отзыва согласия). После достижения целей обработки данные уничтожаются в течение 30 дней.
10.5. Уничтожение ПДн:
На бумажных носителях — путем измельчения (шредер), сжигания или сдачи в макулатуру с составлением акта.
В электронном виде — путем удаления из баз данных, обезличивания или перезаписи с использованием специализированного ПО.
11. Трансграничная передача персональных данных
11.1. На момент принятия настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Все серверы и места хранения данных находятся на территории Российской Федерации.
11.2. В случае возникновения необходимости трансграничной передачи в будущем, Оператор обязуется получить отдельное согласие субъектов и уведомить Роскомнадзор в установленном порядке.
12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
12.2. Нарушение конфиденциальности влечет ответственность в соответствии с законодательством РФ (дисциплинарная, гражданско-правовая, административная, уголовная).
12.3. Режим конфиденциальности не распространяется на:
обезличенные данные;
общедоступные данные, опубликованные самим субъектом;
данные, обязательные к раскрытию по требованию государственных органов.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору с помощью электронной почты Island-water@yandex.ru либо путем направления письменного запроса по адресу: 194100, Россия, Санкт-Петербург, ул. Новолитовская, д. 15, к. Б, офис 406.
13.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
13.3. Актуальная версия Политики размещена в свободном доступе на Сайте по адресу: https://www.greatwater.ru/politika-konf.
13.4. К настоящей Политике и отношениям между Пользователем и Оператором подлежит применению материальное и процессуальное право Российской Федерации.
13.5. Все споры подлежат урегулированию в претензионном порядке. При невозможности урегулирования спора в досудебном порядке, спор подлежит рассмотрению в суде по месту нахождения Оператора (Санкт-Петербург).
Общества с ограниченной ответственностью «ГрейтВотер»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ГрейтВотер», ИНН: 7802628339, ОГРН: 1177847261525, юридический адрес: 194100, Санкт-Петербург, ул. Новолитовская, д. 15, к. Б, офис 406 (далее — Оператор, ООО «ГрейтВотер»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://www.greatwater.ru/, а также о лицах, состоящих в договорных отношениях с Оператором или взаимодействующих с ним в рамках уставной деятельности.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.greatwater.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Общество с ограниченной ответственностью «ГрейтВотер», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любой посетитель веб-сайта https://www.greatwater.ru/, а также лицо, использующее функционал Сайта для доступа к информации о деятельности Оператора, включая авторизацию в личном кабинете (при наличии).
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
2.14. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-сайт может использовать для идентификации Пользователя, хранения его предпочтений и сбора статистической информации.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
- Клиенты и заказчики услуг (физические лица), обратившиеся для получения услуг/товаров Оператора;
- Представители и сотрудники контрагентов и партнеров Оператора (юридических лиц);
- Посетители официального сайта Оператора https://www.greatwater.ru/;
- Кандидаты для приема на работу в ООО «ГрейтВотер», работники и бывшие работники Оператора, а также их родственники.
Категория субъекта ПДн | Категория и перечень ПДн | Способы обработки ПДн | Сроки обработки и хранения, порядок уничтожения ПДн |
Клиенты и заказчики услуг (физические лица) | Данные, полученные при заключении договоров, подаче заявок: ФИО; контактный телефон; адрес электронной почты; банковские реквизиты; ИНН. | Неавтоматизированная обработка (на бумажных носителях); автоматизированная обработка (в базах данных). | В течение срока действия договора и 5 лет после его окончания, если иное не предусмотрено законом. Уничтожение с составлением акта. |
Представители и сотрудники контрагентов | Данные, получаемые при заключении и исполнении договоров с юридическими лицами: Фамилия, Имя, Отчество; должность; контактный телефон; адрес электронной почты; сведения о полномочиях (доверенность, приказ).
| Неавтоматизированная обработка (на бумажных носителях); автоматизированная обработка (в базах данных). | В течение срока действия договора и сроков исковой давности (3 года). |
Пользователи Сайта | Данные об идентификации и настройках Пользователя, получаемые с использованием cookie-файлов: IP-адрес, тип и версия ОС, тип и версия браузера, геолокация, а также иные технические данные. | Автоматизированная обработка (в электронных системах и логах). | До достижения цели ответа на обращение или в течение срока действия согласия на обработку файлов cookie, но не более 5 лет. |
Работники и кандидаты на работу | Данные, получаемые при приеме на работу, в процессе трудовой деятельности и при увольнении: ФИО; дата рождения; паспортные данные; ИНН, СНИЛС; адрес места жительства; контактный телефон; email; сведения об образовании; сведения о трудовой деятельности; сведения о зарплате; семейное положение. | Неавтоматизированная обработка (личные дела, трудовые книжки); автоматизированная обработка (бухгалтерские и кадровые системы).
| В соответствии с Федеральным законом от 22.10.2004 № 125-ФЗ и Приказом Росархива от 20.12.2019 № 236: личные дела — 50 лет; трудовые договоры — 50 лет; лицевые счета — 75 лет. |
3.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религия, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством РФ.
3.5. Обработка биометрических персональных данных Оператором не осуществляется.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы;
- самостоятельно определять состав и перечень мер для обеспечения безопасности ПДн;
- поручать обработку персональных данных третьим лицам на основании договора.
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его ПДн;
- организовывать обработку в порядке, установленном законодательством РФ;
- отвечать на обращения субъектов в срок не более 30 дней;
- публиковать настоящую Политику в открытом доступе;
- принимать меры по защите ПДн от неправомерного доступа, уничтожения, изменения и иных действий;
- прекращать обработку и уничтожать ПДн в порядке, предусмотренном Законом.
5.1. Субъекты имеют право:
- получать информацию о обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие или незаконно полученные;
- отозвать согласие на обработку ПДн;
- обжаловать действия Оператора в Роскомнадзор или в суд.
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих ПДн (смена фамилии, адреса, телефона и т.п.).
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных целей.
6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
6.4. Обрабатываются только ПДн, которые отвечают целям их обработки.
6.5. Содержание и объем ПДн соответствуют заявленным целям.
6.6. Обеспечивается точность, достаточность и актуальность ПДн.
6.7. Хранение осуществляется не дольше, чем требуют цели обработки, если срок не установлен законом или договором.
7. Цели обработки персональных данных
7.1. Заключение и исполнение договоров с клиентами (в том числе дистанционно).
Обработка ПДн необходима для приема заказов, заключения договоров на оказание услуг/поставку товаров, идентификации клиентов, выставления счетов и приема платежей.
7.2. Ведение бухгалтерского и налогового учета.
Обработка ПДн для формирования первичных документов, учета доходов и расходов, расчета налоговых обязательств и взаимодействия с налоговыми органами (ИФНС).
7.3. Информационное взаимодействие и осуществление коммуникаций.
Направление уведомлений о статусе заказа, изменениях в законодательстве, новостях компании, ответы на индивидуальные запросы клиентов (по телефону, email или через формы обратной связи на Сайте).
7.4. Соблюдение требований законодательства РФ.
Обработка для исполнения требований трудового, налогового, бухгалтерского и иного законодательства, включая предоставление данных в государственные органы.
7.5. Статистический анализ и улучшение работы Сайта.
Сбор обезличенных статистических данных о посещаемости Сайта для улучшения пользовательского опыта и анализа эффективности рекламных кампаний.
8. Условия обработки персональных данных
8.1. Обработка осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом.
8.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом, для осуществления функций, возложенных на Оператора.
8.3. Обработка необходима для осуществления правосудия или исполнения судебного акта.
8.4. Обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта.
8.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.
8.6. Обработка данных, доступ к которым предоставлен самим субъектом неограниченному кругу лиц (общедоступные данные).
8.7. Обработка данных, подлежащих опубликованию в соответствии с федеральным законом.
8.8. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством РФ (не более 30 календарных дней), за исключением случаев, когда обработка должна быть продолжена в соответствии с законом.
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер.
9.1. Оператор принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц.
9.2. Персональные данные не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства или при согласии субъекта.
9.3. Обработка без средств автоматизации (на бумажных носителях):
Договоры, счета-фактуры, акты, кадровые документы хранятся в сейфах или опечатываемых шкафах в офисе.
Доступ имеют только уполномоченные сотрудники Оператора.
9.4. Обработка с использованием средств автоматизации (в электронном виде):
ПДн хранятся на серверах, расположенных на территории РФ.
Доступ защищен паролями; разграничение прав доступа осуществляется на уровне пользователей.
Передача данных по открытым каналам связи осуществляется с использованием протоколов шифрования (HTTPS, SSL/TLS).
Резервное копирование баз данных проводится регулярно.
9.5. Поручение обработки третьим лицам:
Оператор вправе привлекать третьих лиц для обработки ПДн на основании договора:
IT-подрядчики и хостинг-провайдеры — для технической поддержки Сайта и баз данных.
Сервисы веб-аналитики (Яндекс.Метрика: ООО «ЯНДЕКС» (ОГРН: 1027700229193)) — для сбора обезличенной статистики.
Платежные системы и банки — для проведения транзакций.
Государственные и судебные органы — в случаях, предусмотренных законом.
9.6. В случае выявления неточностей в ПДн, субъект может актуализировать их, направив уведомление по электронной почте Island-water@yandex.ru с пометкой «Актуализация персональных данных» или обратившись в офис Оператора.
10. Перечень действий, производимых Оператором с полученными персональными данными
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПДн.
10.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (бумажный документооборот).
10.3. Передача ПДн третьим лицам, в том числе уполномоченным государственным органам, осуществляется в строгом соответствии с требованиями законодательства РФ.
10.4. Сроки обработки и хранения ПДн определяются целями обработки и требованиями законодательства РФ, но не более 5 лет (или до отзыва согласия). После достижения целей обработки данные уничтожаются в течение 30 дней.
10.5. Уничтожение ПДн:
На бумажных носителях — путем измельчения (шредер), сжигания или сдачи в макулатуру с составлением акта.
В электронном виде — путем удаления из баз данных, обезличивания или перезаписи с использованием специализированного ПО.
11. Трансграничная передача персональных данных
11.1. На момент принятия настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Все серверы и места хранения данных находятся на территории Российской Федерации.
11.2. В случае возникновения необходимости трансграничной передачи в будущем, Оператор обязуется получить отдельное согласие субъектов и уведомить Роскомнадзор в установленном порядке.
12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
12.2. Нарушение конфиденциальности влечет ответственность в соответствии с законодательством РФ (дисциплинарная, гражданско-правовая, административная, уголовная).
12.3. Режим конфиденциальности не распространяется на:
обезличенные данные;
общедоступные данные, опубликованные самим субъектом;
данные, обязательные к раскрытию по требованию государственных органов.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору с помощью электронной почты Island-water@yandex.ru либо путем направления письменного запроса по адресу: 194100, Россия, Санкт-Петербург, ул. Новолитовская, д. 15, к. Б, офис 406.
13.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
13.3. Актуальная версия Политики размещена в свободном доступе на Сайте по адресу: https://www.greatwater.ru/politika-konf.
13.4. К настоящей Политике и отношениям между Пользователем и Оператором подлежит применению материальное и процессуальное право Российской Федерации.
13.5. Все споры подлежат урегулированию в претензионном порядке. При невозможности урегулирования спора в досудебном порядке, спор подлежит рассмотрению в суде по месту нахождения Оператора (Санкт-Петербург).