Политика обработки персональных данных

Общие положения и область применения

1. Настоящая Политика разработана с учетом Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) организует обработку персональных данных и обеспечивает их безопасность.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется к сведениям о посетителях, которые Оператор может получить при использовании веб-сайта https://{domain}/.

2. Термины, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка сведений о пользователях с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение операций с персональными данными, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность материалов, программных средств и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — база данных с персональными данными и технические средства, обеспечивающие их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить, какому Пользователю или иному субъекту принадлежат сведения.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют обработку персональных данных, определяют цели, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, доступ к которым субъект предоставил неограниченному кругу лиц путем отдельного согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные раскрываются неопределенному кругу лиц, в том числе путем размещения в информационно-телекоммуникационных сетях или иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых персональные данные невозможно восстановить в информационной системе, а материальные носители с такими данными уничтожаются.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта, если после отзыва согласия сохраняются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения требований законодательства о персональных данных, если иное не установлено федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его персональных данных по соответствующему запросу;
• организовывать обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в срок, установленный законом;
• обеспечивать доступность настоящей Политики для неограниченного круга лиц;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных, кроме случаев, установленных федеральными законами; информация предоставляется в доступной форме и не должна содержать персональные данные других лиц, если для этого нет законных оснований;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд, если субъект считает, что его права нарушены;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверную информацию о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Какие персональные данные может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные данные о посетителях сайта, включая файлы cookie, собираемые с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов;
• указанные в настоящем разделе сведения далее именуются Персональными данными.

6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния интимной жизни.

7. Обработка персональных данных из специальных категорий, разрешенных субъектом для распространения, допускается только при соблюдении требований и ограничений, установленных статьей 10.1 Закона о персональных данных.

8. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

8.1. Пользователь предоставляет согласие на обработку персональных данных, разрешенных для распространения, непосредственно Оператору.

8.2. После получения такого согласия Оператор в установленный законом срок публикует информацию об условиях обработки, запретах и ограничениях, применимых к персональным данным, разрешенным для распространения.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта. Требование должно содержать ФИО при наличии, контактные данные и перечень сведений, обработку которых необходимо прекратить.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается конкретными, заранее определенными и законными целями; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединять базы данных, если содержащиеся в них персональные данные обрабатываются для несовместимых целей.

6.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки; избыточная обработка не допускается.

6.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки, а также принимает меры для уточнения или удаления неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. После достижения целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• информирование Пользователя посредством электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление доступа к сервисам, информации и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от информационных сообщений, направив письмо на электронную почту {email} с темой или пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные, получаемые через сервисы интернет-статистики, используются для анализа действий Пользователей на сайте, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, если Пользователь самостоятельно заполнил и отправил специальные формы, размещенные на сайте https://{domain}/ либо направил сведения Оператору по электронной почте. Отправляя персональные данные через формы или электронную почту, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные Пользователя обрабатываются, если это разрешено настройками браузера, включая сохранение файлов cookie и использование JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о передаче своих персональных данных и предоставляет согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

9.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей.

9.3. Обработка может быть необходима для осуществления правосудия, исполнения судебного акта либо акта органа или должностного лица в порядке, установленном законодательством об исполнительном производстве.

9.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения такого договора по инициативе субъекта.

9.5. Обработка возможна для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных.

9.6. Обрабатываются персональные данные, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц либо по его просьбе.

9.7. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию, осуществляется в случаях, предусмотренных федеральным законом.

10. Сбор, хранение, передача и иные действия с персональными данными
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для соблюдения требований законодательства о защите персональных данных.

10.1. Оператор принимает меры по сохранности персональных данных и ограничению доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законодательством, либо случаев, когда субъект дал согласие на передачу данных для исполнения обязательств по гражданско-правовому договору.

10.3. При выявлении неточностей Пользователь может актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен законом или договором. Пользователь вправе в любой момент отозвать согласие, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц в пределах, установленных законом.

10.6. Запреты субъекта на передачу или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором.

10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом либо выявлении неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с передачей или без передачи информации по информационно-телекоммуникационным сетям.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор проверяет, обеспечивается ли в соответствующем иностранном государстве надлежащая защита прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, которые не обеспечивают указанную защиту, допускается только при наличии письменного согласия субъекта либо для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте {email}.

14.2. Все изменения порядка обработки персональных данных отражаются в настоящей Политике. Документ действует бессрочно до утверждения новой редакции.

14.3. Актуальная редакция Политики размещена в открытом доступе в сети Интернет по адресу https://{domain}/policy/.