Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает порядок обработки персональных данных, а также меры по их защите, применяемые {company} (далее — Оператор).

1.2. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных как обязательное условие своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется к информации, которую Оператор может получать о посетителях веб-сайта https://{domain}/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки данных, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных материалов, графических элементов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно либо совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных путем оформления соответствующего согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц, включая передачу, размещение в информационно-телекоммуникационных сетях, публикацию или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых персональные данные безвозвратно удаляются и не могут быть восстановлены в информационной системе персональных данных, а материальные носители при необходимости уничтожаются.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия субъектом, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять состав мер, необходимых и достаточных для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральным законодательством.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу сведения, связанные с обработкой его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, предусмотренном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• обеспечивать публикацию настоящей Политики либо иным способом предоставлять к ней свободный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, кроме случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе или данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные данные о посетителях сайта, включая файлы cookie, которые могут собираться с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и аналогичных инструментов;
• указанные сведения в настоящей Политике далее именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, относящихся к специальным категориям, указанным в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных. При этом соблюдаются требования ст. 10.1 Закона о персональных данных и правила, установленные уполномоченным органом по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор публикует информацию об условиях обработки, наличии запретов и условиях обработки неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень персональных данных, обработку которых необходимо прекратить.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в п. 8.3 настоящей Политики.

9. Принципы обработки персональных данных

9.1. Персональные данные обрабатываются на законной и справедливой основе.

9.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

9.3. Не допускается объединение баз данных, если цели их обработки несовместимы между собой.

9.4. Обрабатываются только те персональные данные, которые соответствуют целям обработки.

9.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям; избыточная обработка по отношению к таким целям не допускается.

9.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает необходимые меры для удаления или уточнения неполных либо неточных сведений.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием. После достижения целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

10. Цели обработки персональных данных

10.1. Персональные данные Пользователя обрабатываются для следующих целей:

• информирование Пользователя, включая направление электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, информации и материалам, размещенным на веб-сайте https://{domain}/.

10.2. Оператор вправе направлять Пользователю сообщения о новых услугах, предложениях и событиях. Пользователь может отказаться от получения таких сообщений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых услугах и предложениях».

10.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий Пользователей на сайте, улучшения его работы, структуры и содержания.

11. Правовые основания обработки персональных данных

11.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

11.2. Оператор обрабатывает персональные данные Пользователя, если они заполнены и (или) направлены Пользователем самостоятельно через формы, размещенные на сайте https://{domain}/ либо переданы Оператору по электронной почте. Заполняя формы или направляя персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

11.3. Обезличенные данные Пользователя обрабатываются при условии, что в настройках браузера разрешено сохранение файлов cookie и использование технологии JavaScript.

11.4. Субъект персональных данных самостоятельно принимает решение о предоставлении данных и выражает согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

12.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей.

12.3. Обработка может быть необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица в порядке, установленном законодательством Российской Федерации об исполнительном производстве.

12.4. Обработка допускается для исполнения договора, стороной которого является субъект персональных данных, выгодоприобретатель или поручитель, а также для заключения договора по инициативе субъекта персональных данных.

12.5. Обработка возможна для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

12.6. Обрабатываются персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных либо по его просьбе.

12.7. Обработка осуществляется в отношении персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Оператор обеспечивает безопасность обрабатываемых персональных данных путем применения правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

13.1. Оператор принимает меры по сохранности персональных данных и ограничению доступа к ним со стороны неуполномоченных лиц.

13.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

13.3. При выявлении неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты

Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки данных определяется целями их сбора, договором или требованиями действующего законодательства. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

13.4. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с такими документами. Оператор не отвечает за действия третьих лиц, указанных в настоящем пункте.

13.5. Запреты субъекта персональных данных на передачу, предоставление доступа, обработку или условия обработки данных, разрешенных для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

13.6. При обработке персональных данных Оператор соблюдает их конфиденциальность.

13.7. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

13.8. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки.

14. Действия Оператора с полученными персональными данными

14.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Оператор может выполнять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи персональных данных Оператор проверяет, обеспечивает ли иностранное государство, на территорию которого планируется передача, надлежащую защиту прав субъектов персональных данных.

15.2. Передача персональных данных в иностранные государства, не обеспечивающие надлежащую защиту прав субъектов данных, допускается при наличии письменного согласия субъекта персональных данных на такую передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

17.2. Все изменения порядка обработки персональных данных отражаются в настоящей Политике. Документ действует бессрочно до момента утверждения новой редакции.

17.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу https://{domain}/policy/.