Без выходных, круглосуточно
для ООО ДП «Вознесение» (сайт https://dp-voznesenie.ru/)
(в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)
Настоящий документ определяет политику Общества с ограниченной ответственностью ДОМ ПРОЩАНИЯ «ВОЗНЕСЕНИЕ» (далее – «Оператор») в отношении обработки персональных данных и действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими Сайта https://dp-voznesenie.ru/ и его поддоменов.
Используя Сайт и его сервисы (включая оформление заявок, обратную связь, заказ услуг), Пользователь выражает свое активное и информированное согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан немедленно прекратить использование Сайта.
1. ОСНОВНЫЕ ПОНЯТИЯ
Для целей настоящей Политики используются следующие термины:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая данные об умерших лицах (в соответствии с законодательством об архивном деле и обработке данных умерших граждан);
- Оператор – Общество с ограниченной ответственностью ДОМ ПРОЩАНИЯ «ВОЗНЕСЕНИЕ» , самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели, состав и действия с ними;
- Сайт – совокупность программно-аппаратных средств, обеспечивающих доступ к информации в сети Интернет по адресу https://dp-voznesenie.ru/;
- Пользователь – любое физическое лицо, использующее Сайт и его сервисы (включая посетителей сайта, заказчиков услуг, представителей умерших);
- Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- Файлы cookie – небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении веб-сайтов.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ (п. 1 ст. 18.1 152-ФЗ)
Оператором является:
- Полное наименование: Общество с ограниченной ответственностью ДОМ ПРОЩАНИЯ «ВОЗНЕСЕНИЕ»
- Сокращенное наименование: ООО ДП «Вознесение»
- Организационно-правовая форма: Общество с ограниченной ответственностью
- ИНН: 6658551270
- ОГРН: 1226600008271
- Юридический адрес: 620102, Свердловская область, г. Екатеринбург, ул. Серафимы Дерябиной, д. 41А, офис 1
- Фактический адрес (местонахождение): 620102, Свердловская область, г. Екатеринбург, ул. Серафимы Дерябиной, д. 41А
- Почтовый адрес: 620102, Свердловская область, г. Екатеринбург, ул. Серафимы Дерябиной, д. 41А, офис 1
- Контактный телефон: +7 (343) 288-288-8
- Адрес электронной почты для обращений субъектов: dpvoznesenie@mail.ru
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ст. 5 152-ФЗ)
Оператор руководствуется следующими принципами:
- Законность и справедливость – обработка осуществляется на законной основе с уважением к памяти умерших и чувствам их близких;
- Ограничение цели – данные обрабатываются для достижения конкретных, заранее определенных законных целей (оказание ритуальных услуг);
- Минимизация данных – обрабатываются только те данные, которые необходимы для достижения заявленных целей;
- Актуальность и достаточность – данные должны быть точными, при необходимости актуализируются;
- Сохранность конфиденциальности – доступ к данным имеют только уполномоченные лица, соблюдается врачебная тайна (в случае работы с медицинскими документами) и конфиденциальность информации об умершем;
- Ограниченный срок хранения – данные хранятся не дольше, чем это требуется целями обработки и сроками, установленными для архивного хранения ритуальной документации.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Посетители Сайта – любые лица, осуществляющие просмотр информации на Сайте.
- Заказчики (физические лица) – лица, обратившиеся за организацией похорон, заключившие договор на оказание ритуальных услуг.
- Представители / родственники умершего – лица, действующие в интересах умершего (законные представители, наследники, иные родственники).
- Субъекты, в отношении которых оформляется захоронение – умершие лица (обработка данных осуществляется в целях оформления документов и исполнения договора, с соблюдением требований закона об архивном деле и уважения к памяти умершего).
- Представители контрагентов – лица, представляющие интересы организаций-партнеров (например, моргов, крематориев, кладбищ).
- Соискатели – лица, обратившиеся с целью трудоустройства к Оператору.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ
Цель обработки | Персональные данные | Правовые основания (152-ФЗ) | Виды обработки персональных данных |
Обеспечение функционирования Сайта и его безопасности | Автоматически собираемые технические данные: - IP-адрес - Данные технически необходимых cookie - Тип и версия браузера и ОС - Дата и время посещения - Посещенные страницы | п. 7 ч. 1 ст. 6 (Законные интересы Оператора для обеспечения работы и безопасности сайта) | Сбор (автоматический), запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление. Автоматизированная обработка. |
Обработка запросов и обращений Пользователей (через формы обратной связи, заказ звонка, email, телефон) | - Фамилия, имя, отчество (если предоставлено) - Адрес электронной почты - Номер телефона - Содержание запроса/сообщения (вид услуги, срочность) - Иные данные, добровольно предоставленные Пользователем | п. 1 ч. 1 ст. 6 (Согласие субъекта ПДн) и/или п. 5 ч. 1 ст. 6 (Действия для заключения/исполнения договора по инициативе субъекта) | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование (для ответа и связи), удаление. Автоматизированная и неавтоматизированная обработка. |
Заключение и исполнение договоров с Заказчиками (организация похорон, кремация, перевозка тела, оформление документов) | - Фамилия, имя, отчество заказчика/представителя - Контактные данные (email, телефон, адрес) - Паспортные данные (для заключения договора и оформления документов в ЗАГС) - СНИЛС и ИНН (при необходимости) - Фамилия, имя, отчество умершего - Дата и место рождения, дата и место смерти умершего - Сведения о состоянии здоровья (при необходимости) – специальная категория данных - Платежные реквизиты (обрабатываются безопасно) | п. 5 ч. 1 ст. 6 (Необходимость исполнения договора) | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование (для оказания услуг, связи, счетов), передача (если необходимо для исполнения, например, в морг, крематорий), блокирование, удаление (по истечении сроков архивного хранения). Автоматизированная и неавтоматизированная обработка. |
Взаимодействие с государственными органами (ЗАГС, морги, кладбища) | - Данные, необходимые для оформления свидетельства о смерти, разрешения на захоронение и т.д. - Как правило, те же данные, что и для исполнения договора | п. 4 ч. 1 ст. 6 (Обработка необходима для исполнения требований федеральных законов) | Сбор, запись, систематизация, накопление, хранение, использование, передача (в государственные органы). Неавтоматизированная обработка. |
Информационные и маркетинговые рассылки (новости, акции, специальные предложения) | - Адрес электронной почты - Имя (если предоставлено для персонализации) | п. 1 ч. 1 ст. 6 (Согласие субъекта ПДн), полученное отдельно для целей маркетинга. | Сбор, запись, систематизация, накопление, хранение, использование (для отправки рассылок), блокирование (при отписке), удаление. Автоматизированная обработка. Предоставляется возможность отписаться. |
Анализ использования Сайта и улучшение его работы (веб-аналитика) | Данные файлов cookie (аналитические): - Псевдонимизированный IP-адрес - Идентификаторы cookie - Данные о взаимодействии с сайтом (просмотры, время, клики, источник) - Общие данные о геолокации (город/страна) - Технические характеристики устройства и ПО. Данные обрабатываются преимущественно в агрегированном/псевдонимизированном виде. | п. 1 ч. 1 ст. 6 (Согласие субъекта ПДн) на использование необязательных (аналитических) файлов cookie. | Сбор (автоматический), запись, систематизация, накопление, хранение, использование (для анализа), обезличивание, агрегирование, передача (обезличенных/псевдонимизированных данных сервисам аналитики), удаление. Автоматизированная обработка. |
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом.
6.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта.
6.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
6.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.
6.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных (общедоступные персональные данные).
6.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Получение и сбор данных
- Сбор данных осуществляется, как правило, непосредственно у заказчика/представителя при заполнении им форм на Сайте, оформлении заказа по телефону или в офисе.
- Данные об умершем могут быть получены от заказчика/представителя, из документов, предоставленных заказчиком, или из государственных органов (в рамках взаимодействия).
- Данные могут быть получены из общедоступных источников (например, из открытых архивов) с последующим уведомлением субъекта (если это разрешено законом).
- Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, с соблюдением сроков хранения архивной и ритуальной документации, установленных законодательством.
- Срок хранения определяется:
- Для целей исполнения договора – в течение срока действия договора и 3-х лет после его окончания (срок исковой давности).
- Для целей бухгалтерского и налогового учета – в соответствии со сроками, установленными архивным законодательством (не менее 5 лет).
- Для целей маркетинга – до момента отзыва согласия.
- Для архивных документов (книги регистрации захоронений, договоры) – в соответствии со сроками, установленными для ритуальной документации (обычно 75 лет).
- Срок уничтожения после отзыва согласия (или достижения целей): не позднее 30 (тридцати) календарных дней с даты получения отзыва, если иной срок не установлен законом (например, для архивных документов установлены более длительные сроки хранения).
- Срок ответа на запрос субъекта: Оператор предоставляет информацию по запросу субъекта в течение 10 (десяти) рабочих дней (ст. 20 152-ФЗ).
- Срок исправления/блокировки/уничтожения по требованию субъекта: в течение 7 (семи) рабочих дней (ст. 21 152-ФЗ) с момента подтверждения факта неточности/незаконности.
Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:
- Субъект дал на это свое прямое, активное согласие.
- Передача необходима для исполнения договора (например, моргам, крематориям, администрациям кладбищ, транспортным компаниям) и осуществляется на основании договоров, содержащих обязательства о конфиденциальности.
- Передача требуется по запросу уполномоченных государственных органов в случаях, установленных законом (ЗАГС, прокуратура, следствие).
- Данные передаются в обезличенном виде (без возможности идентификации субъекта) для статистических или аналитических целей.
Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (включая: назначение ответственного лица, использование шифрования, антивирусов, системы разграничения доступа, резервное копирование, обеспечение физической сохранности бумажных документов).
8. ПРАВА И ОБЯЗАННОСТИ СТОРОН
8.1. Права субъекта персональных данных (заказчика, представителя):
- Получать информацию, касающуюся обработки его ПД.
- Требовать уточнения, блокирования или уничтожения своих данных при выявлении неточностей или незаконности обработки.
- Отозвать свое согласие на обработку в любое время (в отношении данных умершего, отзыв может быть ограничен законодательством и необходимостью исполнения обязательств).
- Обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.
- На возмещение убытков и компенсацию морального вреда в судебном порядке.
- Предоставлять достоверные и актуальные данные.
- Своевременно уведомлять Оператора об изменении своих данных.
- Продолжить обработку данных без согласия субъекта при наличии оснований, указанных в ст. 6 152-ФЗ (даже после отзыва согласия), в частности для исполнения требований закона, архивного хранения или при угрозе жизни.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Вся обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 152-ФЗ.
10. ОТВЕТСТВЕННОСТЬ
За нарушение требований законодательства РФ о персональных данных Оператор несет ответственность, предусмотренную КоАП РФ и УК РФ (в т.ч. административные штрафы до 500 000 рублей, уголовная ответственность за разглашение врачебной тайны или конфиденциальной информации).
11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ (ст. 9 152-ФЗ)
Пользователь (заказчик/представитель) вправе отозвать свое согласие на обработку персональных данных в любое время, направив Оператору письменное заявление в свободной форме:
- По электронной почте: на адрес dpvoznesenie@mail.ru с пометкой «Отзыв согласия на обработку персональных данных»;
- Почтовым отправлением: на юридический адрес Оператора: 620102, Свердловская область, г. Екатеринбург, ул. Серафимы Дерябиной, д. 41А, офис 1.
- При личном обращении в офис Оператора.
Удаление учетной записи Пользователя на Сайте (если таковая предусмотрена) является одновременно отзывом согласия на обработку его персональных данных, за исключением данных, необходимых для исполнения договора или архивного хранения.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Настоящая Политика вступает в силу с момента ее опубликования на Сайте.
- Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по адресу: https://dp-voznesenie.ru/politika.
- Политика действует бессрочно до замены ее новой версией.