Политика обработки персональных данных

Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает порядок работы с персональными данными, а также меры их защиты, применяемые {company} (далее — Оператор).

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всем сведениям, которые Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, используемые в настоящей Политике

2.1. Автоматизированная обработка персональных данных — обработка сведений с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение операций с персональными данными, за исключением случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, обеспечивающих доступ к ним в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с применением средств автоматизации либо без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, в результате которых персональные данные раскрываются определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе передача, публикация, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных в информационной системе невозможно, либо уничтожение материальных носителей таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать и получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• после отзыва согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, прямо предусмотренных Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не установлено законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, предусмотренном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения такого запроса;
• размещать настоящую Политику либо иным способом обеспечивать свободный доступ к ней;
• применять правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, кроме случаев, установленных федеральными законами. Сведения предоставляются Оператором в доступной форме и не должны содержать персональные данные других лиц, если для их раскрытия нет законных оснований;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия при обработке персональных данных для продвижения товаров, работ или услуг на рынке;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверную информацию о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• на сайте также могут собираться обезличенные сведения о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты;
• указанные выше сведения далее по тексту Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями либо интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения, относящихся к специальным категориям, указанным в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом учитываются требования ст. 10.1 Закона о персональных данных, а содержание согласия определяется уполномоченным органом по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. После получения такого согласия Оператор в срок не позднее трех рабочих дней публикует сведения об условиях обработки, а также о наличии запретов и условий обработки персональных данных неограниченным кругом лиц.

8.3. Передача, распространение, предоставление доступа к персональным данным, разрешенным субъектом для распространения, прекращается по требованию субъекта персональных данных. Требование должно содержать ФИО при наличии, контактные данные и перечень данных, обработку которых необходимо прекратить.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в п. 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединение баз данных, если цели их обработки несовместимы между собой.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных соотносятся с заявленными целями; избыточная обработка не допускается.

6.6. При обработке обеспечивается точность, достаточность и при необходимости актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных либо неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором. После достижения целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1 Оператор обрабатывает персональные данные Пользователя в следующих целях:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на электронную почту Оператора {email} с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий Пользователей на сайте, улучшения его качества, структуры и содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, в том числе данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, если Пользователь самостоятельно заполнил и (или) отправил их через специальные формы, расположенные на сайте https://{domain}/ либо направил Оператору по электронной почте. Заполняя формы или отправляя персональные данные Оператору, Пользователь выражает согласие с настоящей Политикой.

8.3. Обезличенные данные Пользователя обрабатываются при условии, что это разрешено настройками браузера, включая сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

9.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей.

9.3. Обработка может быть необходима для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица в соответствии с законодательством об исполнительном производстве.

9.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

9.5. Обработка возможна для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных.

9.6. Обработка может касаться персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных либо по его просьбе.

9.7 Обработка осуществляется также в отношении персональных данных, которые подлежат опубликованию или обязательному раскрытию в силу федерального закона.

10. Сбор, хранение, передача и иные операции с персональными данными
Безопасность обрабатываемых персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для соблюдения требований законодательства о защите персональных данных.

10.1. Оператор принимает меры по сохранности персональных данных и ограничению доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, связанных с исполнением законодательства, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения гражданско-правового договора.

10.3. При обнаружении неточностей Пользователь вправе актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты

Оператора {email} с пометкой «Актуализация персональных данных». 10.4. Срок обработки данных определяется достижением целей их сбора, если иной срок не установлен договором или законом. Пользователь может в любое время отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, указанных в настоящем пункте.

10.6. Запреты субъекта на передачу, предоставление доступа, обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок хранения не установлен законом или договором.

10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки.

11. Действия, совершаемые Оператором с полученными персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может выполнять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор убеждается, что иностранное государство, на территорию которого планируется передача, обеспечивает надежную защиту прав субъектов персональных данных.

12.2. Трансграничная передача в государства, не обеспечивающие указанную защиту, допускается только при наличии письменного согласия субъекта персональных данных либо при необходимости исполнения договора, стороной которого является субъект.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до замены новой редакцией.

14.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу https://{domain}/policy/.