1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ВЭЛМИ».
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ВЭЛМИ» (ООО «ВЭЛМИ»).
1.3. Реквизиты Оператора: юридический адрес: 656043, Алтайский край, г. Барнаул, пр-кт Социалистический, д. 35; фактический адрес: 656043, Алтайский край, г. Барнаул, пр-кт Социалистический, д. 35; ИНН: 2225199734; ОГРН: 1192225008030; телефон: +7 (923) 778-77-37, +7 (3852) 591-194; адрес электронной почты: wellme@list.ru.
1.4. ООО «ВЭЛМИ» является оператором персональных данных в понимании Закона о персональных данных и самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
1.5. Основной целью настоящей Политики является обеспечение защиты прав и свободы субъектов персональных данных при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая обработку персональных данных пользователей официального сайта
https://wellme22.ru; обработку данных, полученных через формы обратной связи, заявки, онлайн-формы и иные интерактивные элементы сайта; обработку персональных данных, полученных в рамках исполнения договоров, заключаемых с физическими и юридическими лицами; обработку данных при взаимодействии с клиентами, контрагентами и иными лицами вне сети Интернет (в том числе по телефону, электронной почте, в офисе).
1.7. Настоящая Политика применяется ко всей информации, которую ООО «ВЭЛМИ» может получить о субъектах персональных данных, в том числе при посещении и использовании сайта; при заполнении форм на сайте; при направлении запросов, заявок и обращений; при заключении и исполнении договоров.
1.8. Использование пользователем сайта
https://wellme22.ru означает согласие с настоящей Политикой и условиями обработки его персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
1.9. В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить использование сайта и не предоставлять свои персональные данные Оператору.
1.10. Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения ее на официальном сайте в сети Интернет.
1.11. Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации в области персональных данных или изменений в деятельности Оператора, влияющих на обработку персональных данных.
2. Нормативная база2.1. Настоящая Политика разработана с учетом требований законодательства Российской Федерации, регулирующего сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
2.2. При обработке персональных данных ООО «ВЭЛМИ» руководствуется следующими нормативными правовыми актами: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановлением Правительства Российской Федерации от 29.06.2021 № 1046, которым утверждено Положение о федеральном государственном контроле (надзоре) за обработкой персональных данных; Кодексом Российской Федерации об административных правонарушениях (статьи 13.11 и 19.7).
2.3. В рамках применения Федерального закона № 152-ФЗ настоящая Политика определяет правовые основания обработки персональных данных, права и обязанности Оператора, права субъектов персональных данных, порядок получения согласия на обработку, требования к защите персональных данных, порядок прекращения обработки, а также обязанность Оператора публиковать или иным образом обеспечивать неограниченный доступ к Политике. Согласно положениям статьи 6 Федерального закона № 152-ФЗ, обработка персональных данных допускается только при наличии законного основания. К таким основаниям относятся, в том числе, согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора; необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; иные основания, предусмотренные законом.
2.4. Постановление Правительства РФ от 29.06.2021 № 1046 регулирует порядок осуществления Роскомнадзором контрольных и надзорных мероприятий в отношении операторов персональных данных, в том числе предусматривает возможность проведения контрольного мероприятия без взаимодействия с контролируемым лицом. При такой проверке могут анализироваться наличие Политики обработки персональных данных на сайте; наличие форм сбора персональных данных; наличие согласий под формами; наличие уведомления об использовании cookies; наличие уведомления об использовании метрических программ; корректность правовых оснований обработки данных; доступность информации для пользователя сайта.
2.5. Статья 13.11 КоАП РФ устанавливает административную ответственность за нарушение законодательства в области персональных данных, в частности за обработку персональных данных без законного основания; обработку без согласия субъекта, когда такое согласие обязательно; отсутствие опубликованной Политики; отсутствие информирования пользователя о порядке обработки его данных; нарушение требований к составу, объему и целям обработки; нарушение порядка хранения, уточнения, блокирования, удаления или уничтожения; невыполнение законного требования уполномоченного органа.
2.6. Статья 19.7 КоАП РФ устанавливает ответственность за непредставление или несвоевременное представление сведений в государственный орган (в неполном объеме, в искаженном виде, с нарушением установленного срока). К таким подтверждающим документам могут относиться обновленная Политика, скриншот размещения Политики на сайте, скриншот cookie-уведомления, скриншот формы сайта с чекбоксом согласия, текст согласия на обработку, пояснение о правовом основании использования Яндекс.Метрики.
2.7. ООО «ВЭЛМИ» признает обязательность соблюдения требований законодательства Российской Федерации в области персональных данных и принимает меры, направленные на обеспечение законности обработки персональных данных.
2.8. ООО «ВЭЛМИ» осуществляет обработку персональных данных только при наличии правовых оснований: согласие субъекта, необходимость обработки для подготовки, заключения или исполнения договора, необходимость исполнения обязанностей, предусмотренных законодательством, необходимость защиты прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта, а также иные основания, прямо предусмотренные законодательством.
2.9. В целях соблюдения требований законодательства ООО «ВЭЛМИ» обеспечивает размещение настоящей Политики в свободном доступе на сайте; информирование пользователей сайта об обработке персональных данных; информирование пользователей об использовании cookies и Яндекс.Метрики; получение согласий в обязательных случаях; ограничение обработки заранее определенными законными целями; принятие мер по защите персональных данных; рассмотрение обращений субъектов; выполнение требований государственных органов.
2.10. Настоящая Политика применяется совместно с иными документами ООО «ВЭЛМИ», регулирующими обработку персональных данных, включая согласие на обработку, согласие на обработку cookies и данных метрических программ, формы обратной связи на сайте, пользовательские уведомления, договоры с клиентами и контрагентами, внутренние документы Оператора по защите персональных данных.
2.11. В случае изменения законодательства в области персональных данных ООО «ВЭЛМИ» обязуется актуализировать настоящую Политику и связанные с ней документы. Если отдельные положения Политики вступят в противоречие с действующим законодательством, применяются нормы действующего законодательства, а соответствующие положения Политики подлежат изменению.
3. Основные термины, используемые в Политике3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. В рамках деятельности ООО «ВЭЛМИ» к персональным данным могут относиться фамилия, имя, отчество; номер телефона; адрес электронной почты; город или адрес; сведения, указанные пользователем в форме заявки; технические данные пользователя сайта; cookie-файлы; IP-адрес; сведения о действиях пользователя на сайте; иные данные, которые пользователь самостоятельно передает Оператору.
3.2. Оператор персональных данных - лицо, самостоятельно или совместно с другими организующее обработку, определяющее цели, состав данных и действия с ними. В рамках настоящей Политики Оператором является ООО «ВЭЛМИ».
3.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные. Субъектами могут быть посетители сайта
https://wellme22.ru; пользователи, заполнившие форму обратной связи; клиенты ООО «ВЭЛМИ»; представители организаций-контрагентов; лица, направившие обращение по телефону, электронной почте или через сайт.
3.4. Пользователь сайта - любое лицо, посещающее сайт
https://wellme22.ru и использующее его функционал (просмотр страниц, заполнение форм, направление заявок, оставление контактных данных, иное взаимодействие).
3.5. Сайт - совокупность программ для ЭВМ, баз данных, графических, текстовых, информационных материалов и иных объектов, размещенных по адресу
https://wellme22.ru. Сайт используется ООО «ВЭЛМИ» для размещения информации о компании, товарах, услугах, способах связи, а также для получения обращений, заявок и сообщений.
3.6. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования. К обработке относятся сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
3.7. Автоматизированная обработка - обработка с помощью средств вычислительной техники, например получение заявки через форму сайта, хранение обращения в электронной почте, обработка данных в CRM-системе (если используется), сбор технических данных с помощью Яндекс.Метрики, использование cookie-файлов, анализ посещаемости сайта.
3.8. Неавтоматизированная обработка - обработка без использования средств автоматизации: оформление бумажных документов, ведение договоров в бумажном виде, хранение заявлений, актов, счетов, ручная обработка обращений.
3.9. Cookies / cookie-файлы - небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта для корректной работы сайта, запоминания пользовательских настроек, анализа посещаемости, определения повторных визитов, улучшения структуры и удобства сайта, работы метрических и аналитических программ.
3.10. Метрические программы - программные средства для анализа посещаемости сайта, поведения пользователей, источников переходов, технических параметров устройств и статистических данных (например, Яндекс.Метрика). С их помощью могут обрабатываться IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия пользователя, технические идентификаторы.
3.11. Яндекс.Метрика - сервис веб-аналитики для сбора статистической информации о посещаемости сайта и действиях пользователей. В рамках работы Яндекс.Метрики могут обрабатываться технические данные пользователя (cookie-файлы, сведения об устройстве, браузере, действиях на сайте и иные аналогичные сведения) при условии информирования пользователя и наличии правового основания.
3.12. Согласие на обработку персональных данных - свободное, конкретное, информированное и сознательное выражение воли субъекта, которым он разрешает ООО «ВЭЛМИ» обрабатывать его данные. Согласие может предоставляться путем проставления отметки в чекбоксе на сайте, направления заявки через форму сайта, направления обращения по электронной почте, подписания письменного документа или иным способом, позволяющим подтвердить факт выражения согласия.
3.13. Блокирование персональных данных - временное прекращение обработки (за исключением случаев, когда обработка необходима для их уточнения).
3.14. Уничтожение персональных данных - действия, в результате которых данные уничтожаются без возможности восстановления (удаление электронных записей, очистка баз данных, уничтожение бумажных носителей и т.д.).
3.15. Обезличивание персональных данных - действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту. Обезличенные данные могут использоваться для статистики, аналитики и улучшения работы сайта.
3.16. Конфиденциальность персональных данных - обязанность ООО «ВЭЛМИ» и иных лиц, получивших доступ к данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.
3.17. Предоставление персональных данных - действия, направленные на раскрытие данных определенному лицу или кругу лиц.
3.18. Распространение персональных данных - действия, направленные на раскрытие данных неопределенному кругу лиц.
3.19. Трансграничная передача персональных данных - передача данных на территорию иностранного государства, иностранному физическому или юридическому лицу.
3.20. Информационная система персональных данных - совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
3.21. Локализация персональных данных - обеспечение записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.22. Политика - настоящий документ, определяющий порядок обработки и защиты персональных данных ООО «ВЭЛМИ», включая обработку данных на сайте, в формах обратной связи, при использовании cookie-файлов и метрических программ.
4. Категории субъектов персональных данных4.1. ООО «ВЭЛМИ» осуществляет обработку персональных данных следующих категорий субъектов: посетители сайта (физические лица, просматривающие страницы сайта, использующие функционал, переходящие по ссылкам, взаимодействующие с элементами сайта, независимо от совершения активных действий); пользователи сайта, оставившие заявки (лица, заполняющие формы обратной связи, оставляющие заявки на сайте, направляющие обращения через сайт, указывающие контактные данные); клиенты-физические лица (заказчики услуг, лица, направившие запрос на оказание услуг, участвующие в переговорах, получающие консультации, вступающие в договорные отношения либо намеревающиеся их заключить); представители юридических лиц и индивидуальных предпринимателей (руководители организаций, сотрудники компаний-контрагентов, контактные лица, представители по доверенности); контрагенты-физические лица и ИП (поставщики, подрядчики, исполнители, партнеры, с которыми заключены или планируются договоры); сотрудники и соискатели (при наличии HR-процессов - сотрудники ООО «ВЭЛМИ», кандидаты на вакансии, бывшие сотрудники). Обработка каждой категории осуществляется в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.
5. Перечень собираемых персональных данных5.1. ООО «ВЭЛМИ» осуществляет сбор персональных данных непосредственно от субъектов либо автоматически при использовании сайта, в том числе с использованием метрических и аналитических программ. Объем собираемых данных соответствует целям обработки и не является избыточным.
5.2. При использовании сайта и заполнении форм могут собираться следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; город проживания или местонахождение; текст сообщения, комментария или заявки; иные сведения, добровольно предоставленные пользователем.
5.3. При посещении сайта автоматически собираются технические и поведенческие данные: IP-адрес устройства; cookie-файлы; сведения о браузере и операционной системе; тип устройства; дата и время посещения; адреса посещенных страниц; источник перехода; действия пользователя (клики, переходы, прокрутка); длительность пребывания; технические идентификаторы сессии.
5.4. Сбор и обработка технических и поведенческих данных осуществляется с использованием метрических программ. На сайте используется сервис веб-аналитики Яндекс.Метрика, с помощью которого Оператор получает обезличенные и технические данные о пользователях: информацию о посещаемости, поведении, действиях, источниках трафика, статистику взаимодействия с контентом. Использование Яндекс.Метрики позволяет анализировать эффективность сайта, улучшать его структуру и содержание, повышать удобство использования, оптимизировать работу сайта. Указанная деятельность признается обработкой персональных данных в соответствии с законодательством Российской Федерации и осуществляется при условии информирования пользователя и наличии правовых оснований, предусмотренных Федеральным законом № 152-ФЗ.
5.5. ООО «ВЭЛМИ» не осуществляет сбор персональных данных, не относящихся к целям обработки, избыточных по отношению к заявленным целям либо не имеющих законных оснований.
6. Цели обработки персональных данных6.1. ООО «ВЭЛМИ» обрабатывает персональные данные только для заранее определенных, законных и конкретных целей.
6.2. Основными целями обработки являются: обработка заявок пользователей сайта (получение заявки, идентификация лица, уточнение сути запроса, подготовка ответа, передача заявки ответственному сотруднику, последующее взаимодействие); обратная связь с пользователями, клиентами и контрагентами (ответ на обращение, предоставление консультации, уточнение информации, направление коммерческого предложения, согласование условий, информирование о ходе рассмотрения заявки по телефону, электронной почте, мессенджерам или иным способом, указанным пользователем); заключение договоров (проверка контактных данных, подготовка проекта договора, согласование условий, оформление документов, обмен юридически значимой информацией, подписание договора); исполнение договорных обязательств (выполнение условий, оказание услуг или поставка товаров, оформление счетов, актов, заявок, направление уведомлений, сопровождение клиента, урегулирование вопросов, ведение деловой переписки); ведение бухгалтерского, налогового и управленческого учета (оформление первичных документов, хранение договоров, счетов, актов, подготовка отчетности, подтверждение фактов хозяйственной деятельности); маркетинговые и информационные коммуникации (информирование о товарах, услугах, предложениях, акциях, новостях компании, направление коммерческих предложений, поддержание коммуникации с клиентами, повышение качества сервиса) - только при наличии соответствующего правового основания (если направление рекламы требует отдельного согласия, такое согласие оформляется отдельно либо путем отметки на сайте); аналитика сайта и использование Яндекс.Метрики (оценка посещаемости, анализ поведения пользователей, определение источников перехода, улучшение структуры и удобства сайта, выявление технических ошибок, оценка эффективности размещенной информации). Для аналитики на сайте используется Яндекс.Метрика, которая собирает и обрабатывает IP-адрес, cookie-файлы, сведения о браузере и устройстве, дату и время, просмотренные страницы, источник перехода, действия пользователя, технические идентификаторы. Обработка указанных данных осуществляется при условии информирования пользователя при входе на сайт и наличии правового основания.
7. Правовые основания обработки персональных данных7.1. ООО «ВЭЛМИ» осуществляет обработку персональных данных только при наличии правовых оснований, предусмотренных Федеральным законом № 152-ФЗ.
7.2. Основными правовыми основаниями являются: согласие субъекта персональных данных (выражается путем проставления отметки в чекбоксе на сайте, отправки формы обратной связи, направления обращения по электронной почте, подписания письменного согласия либо совершения иных действий, явно подтверждающих волю пользователя; применяется при заполнении формы заявки, направлении обращения, передаче контактных данных, согласии на получение информационных или рекламных сообщений, согласии на использование cookies и метрических программ); заключение и исполнение договора (обработка необходима для заключения договора по инициативе субъекта либо для исполнения договора, стороной которого является субъект; применяется при подготовке договора, согласовании условий, оформлении заявок, исполнении обязательств, оформлении документов, ведении деловой переписки, сопровождении клиента); исполнение обязанностей, предусмотренных законом (бухгалтерский и налоговый учет, хранение первичных документов, подготовка отчетности, исполнение требований государственных органов, рассмотрение обращений субъектов); законные интересы Оператора (ведением претензионной работы, защита прав в суде, предотвращение злоупотреблений, обеспечение безопасности сайта, фиксация факта обращения пользователя) при условии, что не нарушаются права и свободы субъекта.
7.3. Если правовое основание обработки отсутствует либо утрачено, ООО «ВЭЛМИ» прекращает обработку соответствующих персональных данных. Обработка прекращается в случаях отзыва согласия субъектом, достижения цели обработки, истечения срока хранения, выявления неправомерной обработки, получения требования субъекта или законного требования уполномоченного государственного органа. При прекращении обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством.
8. Условия обработки персональных данных8.1. Обработка персональных данных в ООО «ВЭЛМИ» осуществляется в соответствии с требованиями законодательства Российской Федерации и основывается на принципах законности, справедливости, целевого использования, минимизации и безопасности.
8.2. Обработка осуществляется на законной и справедливой основе: только при наличии правового основания, с информированием субъекта, без скрытого использования данных и в обход требований закона.
8.3. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Персональные данные не могут обрабатываться для целей, несовместимых с целями их сбора (например, данные из заявки не используются для рассылки рекламы без отдельного согласия; контактные данные не передаются третьим лицам без законных оснований; технические данные не используются для идентификации личности без необходимости). Каждая операция обработки должна соответствовать целям, указанным в разделе 6.
8.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей. Объем и содержание данных соответствуют целям, не являются избыточными, ограничены необходимым минимумом. Оператор не запрашивает и не обрабатывает данные, не относящиеся к заявленным целям, избыточные или не требуемые для оказания услуги или обработки обращения.
8.5. При обработке ООО «ВЭЛМИ» обеспечивает точность, достаточность и актуальность персональных данных. В случае выявления неполных, устаревших или неточных данных Оператор принимает меры по их уточнению, обновлению или удалению. Субъект вправе направить запрос на актуализацию, требовать исправления или удаления данных, отозвать согласие.
8.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, условия договора или требования законодательства. По достижении целей либо при утрате необходимости данные подлежат уничтожению, удалению или обезличиванию.
8.7. Обработка прекращается в случаях достижения целей, истечения срока хранения, отзыва согласия, получения требования субъекта о прекращении, выявления неправомерной обработки, получения требования уполномоченного органа.
8.8. ООО «ВЭЛМИ» обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам, не распространять без согласия субъекта и соблюдать требования законодательства, за исключением случаев, прямо предусмотренных законом.
8.9. ООО «ВЭЛМИ» принимает необходимые правовые, организационные и технические меры для защиты персональных данных: ограничение доступа, использование средств защиты информации, предотвращение несанкционированного доступа, защита от утечки, изменения и уничтожения, контроль за действиями сотрудников, использование защищенных каналов передачи данных (при необходимости). Безопасность обеспечивается на всех этапах обработки - от сбора до уничтожения.
9. Порядок хранения и защиты персональных данных 9.1. ООО «ВЭЛМИ» принимает необходимые меры для обеспечения безопасности персональных данных на всех этапах их обработки с соблюдением требований законодательства.
9.2. При обработке персональных данных граждан Российской Федерации ООО «ВЭЛМИ» обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
9.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных обязанностей. ООО «ВЭЛМИ» обеспечивает разграничение прав доступа, учет и контроль доступа, ограничение доступа для третьих лиц, контроль действий сотрудников. Любое лицо, получившее доступ к данным, обязано соблюдать конфиденциальность.
9.4. ООО «ВЭЛМИ» применяет комплекс организационных мер (назначение ответственных за обработку, ограничение круга лиц, имеющих доступ, внутренний контроль, обучение сотрудников, регламентация работы с данными) и технических мер (антивирусное программное обеспечение, защита от несанкционированного доступа, пароли и системы авторизации, резервное копирование, защита каналов передачи информации при необходимости, контроль сетевой активности).
9.5. ООО «ВЭЛМИ» принимает меры по защите персональных данных от неправомерного доступа, утечки, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
9.6. Персональные данные хранятся в электронном виде в информационных системах и базах данных, а также на бумажных носителях в местах с ограниченным доступом, исключающих доступ неуполномоченных лиц.
9.7. После достижения целей обработки или при утрате необходимости персональные данные удаляются, уничтожаются либо обезличиваются способами, исключающими возможность восстановления.
9.8. ООО «ВЭЛМИ» осуществляет контроль за соблюдением требований к защите персональных данных и принимает меры по устранению выявленных нарушений. Нарушение требований может повлечь ответственность в соответствии с законодательством.
10. Передача персональных данных третьим лицам10.1. ООО «ВЭЛМИ» осуществляет передачу персональных данных третьим лицам только при наличии законных оснований и в объеме, необходимом для достижения целей обработки. Передача не носит массового или неконтролируемого характера и осуществляется в рамках конкретных бизнес-процессов.
10.2. Персональные данные могут передаваться следующим категориям третьих лиц: подрядчики и исполнители (IT-подрядчики, разработчики и администраторы сайта, подрядчики по технической поддержке, маркетинговые и рекламные сервисы при наличии, иные организации, участвующие в обеспечении деятельности сайта); поставщики технических сервисов (хостинг-провайдеры, поставщики CRM-систем, сервисы электронной почты, облачные сервисы хранения данных, системы аналитики, включая Яндекс.Метрику); банки и платежные организации (при необходимости проведения расчетов - кредитные организации, платежные системы, банки, участвующие в проведении платежей); государственные органы (органы государственной власти, правоохранительные органы, контролирующие органы, включая Роскомнадзор) в случаях и порядке, предусмотренных законодательством.
10.3. Передача осуществляется при соблюдении следующих условий: наличие правового основания (согласие субъекта, исполнение договора, требование закона); наличие договорных обязательств с третьим лицом (если обработка осуществляется по поручению ООО «ВЭЛМИ», договор предусматривает обязанность соблюдать конфиденциальность, использовать данные только для конкретной цели, запрет на передачу третьим лицам без согласия, обеспечение защиты и ответственность за нарушение); ограничение объема передаваемых данных (передаются только данные, необходимые для выполнения конкретной задачи, избыточная передача не допускается).
10.4. ООО «ВЭЛМИ» принимает меры по проверке надежности контрагентов, контролю соблюдения условий обработки, ограничению доступа, предотвращению неправомерного использования данных.
10.5. ООО «ВЭЛМИ» не продает персональные данные, не передает их третьим лицам для самостоятельного использования без правового основания, не осуществляет распространение персональных данных без согласия субъекта.
11. Трансграничная передача персональных данных11.1. На момент утверждения настоящей Политики ООО «ВЭЛМИ» не осуществляет трансграничную передачу персональных данных.
11.2. В случае необходимости такой передачи она будет осуществляться только при соблюдении требований законодательства Российской Федерации: перед началом передачи ООО «ВЭЛМИ» обязуется убедиться в наличии правовых оснований, оценить уровень защиты персональных данных в принимающей стороне, выполнить требования по уведомлению Роскомнадзора (если это требуется), обеспечить защиту прав субъектов.
11.3. Трансграничная передача не допускается, если она может нарушить права и свободы субъекта либо отсутствуют достаточные гарантии защиты персональных данных.
12. Сроки хранения персональных данных12.1. ООО «ВЭЛМИ» осуществляет хранение персональных данных в течение срока, необходимого для достижения целей обработки.
12.2. Срок хранения определяется целями обработки, сроком действия согласия субъекта, сроком исполнения договора, требованиями законодательства, необходимостью защиты прав и законных интересов ООО «ВЭЛМИ».
12.3. Данные, полученные через сайт, хранятся до достижения цели обращения, либо отзыва согласия субъектом, либо истечения разумного срока хранения. Данные по договорам хранятся в течение сроков, установленных законодательством (включая бухгалтерское и налоговое законодательство). Технические данные (cookies, Яндекс.Метрика) хранятся в течение сроков, определяемых настройками соответствующих сервисов и целями аналитики.
12.4. По достижении целей обработки или при отсутствии необходимости в дальнейшем хранении персональные данные удаляются, уничтожаются либо обезличиваются. Досрочное прекращение хранения происходит при отзыве согласия, получении требования субъекта, выявлении неправомерной обработки, истечении срока хранения, по требованию уполномоченного органа.
13. Права субъекта персональных данных13.1. Субъект персональных данных имеет право на защиту своих прав и законных интересов при обработке его персональных данных.
13.2. Субъект вправе получить информацию о факте обработки его персональных данных, о целях, правовых основаниях, способах обработки, сроках хранения, лицах, которым передаются данные.
13.3. Субъект вправе запросить доступ к своим персональным данным и получить их копию, если это не нарушает права других лиц.
13.4. Субъект вправе требовать уточнения, исправления неточных или устаревших данных, дополнения неполных данных.
13.5. Субъект вправе требовать удаления своих персональных данных в случаях, если данные более не нужны для целей обработки, обрабатываются незаконно, истек срок хранения, либо субъект отозвал согласие (при отсутствии иных оснований).
13.6. Субъект вправе в любой момент отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва, но может повлечь невозможность дальнейшего оказания услуг.
13.7. Субъект вправе требовать ограничения обработки своих персональных данных в случаях оспаривания точности данных, незаконности обработки, необходимости сохранения данных для защиты прав субъекта.
13.8. Субъект вправе обратиться в Роскомнадзор с жалобой на действия или бездействие ООО «ВЭЛМИ» либо обратиться в суд для защиты своих прав.
13.9. Для реализации своих прав субъект направляет обращение по электронной почте или иным способом, предусмотренным настоящей Политикой. ООО «ВЭЛМИ» обязуется рассмотреть обращение в установленный законом срок.
14. Порядок обращения субъектов персональных данных14.1. Субъект персональных данных вправе обратиться в ООО «ВЭЛМИ» по вопросам, связанным с обработкой его персональных данных, реализацией своих прав и защитой законных интересов.
14.2. Обращения направляются по адресу электронной почты wellme@list.ru.
14.3. В обращении рекомендуется указать фамилию, имя, отчество (при наличии), контактные данные для обратной связи, суть запроса или требования, описание обстоятельств, на которых основано обращение, а также сведения, позволяющие идентифицировать субъекта. При необходимости ООО «ВЭЛМИ» вправе запросить дополнительные сведения для подтверждения личности заявителя.
14.4. Предметом обращений могут быть: получение информации об обработке персональных данных; уточнение или исправление персональных данных; удаление или уничтожение персональных данных; отзыв согласия на обработку; ограничение обработки; прекращение обработки; иные вопросы.
14.5. ООО «ВЭЛМИ» рассматривает обращения и направляет ответ в срок до 10 (десяти) рабочих дней с момента получения обращения в соответствии с требованиями законодательства и практикой взаимодействия с Роскомнадзором.
14.6. Ответ направляется на электронную почту заявителя либо иным способом, указанным в обращении, в доступной форме без содержания персональных данных третьих лиц без законных оснований.
14.7. В случае невозможности удовлетворения обращения ООО «ВЭЛМИ» предоставляет мотивированный отказ с указанием причин и правовых оснований.
15. Обязанности оператора персональных данных15.1. ООО «ВЭЛМИ» как оператор обязано соблюдать требования законодательства, в частности: осуществлять обработку только при наличии законных оснований; определять цели обработки до ее начала; не допускать обработки, несовместимой с заявленными целями; обеспечивать точность, достаточность и актуальность данных; принимать правовые, организационные и технические меры для защиты данных; предотвращать несанкционированный доступ; публиковать настоящую Политику в свободном доступе; информировать пользователей об обработке, об использовании cookies и Яндекс.Метрики; получать согласие субъекта в необходимых случаях; рассматривать обращения субъектов; предоставлять информацию об обработке; прекращать обработку и уничтожать данные при наличии оснований; исполнять законные требования Роскомнадзора и иных государственных органов; устранять выявленные нарушения.
15.2. ООО «ВЭЛМИ» самостоятельно определяет состав и перечень мер, необходимых для обеспечения выполнения своих обязанностей, если иное не предусмотрено законодательством.
16. Ответственность16.1. Лица, виновные в нарушении требований законодательства в области персональных данных, несут ответственность в соответствии с действующим законодательством.
16.2. За нарушение требований предусмотрена административная ответственность по статье 13.11 КоАП РФ (обработка без правового основания, без согласия субъекта, отсутствие информирования пользователя, отсутствие или недоступность Политики, нарушение порядка использования cookies и метрических программ, нарушение сроков обработки обращений и др.).
16.3. За непредставление или несвоевременное представление сведений в государственный орган предусмотрена ответственность по статье 19.7 КоАП РФ (непредоставление ответа в Роскомнадзор, предоставление неполной информации, нарушение сроков ответа, предоставление недостоверных сведений).
16.4. ООО «ВЭЛМИ» принимает меры, направленные на предотвращение нарушений законодательства о персональных данных, а также на своевременное устранение выявленных недостатков.
17. Заключительные положения17.1. Настоящая Политика является публичным документом и подлежит размещению в свободном доступе на сайте
https://wellme22.ru.
17.2. Политика действует бессрочно до замены ее новой редакцией.
17.3. ООО «ВЭЛМИ» вправе вносить изменения в настоящую Политику в случаях изменения законодательства, изменения структуры сайта, изменения целей или способов обработки персональных данных, внедрения новых сервисов (аналитических или CRM-систем), необходимости уточнения формулировок.
17.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная версия Политики всегда доступна пользователям на сайте.
17.5. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.
Дата публикации и вступления в силуДата публикации Политики: 27 апреля 2026 года. Дата вступления Политики в силу: 27 апреля 2026 года.