Политика в отношении обработки персональных данных

Редакция от 27.08.2026

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных Государственным унитарным предприятием Республики Башкортостан «Уфаводоканал» (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1. Общие положения

1.1. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором, в том числе при использовании официального сайта ufavodokanal.ru и размещённых на нём электронных форм.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Само по себе посещение сайта или ознакомление с настоящей Политикой не является согласием пользователя на обработку персональных данных в тех случаях, когда в соответствии с законодательством для обработки требуется отдельное согласие субъекта персональных данных.

1.4. При необходимости получения согласия на обработку персональных данных такое согласие запрашивается отдельно от иной информации и документов, подтверждаемых пользователем.

2. Сведения об Операторе

3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе с соблюдением следующих принципов:

• обработка осуществляется только при наличии законных оснований;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• не допускается обработка персональных данных, избыточных по отношению к заявленным целям;
• обеспечивается точность и при необходимости актуальность персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки и требования законодательства Российской Федерации;
• после достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. Цели и состав обрабатываемых персональных данных

4.1. Рассмотрение обращений пользователей сайта

Цель обработки: регистрация и рассмотрение обращения пользователя, подготовка ответа, взаимодействие с заявителем и решение вопроса, указанного в обращении.

Категории субъектов: посетители сайта, заявители, абоненты и иные лица, направляющие обращения посредством сайта.

В зависимости от вида обращения и заполненных пользователем полей могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес объекта или места возникновения проблемы;
• номер лицевого счёта — когда он необходим для рассмотрения вопроса;
• категория обращения;
• текст обращения;
• сведения, содержащиеся в прикреплённых пользователем файлах, если их направление предусмотрено соответствующей формой.

Оператор не требует предоставления персональных данных, не необходимых для рассмотрения конкретного обращения.

Правовые основания: согласие субъекта персональных данных, необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации, исполнение договора или осуществление действий по запросу субъекта персональных данных до заключения договора — в зависимости от характера обращения.

Срок обработки: до достижения цели обработки либо до получения Оператором отзыва согласия, если обработка не может быть продолжена на ином законном основании.

После завершения рассмотрения обращения сведения хранятся в течение сроков, установленных законодательством Российской Федерации, правилами архивного хранения и локальными нормативными актами Оператора, применимыми к соответствующему виду обращения.

4.2. Обработка заявок на оказание услуг

Цель обработки: регистрация и рассмотрение заявки пользователя, взаимодействие с заявителем, уточнение условий оказания услуги и выполнение необходимых действий по заявке.

Категории субъектов: физические лица, представители организаций, заказчики услуг и контактные лица.

Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной услуге;
• сведения, содержащиеся в документах, самостоятельно направленных заявителем.

При обращении представителя юридического лица также могут обрабатываться сведения о его связи с соответствующей организацией.

Правовое основание: согласие субъекта персональных данных и иные основания, предусмотренные законодательством Российской Федерации, применимые к конкретной заявке.

4.3. Рассмотрение кандидатов на вакансии

Цель обработки: рассмотрение отклика кандидата, оценка соответствия требованиям вакансии, связь с кандидатом и решение вопроса о возможном заключении трудового договора.

Категории субъектов: кандидаты на замещение вакантных должностей.

Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения об опыте работы и квалификации;
• сведения о выбранной вакансии;
• сведения, содержащиеся в резюме и сопроводительных документах кандидата.

Правовое основание: согласие субъекта персональных данных и иные основания, предусмотренные законодательством Российской Федерации.

4.4. Обеспечение работы и безопасности сайта

При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для обеспечения работоспособности и безопасности информационного ресурса, в частности:

• IP-адрес;
• дата и время обращения к сайту;
• сведения о браузере и типе устройства;
• адрес запрашиваемой страницы;
• технические идентификаторы и необходимые cookie-файлы;
• сведения о технических ошибках и событиях безопасности.

Такие сведения используются в объёме, необходимом для обеспечения функционирования сайта, предотвращения неправомерного доступа, выявления технических неисправностей и защиты информационных систем.

4.5. Анализ посещаемости сайта

При применении средств веб-аналитики обработка соответствующих данных осуществляется только в объёме, необходимом для получения статистической информации о работе сайта и его улучшения.

При обработке персональных данных в сети Интернет Оператор использует отечественные метрические системы и сервисы.

Аналитические cookie-файлы и иные необязательные идентификаторы, использование которых требует согласия пользователя, применяются после получения соответствующего согласия.

5. Действия с персональными данными и способы обработки

В зависимости от цели обработки Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в предусмотренных законодательством случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

6. Сбор и хранение персональных данных

6.1. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

6.2. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6.3. Пользователю не следует указывать в свободных текстовых полях и направлять во вложениях сведения, не относящиеся к существу обращения.

6.4. Оператор не запрашивает посредством стандартной формы обратной связи специальные категории персональных данных и биометрические персональные данные, если необходимость их обработки отдельно не предусмотрена законодательством Российской Федерации.

7. Передача и поручение обработки персональных данных

Персональные данные не раскрываются третьим лицам и не распространяются без законного основания.

Передача персональных данных допускается:

• с согласия субъекта персональных данных;
• если это необходимо для исполнения договора, стороной или выгодоприобретателем которого является субъект;
• государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации;
• лицам, которым Оператор в установленном законом порядке поручил обработку персональных данных, в объёме, необходимом для выполнения соответствующего поручения.

При поручении обработки персональных данных Оператор устанавливает требования к конфиденциальности и безопасности персональных данных, цели обработки, перечень действий с персональными данными и иные обязательные условия в соответствии с законодательством.

8. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В целях обеспечения безопасности персональных данных применяются:

• локальные нормативные акты, регламентирующие порядок обработки и защиты персональных данных;
• назначение лица, ответственного за организацию обработки персональных данных;
• определение лиц, которым необходим доступ к персональным данным для исполнения служебных обязанностей;
• разграничение и контроль прав доступа к персональным данным и информационным системам;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными нормативными актами;
• применение организационных и технических мер защиты, соответствующих характеру обрабатываемых данных и существующим угрозам безопасности;
• использование средств защиты информации в случаях, предусмотренных законодательством;
• учёт и контроль действий, совершаемых с персональными данными в информационных системах, в предусмотренных законодательством случаях;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда такое восстановление необходимо;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и локальным нормативным актам Оператора;
• периодическая оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.

Сведения о конкретных настройках средств защиты, архитектуре информационных систем, применяемых средствах информационной безопасности, реквизитах доступа и иной информации, раскрытие которой может снизить уровень защищённости информационных систем, в открытом доступе не публикуются.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Порядок направления обращений по вопросам обработки персональных данных

Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, прекращения обработки или отзыва согласия субъект персональных данных может обратиться к Оператору:

• по электронной почте: uwc@uwc.ufanet.ru ;
• письменно по адресу: 450098, Республика Башкортостан, г. Уфа, ул. Российская, д. 157/2.

Обращение должно позволять идентифицировать заявителя и сведения, обработку которых он просит проверить, изменить, прекратить или иным образом рассмотреть.

Обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

11. Прекращение обработки и уничтожение персональных данных

Обработка персональных данных прекращается при достижении целей обработки, истечении установленных сроков хранения, утрате необходимости в обработке, выявлении неправомерной обработки либо получении отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

Персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными нормативными актами Оператора.

12. Cookie-файлы

При работе сайта могут использоваться cookie-файлы и аналогичные технические идентификаторы.

Подробная информация о целях и порядке их использования, а также способах управления cookie размещена в Политике использования cookie .

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, процессов обработки персональных данных, используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.

На сайте публикуется действующая редакция Политики с указанием даты её актуализации.

Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

© 2026 ГУП РБ «Уфаводоканал». Все права защищены.