1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных и реализуемых требований к защите персональных данных (далее - Политика) разработана в соответствии с положениями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и иных нормативно-правовых актов, регулирующих вопросы защиты персональных данных.
1.2. Настоящая Политика определяет основные вопросы, связанные с обработкой персональных данных ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РОСА» (далее – Организация, Оператор).
1.3. Настоящая политика Организации включает, но не ограничивается в отношении обработки персональных данных и всей информации, которую Оператор может получить о посетителях в процессе использования Пользователями сервисов Организации, в том числе веб-сайта вода-роса.рф.
1.4. Основные понятия, используемые в настоящей Политике:
— персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
— уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— пользователь – физическое лицо, субъект персональных данных, использующий веб-сайт Организации;
— веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по сетевому адресу вода-роса.рф.

2. Цели обработки персональных данных. Категории субъектов персональных данных. Категории обрабатываемых персональных данных.
2.1. Ответ на запросы Пользователей через форму обратной связи
Категории персональных данных
персональные данные, не являющиеся специальными или биометрическими
Перечень обрабатываемых персональных данных

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона

Категории субъектов персональных данных: Пользователи сайта
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет
Сроки обработки и хранения персональных данных: не более 6 месяцев с даты предоставления данных для ответа на запрос, или до момента отзыва согласия
Порядок уничтожения персональных данных: Порядок уничтожения персональных данных определен в п. 10 настоящей Политики
2.2. Обеспечение функционирования сайта и анализ его использования
Категории персональных данных
персональные данные, не являющиеся специальными или биометрическими
Перечень обрабатываемых персональных данных

• cookie-данные,
• тип и версия операционной системы (ОС);
• тип и версия Браузера;
• тип устройства и разрешение его экрана;
• источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе;
• язык ОС и Браузера;
• историю посещения, иная информация о Посетителе, возможность получения которой обусловлена технически.

Категории субъектов персональных данных: Пользователи сайта
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет
Сроки обработки и хранения персональных данных: не более 24 месяцев с даты последнего посещения сайта
Порядок уничтожения персональных данных: Порядок уничтожения персональных данных определен в п. 10 настоящей Политики

3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Организация осуществляет обработку персональных данных.
3.2. Организация осуществляет обработку персональных данных на основании:

• Конституции РФ;
• Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Согласия на обработку персональных данных субъектов персональных данных.

Организация имеет право направлять Пользователю уведомления о новых кампаниях и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Организации письмо на адрес электронной почты rosa-novgorod@mail.ru с пометкой «Отказ от уведомлений».

4. Порядок и условия обработки Персональной информации
4.1. Организация производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Организации или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

4.2. Обработка персональных данных возможна только в соответствии с целями, определившими их получение.
4.3. Право доступа для обработки персональных данных имеют сотрудники Организации в соответствии с возложенными на них функциональными обязанностями.
4.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
4.5. Организация не осуществляет трансграничной передачи персональных данных.
4.6. Организация осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.8. Оператор вправе поручить обработку персональных данных третьим лицам, обеспечивающим функционирование сайта, обработку обращений пользователей и предоставление сервисов веб-аналитики, при условии соблюдения требований законодательства Российской Федерации.

5. Получение согласия на обработку персональных данных
5.1. Организация обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки самостоятельно через специальные формы, расположенные на сайте вода-роса.рф.
5.2. Согласие на обработку персональных данных вступает в силу с момента выражения субъектом согласия и действует до достижения целей обработки персональных данных или до момента его отзыва. Согласие может быть отозвано в любое время путем:

• направления запроса на электронную почту: rosa-novgorod@mail.ru с пометкой «Отзыв согласия»;
• путем отказа (отписки) от рекламных и новостных рассылок Оператора перейдя по соответствующие ссылке, указанной во входящем электронном письме. Субъект уведомлен о том, что Организация вправе продолжить обработку персональных данных без его согласия в случаях, предусмотренных действующим законодательством.

6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Организацией способы обработки персональных данных;
• наименование и место нахождения Организации, сведения о лицах (за исключением работников Организации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Организацией или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ "О персональных данных";
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Организации, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные ФЗ "О персональных данных" или другими федеральными законами.

7.2. Требовать от Организации уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством РФ.
7.4. Обжаловать в суд любые неправомерные действия или бездействие Организации при обработке и защите его персональных данных.

8. Изменение, уточнение, уничтожение Персональных данных
8.1. Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и Организацией, сроком исковой давности, сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства РФ, а также сроком действия согласия субъекта на обработку его персональных данных.
8.2. Субъекты персональных данных вправе направлять запросы, а также требования об изменении и уточнении, уничтожении Персональных данных по контактам, указанным в п. 9.3 настоящей Политики.
8.3. Уничтожение Персональных данных осуществляется в следующих случаях:

• предоставления субъектом сведений, подтверждающих, что персональные данные являются незаконно полученными или не является необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений;
• отзыва субъектом персональных данных согласия при отсутствии иного основания для их обработки - в течение 30 дней;
• достижения Организацией цели обработки персональных данных - в течение 30 дней;
• истечения сроков хранения персональных данных - в течение 30 дней.

9. Заключительные положения
9.1. Действующая редакция Политики хранится по адресу: 173512, Новгородская область, Новгородский район, д. Ращеп, а также размещается на веб-сайте по адресу: вода-роса.рф. Политика актуализируется, по мере внесения изменений в нормативные правовые акты в сфере персональных данных или в локальные акты, регламентирующие организацию обработки и обеспечение безопасности персональных данных.
9.2. В случае возникновения вопросов по настоящей Политике Пользователь может связаться с ответственным за организацию обработки персональных данных, направив письмо по адресам, указанным в п. 9.3 настоящей Политики, с пометкой «Запрос о персональных данных».
9.3. Реквизиты Организации:
ООО «РОСА»
Адрес: 173512, Новгородская область, Новгородский район, д. Ращеп.
Телефон: 8 (816) 788-588
Email: rosa-novgorod@mail.ru