Политика конфиденциальности

УТВЕРЖДЕНО:

Приказом директора
ГАУ РК «Крымская ГГРЭС»
от «__» ____________ 2026 г. № ___

 

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

  1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ);
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Государственным автономным учреждением Республики Крым «Крымская ГГРЭС» (далее – Оператор, Учреждение).

1.3. Настоящая Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей сайта Оператора, действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими Сайта.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Сайт Оператора расположен на доменном имени: https://sakilake.com (далее – Сайт).

1.6. Пользователь Сайта – физическое лицо, являющееся посетителем Сайта, субъект персональных данных, добровольно предоставивший свои персональные данные при оформлении заказа или ином взаимодействии с Сайтом.

  1. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – Государственное автономное учреждение Республики Крым «Крымская ГГРЭС» (ИНН 9100004541), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  1. Принципы обработки персональных данных

Обработка персональных данных в Учреждении осуществляется на основе следующих принципов:

  • законности целей и способов обработки персональных данных;
  • добросовестности и справедливости;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  • соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
  • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
  1. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей Сайта в следующих целях:

 

№ Цель обработки
1 Оформление и исполнение заказов на товары/услуги, предоставляемые Учреждением (включая прием и регистрацию заявки, согласование условий, организацию доставки, выставление счета, направление уведомлений о статусе заказа)
2 Обратная связь с Пользователем, в том числе направление уведомлений о статусе заказа, подтверждение заказа, ответы на вопросы
3 Исполнение договора с Пользователем
4 Ведение внутреннего учета заказов и клиентов (для целей бухгалтерского и налогового учета, формирования отчетности)

 

  1. Категории субъектов и состав обрабатываемых персональных данных

5.1. В рамках настоящей Политики Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Пользователи Сайта (физические лица, оформившие заказ или иную форму взаимодействия на Сайте).

5.2. Состав обрабатываемых персональных данных Пользователей Сайта:

  • фамилия, имя, отчество (при наличии);
  • контактный телефон;
  • адрес электронной почты;
  • адрес доставки (при необходимости);
  • сведения о выбранных товарах/услугах (наименование, количество, стоимость);
  • реквизиты для оплаты (при необходимости);
  • комментарии и пожелания Пользователя по заказу;
  • иные данные, добровольно предоставленные Пользователем и необходимые для исполнения заказа.
  1. Правовые основания обработки персональных данных

6.1. Обработка персональных данных Пользователей Сайта осуществляется на основании:

  • согласия субъекта персональных данных на обработку его персональных данных, предоставленного путем совершения активного действия (проставления отметки (галочки) в специальном поле при оформлении заказа);
  • исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных (п. 5 ст. 6 152-ФЗ);
  • Гражданского кодекса Российской Федерации;
  • иных договоров и соглашений, заключенных между Оператором и Пользователем.

6.2. Согласие Пользователя на обработку персональных данных считается данным с момента проставления пользователем отметки в отдельном поле (чек-боксе) рядом с формой заявки и нажатия кнопки «Оформить заказ» или аналогичной кнопки в форме заказа на Сайте.

6.3. Согласие на обработку персональных данных должно быть оформлено отдельно от иных заявлений и документов, которые подтверждает или подписывает субъект персональных данных. Не допускается совмещение согласия на обработку персональных данных с акцептом публичной оферты в одном флажке/ отметке/действии.

6.4. Пользователь вправе отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору по адресу, указанному в разделе 11 настоящей Политики. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в действующем законодательстве.

  1. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных Пользователей Сайта осуществляется с использованием средств автоматизации в информационной системе Оператора.

7.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Сроки обработки и хранения персональных данных:

  • обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей их обработки, но не более 3 (трех) лет с даты последнего взаимодействия Пользователя с Оператором, если иные сроки не установлены законодательством РФ;
  • после достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.

7.5. Порядок уничтожения персональных данных:

  • персональные данные на бумажных носителях уничтожаются путем физического уничтожения (измельчения, сжигания) с составлением акта об уничтожении;
  • персональные данные на электронных носителях уничтожаются путем стирания (затирания) или физического уничтожения носителя с составлением акта об уничтожении.

7.6. Персональные данные, полученные через Сайт, хранятся в информационной системе Оператора с использованием средств автоматизации. Доступ к ним имеют только уполномоченные сотрудники Оператора в соответствии с их должностными обязанностями.

  1. Условия передачи персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:

  • Пользователь выразил согласие на такие действия;
  • передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
  • передача происходит в рамках исполнения договора с Пользователем (например, курьерским службам для доставки заказа, почтовым операторам, платежным системам, транспортным компаниям)

8.2. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

8.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу).

  1. Права субъектов персональных данных

9.1. Пользователь Сайта как субъект персональных данных имеет право:

  • на получение информации, касающейся обработки его персональных данных;
  • на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв согласия на обработку персональных данных;
  • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав Пользователь может направить Оператору запрос в письменной форме по адресу, указанному в разделе 11 настоящей Политики.

  1. Меры по обеспечению безопасности персональных данных

Для обеспечения безопасности персональных данных при их обработке Оператор принимает следующие меры:

10.1. Организационные меры:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
  • ознакомление работников под подпись с настоящей Политикой и иными документами в области персональных данных;
  • разграничение доступа работников к персональным данным в соответствии с их должностными обязанностями.

10.2. Технические меры:

  •  шифрование передачи данных между Сайтом и Пользователем;
  • применение парольной защиты и разграничения прав доступа в информационных системах;
  • регистрация и учет действий с персональными данными;
  • применение антивирусных средств и межсетевого экранирования;
  • регулярное обновление программного обеспечения Сайта;
  • резервное копирование персональных данных.

10.3. Оценка эффективности мер:

  • проведение внутренних проверок соблюдения требований по защите персональных данных.
  1. Контактная информация Оператора

Полное наименование: Государственное автономное учреждение Республики Крым «Крымская ГГРЭС»

Сокращенное наименование: ГАУ РК «Крымская ГГРЭС»

ИНН: 9100004541

Юридический адрес: 296500 Республика Крым, г. Саки, ул. Курортная,4

Почтовый адрес: 296500 Республика Крым, г. Саки, ул. Курортная,4

 Контактный телефон: 36563-262-41ф,  36563-3-10-58, 36563-313-24

Адрес электронной почты: station@sakilake.com, manager@sakilake.com, trader@sakilake.com

Адрес Сайта: https://sakilake.com

  1. Заключительные положения

12.1. Настоящая Политика вступает в силу с даты ее утверждения приказом директора Учреждения и действует бессрочно до замены ее новой Политикой.

12.2. Изменения и дополнения в настоящую Политику вносятся приказом директора Учреждения.

12.3. Настоящая Политика подлежит размещению на Сайте Оператора по адресу: https://sakilake.com.

12.4. Контроль за исполнением настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных.