Политика обработки персональных данных

Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) организует обработку персональных данных и обеспечивает их защиту.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки персональных данных, кроме случаев, когда обработка требуется для уточнения таких данных.

2.3. Веб-сайт — размещенные в сети Интернет информационные, графические и программные материалы, а также базы данных, доступные по сетевому адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также технологий и технических средств, применяемых для их обработки.

2.5. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с применением средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно либо совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели обработки, состав обрабатываемых данных и перечень совершаемых с ними операций.

2.8. Персональные данные — любая информация, которая прямо или косвенно относится к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — сведения, доступ к которым неограниченному кругу лиц предоставлен самим субъектом путем выражения согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, в результате которых персональные данные раскрываются определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях либо предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранной организации.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно удаляются и не могут быть восстановлены в информационной системе, а также уничтожение материальных носителей таких данных.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством о персональных данных, если иное не предусмотрено федеральными законами.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• обеспечивать открытый доступ к настоящей Политике обработки персональных данных путем публикации или иным доступным способом;
• применять правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, установленные законодательством Российской Федерации в сфере персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Такая информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не требуются для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ или услуг на рынке;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об изменении, уточнении или обновлении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо персональные данные другого лица без согласия такого лица, несут ответственность в соответствии с законодательством Российской Федерации.

5. Состав персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номера телефонов;
• обезличенные данные о действиях посетителей сайта, в том числе сведения, собираемые с помощью файлов cookie и сервисов интернет-статистики, включая Яндекс Метрику, Google Analytics и иные аналогичные сервисы;
• перечисленные сведения далее по тексту настоящей Политики именуются Персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, а также интимной жизни.

7. Обработка персональных данных из специальных категорий, разрешенных субъектом для распространения, допускается только при соблюдении запретов и условий, установленных статьей 10.1 Закона о персональных данных.

8. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных. Требования к содержанию такого согласия определяются уполномоченным органом по защите прав субъектов персональных данных.

8.1. Пользователь предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно.

8.2. После получения указанного согласия Оператор в срок не позднее трех рабочих дней публикует сведения об условиях обработки, а также о наличии запретов и условий обработки персональных данных, доступных неограниченному кругу лиц.

8.3. Передача, распространение, предоставление доступа и иная обработка персональных данных, разрешенных для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень персональных данных, обработка которых подлежит прекращению. После получения требования такие персональные данные могут обрабатываться только Оператором, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

9. Принципы обработки персональных данных

9.1. Обработка персональных данных осуществляется на законной и справедливой основе.

9.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

9.3. Не допускается объединение баз данных, содержащих персональные данные, если такие базы обрабатываются для несовместимых между собой целей.

9.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

9.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки; избыточная обработка по отношению к таким целям не допускается.

9.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

10. Цели обработки персональных данных

10.1 Персональные данные Пользователя могут обрабатываться для следующих целей:

• информирование Пользователя посредством электронных сообщений;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, информации и материалам, размещенным на веб-сайте https://{domain}/.

10.2. Оператор вправе направлять Пользователю уведомления о продуктах, услугах, специальных предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

10.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий Пользователей на сайте, повышения удобства веб-сайта и улучшения его содержания.

11. Правовые основания обработки персональных данных

11.1. Оператор обрабатывает персональные данные на основании:

• договоров, заключаемых между Оператором и субъектом персональных данных;
• федеральных законов и иных нормативных правовых актов в сфере защиты персональных данных;
• согласий Пользователей на обработку персональных данных, включая согласия на обработку персональных данных, разрешенных для распространения.

11.2. Оператор обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет и отправляет формы на сайте https://{domain}/ или направляет сведения Оператору по электронной почте. Отправляя данные, Пользователь подтверждает согласие с настоящей Политикой.

11.3. Обезличенные данные Пользователя обрабатываются при условии, что в настройках браузера разрешено сохранение файлов cookie и использование технологии JavaScript.

11.4. Субъект персональных данных самостоятельно принимает решение о передаче своих данных Оператору и предоставляет согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных на такую обработку.

12.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей.

12.3. Обработка возможна для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством об исполнительном производстве.

12.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

12.5. Обработка возможна для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

12.6. Обработка осуществляется в отношении персональных данных, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц либо по его просьбе.

12.7 Обработка осуществляется в отношении персональных данных, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. Порядок сбора, хранения, передачи и иных операций с персональными данными
Безопасность персональных данных обеспечивается за счет правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

13.1. Оператор принимает меры по обеспечению сохранности персональных данных и ограничению доступа к ним лиц, не имеющих соответствующих полномочий.

13.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных предоставил согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

13.3. При выявлении неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты

13.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законодательством. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

13.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, упомянутых в настоящем пункте.

13.6. Запреты субъекта персональных данных на передачу, а также условия или запреты обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

13.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше периода, необходимого для целей обработки, если иной срок хранения не установлен федеральным законом или договором.

13.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки.

14. Действия Оператора с полученными персональными данными

14.1 Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Оператор может выполнять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи персональных данных Оператор должен убедиться, что иностранное государство, на территорию которого планируется передача данных, обеспечивает надлежащую защиту прав субъектов персональных данных.

15.2. Передача персональных данных на территорию иностранных государств, не обеспечивающих надлежащую защиту, допускается только при наличии письменного согласия субъекта персональных данных на такую передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют такие данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

17.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до размещения новой редакции.

17.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу https://{domain}/policy/.