Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет, как {company} (далее — Оператор) обрабатывает персональные данные и какие меры применяет для их защиты.

1.1. Ключевой задачей Оператора при работе с персональными данными является соблюдение прав и свобод человека и гражданина, включая защиту частной жизни, личной и семейной тайны.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, применяемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение операций с персональными данными, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность ресурса в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также информационных технологий и технических средств, с помощью которых такие данные обрабатываются.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия, совершаемые с ними.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом путем отдельного согласия на обработку таких данных в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любое лицо, посетившее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе передача, размещение в средствах массовой информации, публикация в информационно-телекоммуникационных сетях или предоставление иного доступа к данным.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.

2.14. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• после отзыва согласия субъектом персональных данных продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не установлено законодательством;

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять сведения, относящиеся к обработке его персональных данных;
• обеспечивать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных, а также их законных представителей, в порядке, установленном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения такого запроса;
• размещать настоящую Политику или иным способом обеспечивать свободный доступ к ней;
• применять правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных, за исключением случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, получены незаконно либо не требуются для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• на сайте также может осуществляться сбор и обработка обезличенных данных о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и другие аналогичные инструменты;
• указанные сведения далее по тексту настоящей Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных либо философских убеждений, а также интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных статьей 10.1 указанного Закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных с соблюдением требований статьи 10.1 Закона о персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор публикует информацию об условиях обработки, а также о запретах и условиях обработки неограниченным кругом лиц персональных данных, разрешенных Пользователем для распространения.

8.3. Передача, распространение, предоставление и доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных в любое время. Такое требование должно включать фамилию, имя, отчество при наличии, контактные сведения и перечень персональных данных, обработка которых подлежит прекращению.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных ведется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями, ради которых данные были собраны.

6.3. Объединение баз данных с персональными данными, обрабатываемыми в несовместимых между собой целях, не допускается.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны быть соразмерны заявленным целям; избыточная обработка по отношению к таким целям не допускается.

6.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры либо обеспечивает их принятие для удаления или уточнения неполных и неточных данных.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием. После достижения целей обработки либо утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1 Персональные данные Пользователя обрабатываются в следующих целях:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор также вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, направив Оператору письмо на электронную почту {email} с темой или пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества ресурса и улучшения его содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты, регулирующие защиту персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку персональных данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя только при их самостоятельном заполнении и (или) отправке Пользователем через специальные формы, размещенные на сайте https://{domain}/ либо при направлении сведений Оператору по электронной почте. Заполняя формы и (или) отправляя персональные данные, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные Пользователя обрабатываются при условии, что это разрешено настройками браузера, включая сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о передаче своих персональных данных и предоставляет согласие свободно, своей волей и в собственном интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

9.2. Обработка персональных данных допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.

9.3. Обработка персональных данных возможна, если она требуется для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению по законодательству Российской Федерации об исполнительном производстве.

9.4. Обработка персональных данных необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет выгодоприобретателем либо поручителем.

9.5. Обработка персональных данных допускается для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Может осуществляться обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных либо по его просьбе, то есть общедоступных персональных данных.

9.7 Также обрабатываются персональные данные, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных операций с персональными данными
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается за счет правовых, организационных и технических мер, необходимых для соблюдения требований действующего законодательства о защите персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает доступные меры, направленные на предотвращение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо ситуаций, когда субъект персональных данных дал Оператору согласие на такую передачу.

10.3. При выявлении неточностей в персональных данных Пользователь может самостоятельно актуализировать их, направив Оператору соответствующее уведомление

10.4. Уведомление об актуализации направляется на адрес электронной почты Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, ради которых они были собраны, если иной срок не установлен договором или законодательством. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронную почту {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия третьих лиц и рекомендует Пользователю ознакомиться с их документами.

10.6. Запреты субъекта персональных данных на передачу, а также установленные им условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием. После достижения целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

10.9. Основанием для прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не обеспечивающие такой защиты, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу и (или) при исполнении договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, кроме случаев, прямо предусмотренных федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте {email}.

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до момента замены новой редакцией.

14.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу https://{domain}/policy/.