Политика обработки персональных данных

1. Общие положения политики

1. Настоящая Политика обработки персональных данных подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как {company} (далее — Оператор) получает, использует, хранит и защищает персональные данные Пользователей.

1.1. При обработке персональных данных Оператор считает приоритетом соблюдение прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации о посетителях веб-сайта, которую Оператор может получить при использовании ресурса https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное приостановление операций с персональными данными, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, размещенных и доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием автоматизации либо без нее, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют и осуществляют обработку персональных данных, определяют цели обработки, состав данных и перечень совершаемых с ними действий.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым субъект персональных данных предоставил неограниченному кругу лиц путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — раскрытие персональных данных определенному лицу либо заранее определенному кругу лиц.

2.12. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому лицу или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным, а материальные носители с такими данными уничтожаются.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения обязанностей в сфере персональных данных, если иное не установлено федеральным законодательством.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства РФ;
• рассматривать обращения и запросы субъектов персональных данных, а также их законных представителей в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по его запросу в течение 30 дней с даты получения такого запроса;
• публиковать настоящую Политику либо иным способом обеспечивать к ней свободный и неограниченный доступ;
• принимать правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий;
• прекращать передачу, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать от Оператора информацию об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами. Сведения предоставляются в доступной форме и не должны содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия. Перечень предоставляемой информации и порядок ее получения определяются Законом о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо избыточными для заявленной цели обработки, а также использовать предусмотренные законом способы защиты прав;
• устанавливать условие предварительного согласия на обработку персональных данных для продвижения товаров, работ и услуг на рынке;
• отзывать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• своевременно сообщать Оператору об изменении, уточнении или обновлении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Категории персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
• На сайте также могут собираться и обрабатываться обезличенные сведения о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и иные аналогичные инструменты.
• Указанные сведения далее по тексту Политики объединяются понятием «Персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными либо философскими убеждениями, интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения, в том числе относящихся к специальным категориям, допускается только при соблюдении запретов и условий, установленных статьей 10.1 Закона о персональных данных.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом соблюдаются требования статьи 10.1 Закона о персональных данных, включая требования к содержанию такого согласия, устанавливаемые уполномоченным органом.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор публикует сведения об условиях обработки, а также о запретах и условиях обработки неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.3. Передача, распространение, предоставление доступа к персональным данным, разрешенным субъектом для распространения, прекращаются в любое время по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта, а также перечень персональных данных, обработку которых необходимо прекратить. Указанные сведения могут обрабатываться только Оператором, которому направлено требование.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента получения Оператором требования, указанного в пункте 8.3 настоящей Политики.

9. Принципы обработки персональных данных

9.1. Персональные данные обрабатываются на законной и справедливой основе.

9.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора персональных данных, не допускается.

9.3. Не допускается объединение баз данных, если персональные данные в них обрабатываются для несовместимых между собой целей.

9.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

9.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки; избыточная обработка по отношению к таким целям не допускается.

9.6. При обработке обеспечиваются точность, достаточность и, когда это необходимо, актуальность персональных данных. Оператор принимает меры по удалению либо уточнению неполных или неточных данных.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуется для целей обработки, если иной срок не установлен федеральным законом или договором с участием субъекта персональных данных. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

10. Цели обработки персональных данных

10.1. Персональные данные Пользователя обрабатываются для следующих целей:

• информирование Пользователя посредством электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

10.2. Оператор вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на электронный адрес {email} с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

10.3. Обезличенные данные, полученные с помощью сервисов интернет-статистики, используются для анализа поведения посетителей, повышения удобства сайта и улучшения его содержания.

11. Правовые основания обработки персональных данных

11.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере обработки и защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая отдельное согласие на обработку персональных данных, разрешенных для распространения.

11.2. Оператор обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет и отправляет специальные формы на сайте https://{domain}/ либо направляет данные Оператору по электронной почте. Заполняя формы или отправляя сведения Оператору, Пользователь подтверждает согласие с настоящей Политикой.

11.3. Обработка обезличенных данных Пользователя осуществляется при условии, что в настройках браузера разрешено сохранение файлов cookie и использование технологии JavaScript.

11.4. Субъект персональных данных принимает решение о предоставлении данных самостоятельно и выражает согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

12.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором РФ или законом, а также для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

12.3. Обработка допускается для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.

12.4. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, выгодоприобретатель или поручитель, а также для заключения договора по инициативе субъекта персональных данных.

12.5. Обработка необходима для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

12.6. Обработка осуществляется в отношении персональных данных, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных либо по его просьбе.

12.7. Обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных обеспечивается путем применения Оператором правовых, организационных и технических мер, необходимых для соблюдения требований действующего законодательства в области защиты персональных данных.

13.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

13.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

13.3. При выявлении неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты

Оператора: {email} с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей их сбора, если иной срок не установлен договором или законодательством. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

13.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с этими документами; Оператор не отвечает за действия третьих лиц, указанных в настоящем пункте.

13.6. Запреты субъекта персональных данных на передачу, предоставление доступа, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

13.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором с участием субъекта персональных данных.

13.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки.

14. Действия Оператора с полученными персональными данными

14.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи персональных данных Оператор проверяет, обеспечивается ли иностранным государством, на территорию которого планируется передача, надлежащая защита прав субъектов персональных данных.

15.2. Передача персональных данных в иностранные государства, не обеспечивающие надлежащую защиту прав субъектов персональных данных, допускается только при наличии письменного согласия субъекта на трансграничную передачу либо для исполнения договора, стороной которого является субъект персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

17. Заключительные положения

17.1. Пользователь вправе получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

17.2. Все изменения Политики отражаются в настоящем документе. Политика действует бессрочно до размещения новой редакции.

17.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по адресу https://{domain}/policy/.