- Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «Саммит Пулс» (ООО «Саммит Пулс») в целях соблюдения требований законодательства Российской Федерации в области персональных данных, в том числе в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. В настоящей Политике используются следующие основные понятия:
1.2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
1.2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без их использования. Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение персональных данных;
1.2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
1.2.4 Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.2.5 Cookie – это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Таким образом, cookie – это уникальный идентификатор браузера для веб-сайта. Cookie дают возможность хранить информацию на сервере и помогают легче ориентироваться в веб-пространстве, а также позволяют осуществлять анализ сайта и оценку результатов. Большинство веб-браузеров разрешают использование cookie, однако можно изменить настройки для отказа от работы с cookie или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно, если работа cookie в браузере будет запрещена.
- Сайт - любой из сайтов, в том числе summitpools.ru.
1.2.7 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
1.2.9. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. ООО «Саммит Пулс» обязуется соблюдать конфиденциальность персональных данных и не раскрывать третьим лицам, не распространять персональные данные без законных оснований и (или) без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
1.4. Субъект персональных данных имеет право:
- на получение информации об обработке его персональных данных;
- на доступ к своим персональным данным;
- на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно обрабатываются;
- на обжалование действий или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
1.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не установлено законом.
1.6. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
1.7. Оператор обеспечивает неограниченный доступ к настоящей Политике, размещая её в свободном доступе по адресу: https://summitpools.ru/politika-v-otnoshenii-obrabotki-personalnykh-dannykh/.
- Цели сбора и обработки персональных данных
2.1. Обработка персональных данных в ООО «Саммит Пулс» осуществляется с соблюдением принципов законности, справедливости и минимизации, и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с изначально заявленными целями их сбора.
2.2. Основными целями обработки персональных данных в ООО «Саммит Пулс» являются:
- обработка входящих запросов от потенциальных клиентов через сайт и иные каналы связи;
- защита законных прав и интересов Оператора в случае споров и разбирательств;
- обеспечение функционирования и улучшения работы сайта Оператора, включая проведение статистических исследований и анализа поведения пользователей с использованием систем веб-аналитики, в том числе Яндекс.Метрики, которая может автоматически собирать обезличенные данные о действиях пользователей (включая файлы cookie, IP-адреса, данные о браузере, технических параметрах устройства и геолокации), строго в соответствии с политикой конфиденциальности соответствующего сервиса.
2.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
- Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных в ООО «Саммит Пулс» являются:
- Конституция Российской Федерации (статья 23 – право на неприкосновенность частной жизни);
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при взаимодействии с сайтом https://summitpools.ru;
- законные интересы Оператора, выражающиеся в обеспечении функционирования сайта, обработке обращений пользователей, проведении аналитики и улучшении работы веб-ресурса, при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
3.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие считается выраженным путем:
- заполнения форм на сайте;
- установки отметки (чек-бокса) о согласии с условиями обработки персональных данных;
- направления запроса или обращения через электронную почту или формы обратной связи;
- продолжения использования сайта с включенной передачей cookie и данных веб-аналитики (при наличии соответствующего уведомления).
- Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к целям их обработки.
4.2. ООО «Саммит Пулс» обрабатывает персональные данные пользователей сайта https://summitpools.ru на следующих законных основаниях:
- согласие субъекта персональных данных, предоставляемое при заполнении форм на сайте;
- необходимость осуществления прав и законных интересов Оператора, связанных с обеспечением функционирования сайта, обработкой обращений пользователей, а также улучшением пользовательского опыта, при условии, что не нарушаются права и свободы субъектов персональных данных;
- обработка обезличенных данных в аналитических целях, в том числе с использованием систем веб-аналитики (например, Яндекс.Метрика), при обязательном обезличивании информации.
4.3. Категории субъектов персональных данных и обрабатываемые сведения:
4.3.1. Посетители сайта https://summitpools.ru
Обрабатываются персональные данные, предоставляемые пользователями при заполнении форм на сайте, а также обезличенные данные, собираемые автоматически с использованием средств веб-аналитики:
- фамилия, имя, отчество (если указаны);
- номер телефона;
- адрес электронной почты;я
- технические данные: IP-адрес, тип устройства, информация о браузере, файлы cookie, время посещения, маршрут переходов по сайту, геолокация.
Персональные данные используются исключительно для обратной связи, обработки обращений и заявок, а также в целях аналитики и улучшения работы сайта.
- Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных, включая любые действия (операции), совершаемые с использованием средств автоматизации или без таковых, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки. Содержание и объём персональных данных должны соответствовать целям их обработки и не быть избыточными.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не установлено федеральным законом или иным соглашением, стороной которого является субъект персональных данных. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
5.5. При хранении персональных данных Оператор обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Обработка персональных данных без использования средств автоматизации должна обеспечивать их обособление от иной информации — путём фиксации на отдельных материальных носителях, в специальных разделах или на полях форм. Не допускается совмещение на одном материальном носителе персональных данных, цели обработки которых несовместимы. Для различных категорий персональных данных должны использоваться отдельные носители.
5.6. Основаниями для прекращения обработки персональных данных являются: достижение целей их обработки, истечение срока действия согласия субъекта, отзыв согласия, а также выявление фактов неправомерной обработки персональных данных.
5.7. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённого с ними договора, в том числе государственного или муниципального контракта. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации в части защиты и обработки персональных данных.
Кроме того, передача персональных данных может осуществляться уполномоченным государственным органам (органам дознания, следствия и т. д.) на законных основаниях.
5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий. Оператор обязан предоставить субъекту возможность определить перечень разрешённых к распространению персональных данных по каждой категории, указанной в согласии.
По требованию субъекта персональных данных распространение таких данных должно быть прекращено в любой момент. Требование должно содержать: фамилию, имя, отчество (при наличии), контактную информацию (телефон, адрес электронной почты), а также перечень персональных данных, обработка которых подлежит прекращению. Указанные данные могут обрабатываться только тем оператором, которому направлено требование.
5.9. Оператор обязан принимать необходимые и достаточные меры для обеспечения выполнения требований законодательства в области персональных данных. Состав таких мер определяется Оператором самостоятельно.
5.10. Оператор при обработке персональных данных принимает или обеспечивает принятие правовых, организационных и технических мер по их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
- Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов персональных данных
6.1. Оператор компания «Саммит Пулс» по запросу субъекта персональных данных или его представителя предоставляет информацию о наличии персональных данных, относящихся к данному субъекту, в порядке, установленном статьей 14 Федерального закона «О персональных данных». Запрошенная информация предоставляется в течение 30 календарных дней с момента получения соответствующего запроса.
6.2. Оператор предоставляет субъекту персональных данных или его представителю бесплатный доступ к персональным данным, относящимся к нему. В течение 7 рабочих дней с момента предоставления документов, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести соответствующие изменения.
В случае, если персональные данные были получены незаконно или не требуются для заявленной цели обработки, Оператор в течение 7 рабочих дней с момента получения подтверждающих документов обязан удалить такие данные. Обо всех внесенных изменениях или мерах по удалению данных Оператор уведомляет субъекта персональных данных и предпринимает разумные меры для информирования третьих лиц, которым были переданы указанные данные.
6.3. При подтверждении факта неточности персональных данных, выявленного на основании сведений, представленных субъектом, его представителем или уполномоченным органом по защите прав субъектов персональных данных, Оператор обязан в течение 7 рабочих дней уточнить персональные данные либо обеспечить их уточнение (в случае обработки другим лицом по поручению Оператора), а также снять их блокирование.
6.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение такой обработки уполномоченным лицом по поручению Оператора в следующих случаях:
- при выявлении факта неправомерной обработки персональных данных — в срок не позднее 3 рабочих дней с момента выявления;
- при отзыве субъектом персональных данных своего согласия на обработку — незамедлительно;
- при достижении целей обработки персональных данных — в срок не позднее 30 календарных дней с момента достижения цели.
Если уничтожение персональных данных в указанный срок невозможно, Оператор обязан заблокировать такие данные или обеспечить их блокирование (в случае обработки другим лицом по поручению), а затем обеспечить уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законодательством.
6.5. Пользователь Сайта может в любое время отозвать свое согласие на обработку персональных данных, направив электронное сообщение на адрес электронной почты: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра., либо письменное уведомление по адресу: 129626, г. Москва, 1-я Мытищинская улица, д. 3, стр. 1 каб. 501 . После получения такого уведомления обработка персональных данных Пользователя будет прекращена, а его персональные данные подлежат удалению, за исключением случаев, когда обработка может быть продолжена в соответствии с требованиями законодательства Российской Федерации.
Дата последней редакции политики конфиденциальности 21.05.2025