Политика обработки персональных данных

Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как {company} (далее — Оператор) организует обработку персональных данных и принимает меры по их защите.

1.1. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных как обязательное условие своей деятельности, включая защиту частной жизни, личной и семейной тайны.

1.2. Настоящая Политика применяется ко всем сведениям о посетителях веб-сайта, которые Оператор может получить при использовании ресурса https://{domain}/.

2. Термины и понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка сведений с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка нужна для уточнения данных.

2.3. Веб-сайт — совокупность информационных материалов, программ для ЭВМ и баз данных, доступных пользователям в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — базы персональных данных и обеспечивающие их обработку информационные технологии и технические средства.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых автоматически либо без автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют и осуществляют обработку персональных данных, определяют цели обработки, состав данных и выполняемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, доступ к которым неограниченному кругу лиц предоставлен субъектом путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая публикацию, передачу, размещение в сетях связи или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача сведений на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным, а материальные носители уничтожаются.

3. Основные права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• при отзыве согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять перечень правовых, организационных и технических мер, необходимых для выполнения обязанностей в сфере персональных данных, если иное не установлено законодательством.

3.2. Оператор обязан:

• по запросу субъекта предоставлять информацию, относящуюся к обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей в соответствии с требованиями Закона о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения запроса;
• опубликовать настоящую Политику либо иным способом обеспечить свободный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий;
• прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если нет законных оснований для их раскрытия; порядок получения таких сведений определяется Законом о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия на обработку персональных данных для продвижения товаров, работ и услуг;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об изменении, уточнении или обновлении персональных данных.

4.3. Лица, предоставившие недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Номера телефонов.
• На сайте также могут собираться обезличенные данные о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Указанные сведения в тексте Политики объединяются понятием «Персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения, из специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий статьи 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом соблюдаются требования статьи 10.1 Закона о персональных данных, а содержание согласия должно соответствовать требованиям уполномоченного органа.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Оператор обязан не позднее трех рабочих дней с момента получения такого согласия опубликовать сведения об условиях обработки, а также о запретах и условиях обработки персональных данных неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным для распространения, прекращаются по требованию субъекта. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень персональных данных, обработка которых должна быть прекращена.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединение баз данных, если цели их обработки несовместимы между собой.

6.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Состав и объем обрабатываемых данных должны соответствовать целям обработки; избыточная обработка не допускается.

6.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором. После достижения целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на электронную почту {email} с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые через сервисы интернет-статистики, используются для анализа действий посетителей, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая данные, разрешенные для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя при их самостоятельном заполнении или отправке через формы на сайте https://{domain}/ либо при направлении по электронной почте. Заполняя формы или передавая данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные обрабатываются при наличии соответствующих настроек браузера Пользователя, включая разрешение на сохранение cookie и использование JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется при наличии согласия субъекта на такую обработку.

9.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения функций, полномочий и обязанностей, возложенных на оператора законодательством.

9.3. Обработка допускается при необходимости осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению по законодательству об исполнительном производстве.

9.4. Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта.

9.5. Обработка возможна для осуществления прав и законных интересов Оператора или третьих лиц, а также для достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.

9.6. Обрабатываются персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом либо по его просьбе.

9.7. Обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию на основании федерального закона.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных обеспечивается путем применения правовых, организационных и технических мер, необходимых для соблюдения требований законодательства в сфере защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо при наличии согласия субъекта на передачу данных третьему лицу для исполнения гражданско-правового договора.

10.3. При выявлении неточностей в персональных данных Пользователь может самостоятельно актуализировать их, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей сбора данных, если иной срок не предусмотрен договором или законом. Пользователь вправе в любой момент отозвать согласие, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и поставщиков услуг, хранится и обрабатывается такими лицами по их пользовательским соглашениям и политикам конфиденциальности. Пользователь должен самостоятельно знакомиться с этими документами; Оператор не отвечает за действия третьих лиц.

10.6. Запреты субъекта на передачу, а также условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше периода, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором.

10.9. Обработка прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом либо выявлении неправомерной обработки персональных данных.

11. Действия, выполняемые Оператором с персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство, на территорию которого передаются персональные данные, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не обеспечивающие указанную защиту, допускается только при наличии письменного согласия субъекта либо при необходимости исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, не вправе раскрывать или распространять такие данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

14.2. Изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до утверждения новой редакции.

14.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу https://{domain}/policy/.