Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) организует обработку персональных данных и принимает меры для их защиты.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка сведений с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки персональных данных, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных с персональными данными, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно установить принадлежность сведений конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации либо без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав обрабатываемых данных и действия, совершаемые с ними.

2.8. Персональные данные — любая информация, которая прямо или косвенно относится к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — персональные данные, доступ к которым неограниченному кругу лиц предоставлен самим субъектом путем отдельного согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные становятся доступными неопределенному кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным и (или) уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать и получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• при отзыве согласия продолжить обработку персональных данных, если для этого имеются законные основания, предусмотренные Законом о персональных данных;
• самостоятельно выбирать необходимые и достаточные меры для выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено федеральным законодательством.

3.2. Оператор обязуется:

• по запросу субъекта предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их представителей в сроки и порядке, предусмотренные законом;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения запроса;
• обеспечивать свободный доступ к настоящей Политике путем ее публикации или иным доступным способом;
• принимать правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральными законами. Такая информация предоставляется в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, недостоверные, получены незаконно либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия на обработку персональных данных для продвижения товаров, работ и услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• на сайте также могут собираться обезличенные данные о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Указанные сведения далее по тексту настоящей Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными либо философскими убеждениями, а также интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения и относящихся к специальным категориям, указанным в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом учитываются условия, предусмотренные ст. 10.1 Закона о персональных данных, а требования к содержанию согласия определяются уполномоченным органом по защите прав субъектов персональных данных.

8.1. Пользователь предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор размещает информацию об условиях обработки, наличии запретов и ограничений в отношении персональных данных, доступных неограниченному кругу лиц.

8.3. Передача, распространение, предоставление доступа и иная обработка персональных данных, разрешенных для распространения, прекращаются по требованию субъекта. В требовании указываются фамилия, имя, отчество при наличии, контактные данные и перечень персональных данных, обработку которых необходимо прекратить. После получения требования соответствующие данные могут обрабатываться только Оператором, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента поступления Оператору требования, указанного в настоящей Политике.

9. Принципы обработки персональных данных

9.1. Персональные данные обрабатываются на законной и справедливой основе.

9.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

9.3. Не допускается объединение баз данных с персональными данными, если цели их обработки несовместимы.

9.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

9.5. Состав и объем обрабатываемых персональных данных соотносятся с целями обработки; избыточная обработка не допускается.

9.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. Оператор принимает меры по уточнению или удалению неполных и неточных сведений.

9.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если федеральным законом не предусмотрено иное.

10. Цели обработки персональных данных

10.1 Персональные данные Пользователя обрабатываются в следующих целях:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, материалам и информации, размещенным на веб-сайте https://{domain}/.

10.2. Оператор может направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь вправе отказаться от таких сообщений, направив письмо Оператору на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых услугах и специальных предложениях».

10.3. Обезличенные данные, получаемые через сервисы интернет-статистики, используются для анализа действий Пользователей на сайте, повышения удобства его работы и улучшения содержания.

11. Правовые основания обработки персональных данных

11.1. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты, регулирующие защиту персональных данных;
• согласия Пользователей на обработку персональных данных, включая отдельные согласия на обработку данных, разрешенных для распространения.

11.2. Оператор обрабатывает персональные данные Пользователя, когда они самостоятельно указаны и (или) отправлены через специальные формы на сайте https://{domain}/ или направлены Оператору по электронной почте. Заполняя формы либо отправляя персональные данные, Пользователь подтверждает согласие с настоящей Политикой.

11.3. Обезличенные данные обрабатываются, если это разрешено настройками браузера Пользователя, включая сохранение файлов cookie и использование JavaScript.

11.4. Субъект персональных данных самостоятельно принимает решение о предоставлении сведений и дает согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

12.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей.

12.3. Обработка возможна для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению в порядке законодательства об исполнительном производстве.

12.4. Обработка может быть необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

12.5. Обработка допускается для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.

12.6. Возможна обработка персональных данных, доступ к которым неограниченному кругу лиц предоставлен самим субъектом либо по его просьбе.

12.7 Также может осуществляться обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. Порядок сбора, хранения, передачи и иной обработки персональных данных
Защита персональных данных обеспечивается за счет правовых, организационных и технических мер, необходимых для соблюдения требований действующего законодательства в сфере персональных данных.

13.1. Оператор принимает меры для сохранности персональных данных и ограничения доступа к ним со стороны неуполномоченных лиц.

13.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо ситуаций, когда субъект дал согласие на передачу данных для исполнения обязательств по гражданско-правовому договору.

13.3. При выявлении неточностей Пользователь может актуализировать персональные данные, направив Оператору уведомление на электронную почту

13.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, ради которых данные были собраны, если иной срок не установлен договором или законодательством. Пользователь вправе в любой момент отозвать согласие на обработку, направив уведомление на электронный адрес Оператора {email} указав тему письма «Отзыв согласия на обработку персональных данных».

13.5. Сведения, собираемые сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

13.6. Запреты субъекта на передачу, обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки таких данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

13.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором.

13.9. Основанием для прекращения обработки может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом либо выявление неправомерной обработки персональных данных.

14. Действия Оператора с полученными персональными данными

14.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Оператор может выполнять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

15.2. Передача персональных данных в иностранные государства, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта на трансграничную передачу и (или) при необходимости исполнения договора, стороной которого является субъект персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

17.2. Все изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до размещения новой редакции.

17.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по адресу https://{domain}/policy/.