Политика в отношении обработки персональных данных

Оператор: Общество с ограниченной ответственностью «СВЯЗЬ» ИНН: 7805827854 Адрес сервиса: https://wi-fi.click Редакция: 1.0 Дата вступления в силу: 1 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в Обществе с ограниченной ответственностью «СВЯЗЬ» (далее — Оператор) и меры по обеспечению их безопасности.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными правовыми актами.

1.3. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без них.

1.4. Действующая редакция размещается по адресу https://wi-fi.click/privacy/ и доступна неограниченному кругу лиц.

2. Разграничение ролей: когда Оператор обрабатывает данные самостоятельно, а когда по поручению

2.1. Это ключевой раздел настоящей Политики. Оператор выступает в двух различных ролях, и от роли зависит объём его обязанностей перед субъектом персональных данных.

2.2. Самостоятельно Оператор обрабатывает данные:

• представителей организаций-заказчиков — контактных лиц, подписантов, администраторов личного кабинета;
• лиц, обратившихся через формы обратной связи на сайте https://wi-fi.click;
• иных лиц, вступающих с Оператором в гражданско-правовые отношения.

Цели, состав и сроки по этой категории приведены в разделах 4–7.

2.3. По поручению заказчика Оператор обрабатывает данные пользователей гостевых сетей Wi-Fi — посетителей объектов заказчика, — собираемые программным обеспечением Wi-Fi.Click, установленным на объекте заказчика либо предоставленным ему в пользование.

В этом случае:

• оператором персональных данных является заказчик как владелец объекта, поскольку именно он определяет цели обработки и состав собираемых сведений;
• Оператор обрабатывает такие данные исключительно по поручению заказчика, оформленному в договоре в соответствии с частью 3 статьи 6 Закона № 152-ФЗ;
• обязанность получить согласие пользователя гостевой сети, довести до него сведения об обработке и обеспечить реализацию его прав лежит на заказчике;
• Оператор обязан соблюдать принципы и правила обработки, обеспечивать конфиденциальность и безопасность данных, но не обязан получать согласие субъекта самостоятельно.

2.4. Пользователю гостевой сети, желающему реализовать свои права, следует обращаться к владельцу объекта, на котором он подключался к сети. Оператор оказывает заказчику необходимое содействие в рассмотрении такого обращения.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка — любое действие или совокупность действий с персональными данными.

Субъект — физическое лицо, к которому относятся персональные данные.

Сервис — программное обеспечение Wi-Fi.Click и сайт https://wi-fi.click.

Заказчик — юридическое лицо или индивидуальный предприниматель, которому Сервис предоставлен для организации гостевого доступа на его объектах.

4. Категории субъектов и состав обрабатываемых данных

4.1. Состав приведён по фактическому содержанию информационных систем Оператора и не является типовым перечнем.

4.2. Самостоятельно Оператор не обрабатывает специальные категории персональных данных, сведения о судимости, а также биометрические персональные данные лиц, указанных в пункте 4.1.

4.3. Обработка биометрических персональных данных (изображение лица, изображение документа), равно как и иных сведений о пользователях гостевых сетей, осуществляется исключительно в порядке пункта 2.3 — по поручению заказчика и от его имени.

5. Цели обработки и правовые основания

6. Порядок и условия обработки

6.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7. Сроки хранения

7.1. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законодательством.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

8.2. Передача возможна: органам государственной власти по основаниям и в порядке, установленным законодательством; лицам, привлекаемым для оказания услуг связи, размещения оборудования и технической поддержки, — на основании договора, содержащего условие о конфиденциальности и о соблюдении требований Закона № 152-ФЗ; заказчику — в части данных его собственных представителей.

9. Права субъекта персональных данных

9.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.2. Обращение направляется по адресу электронной почты, указанному в разделе 12, либо по почтовому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

9.3. Отзыв согласия не прекращает обработку на иных правовых основаниях — в частности, необходимую для исполнения заключённого договора или предусмотренную законодательством.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. Организационные меры: назначение лица, ответственного за организацию обработки; утверждение перечня лиц, допущенных к обработке, и разграничение прав доступа; ознакомление работников с требованиями законодательства; внутренний контроль соответствия обработки установленным требованиям; определение угроз безопасности и оценка возможного вреда субъектам.

10.3. Технические меры: защищённое хранение паролей учётных записей; разграничение доступа по ролям; передача данных по защищённым каналам; резервное копирование; регистрация действий пользователей в Сервисе.

11. Порядок действий при неправомерной передаче данных

11.1. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления и в течение 72 часов направляет сведения о результатах внутреннего расследования.

12. Сведения об Операторе

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу, указанному в пункте 1.4, если иное не предусмотрено самой редакцией.