Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) получает, использует, хранит и защищает персональные данные пользователей.

1.2. При обработке данных Оператор исходит из необходимости уважать права и свободы человека, обеспечивать конфиденциальность информации и не допускать действий, нарушающих неприкосновенность частной жизни.

1.3. Действие Политики распространяется на сведения, которые Оператор может получить о посетителях сайтаhttps://{domain}/.

2. Термины, используемые в Политике

2.1. Автоматизированная обработка — выполнение операций с персональными данными с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное приостановление обработки, кроме случаев, когда обработка нужна для уточнения информации.

2.3. Веб-сайт — совокупность страниц, материалов, программных решений и баз данных, доступных в сети Интернет по адресуhttps://{domain}/.

2.4. Информационная система персональных данных — базы данных и технические средства, с помощью которых обеспечивается обработка содержащейся в них информации.

2.5. Обезличивание — действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному пользователю или иному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо или организация, самостоятельно либо совместно с другими лицами организующая обработку персональных данных, определяющая ее цели, состав данных и перечень совершаемых действий.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому пользователю сайтаhttps://{domain}/.

2.9. Персональные данные, разрешенные для распространения, — сведения, к которым субъект персональных данных предоставил доступ неограниченному кругу лиц путем отдельного согласия в порядке, предусмотренном законом.

2.10. Пользователь — любое лицо, посещающее веб-сайтhttps://{domain}/.

2.11. Предоставление персональных данных — раскрытие информации конкретному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых данные становятся доступными неопределенному кругу лиц, включая публикацию, передачу или предоставление доступа иным способом.

2.13. Трансграничная передача — направление персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационной системе невозможно, включая уничтожение материальных носителей.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и документы, необходимые для обработки;
• продолжить обработку данных после отзыва согласия, если для этого имеются законные основания, предусмотренные законодательством;
• самостоятельно выбирать необходимые правовые, организационные и технические меры защиты данных, если иной порядок не установлен законом.

3.2. Оператор обязан:

• по запросу субъекта предоставлять сведения об обработке его персональных данных;
• организовывать обработку данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей в установленном порядке;
• предоставлять уполномоченному органу необходимую информацию в сроки, предусмотренные законом;
• обеспечивать открытый доступ к актуальной редакции настоящей Политики;
• принимать меры для защиты данных от неправомерного доступа, изменения, уничтожения, копирования, распространения и иных неправомерных действий;
• прекращать передачу, обработку и обеспечивать уничтожение данных в случаях и порядке, установленных законом;
• выполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать доступную информацию о том, как обрабатываются его данные, за исключением случаев, когда ограничения прямо предусмотрены федеральным законом;
• требовать уточнения, блокирования или уничтожения данных, если они неточны, устарели, получены незаконно либо не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при использовании данных для продвижения товаров, работ или услуг;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• передавать Оператору достоверные сведения о себе;
• сообщать об изменении или необходимости уточнения переданных персональных данных.

4.3. Лицо, передавшее недостоверные сведения либо данные другого субъекта без законных оснований, несет ответственность в соответствии с законодательством Российской Федерации.

5. Какие персональные данные может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные данные о посещении сайта, включая файлы cookie и сведения, собираемые сервисами интернет-статистики.
• Указанные сведения далее по тексту Политики именуются персональными данными.

6. Оператор не обрабатывает специальные категории персональных данных, связанные с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения, осуществляется только при соблюдении ограничений и условий, предусмотренных законодательством о персональных данных.

8. Согласие на обработку данных, разрешенных для распространения, оформляется отдельно от иных согласий. Его содержание и порядок предоставления определяются требованиями закона и уполномоченного органа.

8.1. Пользователь предоставляет такое согласие Оператору самостоятельно и непосредственно.

8.2. После получения согласия Оператор размещает сведения об условиях обработки, запретах и ограничениях в сроки, установленные законом.

8.3. Субъект вправе потребовать прекращения передачи, распространения или предоставления доступа к данным, разрешенным для распространения. В требовании указываются идентифицирующие и контактные сведения, а также перечень данных, обработка которых должна быть прекращена.

8.4. Согласие прекращает действие с момента получения Оператором надлежащего требования субъекта персональных данных.

9. Принципы обработки персональных данных

9.1. Обработка персональных данных ведется на законной и справедливой основе.

9.2. Данные используются только для конкретных, заранее определенных и законных целей; обработка, несовместимая с этими целями, не допускается.

9.3. Не объединяются базы данных, если цели их обработки несовместимы между собой.

9.4. Обрабатываются только те данные, которые соответствуют заявленным целям.

9.5. Состав и объем данных соотносятся с целями обработки; избыточная обработка не допускается.

9.6. Оператор стремится поддерживать точность, достаточность и актуальность данных и принимает меры для уточнения либо удаления неполной или недостоверной информации.

9.7. Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором; после достижения целей они уничтожаются либо обезличиваются.

10. Цели обработки персональных данных

7.1 Цель обработки персональных данных Пользователя:

• направление пользователю информационных сообщений, связанных с обращением или услугами;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление доступа к сервисам, информации и материалам, размещенным на сайтеhttps://{domain}/.

10.2. Оператор может направлять уведомления о услугах, предложениях и событиях, если для этого есть правовое основание. Пользователь вправе отказаться от таких сообщений, направив письмо на адрес{email}с пометкой «Отказ от информационных сообщений».

7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

11. Правовые основания обработки персональных данных

11.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры и преддоговорные действия между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия пользователей на обработку персональных данных, включая отдельные согласия для данных, разрешенных к распространению.

11.2. Оператор получает и обрабатывает данные, которые пользователь самостоятельно указывает в формах на сайтеhttps://{domain}/или направляет по электронной почте. Отправляя сведения, пользователь подтверждает ознакомление с настоящей Политикой.

11.3. Обезличенные данные обрабатываются при условии, что настройки браузера пользователя допускают сохранение cookie и использование JavaScript.

11.4. Пользователь самостоятельно принимает решение о передаче персональных данных и выражает согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Обработка может осуществляться на основании согласия субъекта персональных данных.

12.2. Обработка допускается, если она необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

12.3. Обработка возможна для осуществления правосудия, исполнения судебных актов и актов иных органов или должностных лиц в установленном порядке.

12.4. Обработка допускается для заключения или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.

12.5. Обработка возможна для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.

12.6. Могут обрабатываться данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом либо по его просьбе.

9.7 Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. Порядок сбора, хранения, передачи и защиты персональных данных
Оператор обеспечивает безопасность персональных данных с помощью правовых, организационных и технических мер, необходимых для выполнения требований законодательства о защите персональных данных.

13.1. Оператор принимает меры для сохранности персональных данных и ограничения доступа к ним неуполномоченных лиц.

13.2. Персональные данные не передаются третьим лицам без правового основания, за исключением случаев, предусмотренных законом, договором или согласием субъекта данных.

13.3. Если пользователь обнаружил неточность в персональных данных, он может направить Оператору уведомление на электронный адрес

{email}с пометкой «Актуализация персональных данных». Срок обработки определяется целями сбора данных, договором или законом. Пользователь вправе отозвать согласие, направив уведомление на адрес{email}с пометкой «Отзыв согласия на обработку персональных данных».

13.4. Информация, собираемая сторонними сервисами, средствами связи, платежными системами и иными поставщиками услуг, обрабатывается ими по их собственным правилам. Пользователю следует самостоятельно знакомиться с такими документами; Оператор не отвечает за действия третьих лиц, если иное не предусмотрено законом.

13.5. Запреты и условия, установленные субъектом для данных, разрешенных к распространению, не применяются в случаях обработки в государственных, общественных или иных публичных интересах, определенных законом.

13.6. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.7. Данные хранятся в форме, позволяющей определить субъекта, только в течение срока, необходимого для целей обработки, если иной срок не установлен законом или договором.

13.8. Основаниями прекращения обработки могут быть достижение целей, истечение срока действия согласия, отзыв согласия либо выявление неправомерной обработки.

14. Действия, выполняемые с персональными данными

14.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Обработка может выполняться автоматизированным способом с использованием информационно-телекоммуникационных сетей либо без их использования.

15. Трансграничная передача персональных данных

15.1. До трансграничной передачи Оператор проверяет, обеспечивается ли в соответствующем иностранном государстве надлежащая защита прав субъектов персональных данных.

15.2. Передача данных в государство, не обеспечивающее необходимую защиту, возможна только при наличии письменного согласия субъекта либо для исполнения договора с его участием, а также в иных случаях, предусмотренных законом.

16. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не установлено федеральным законом.

17. Заключительные положения

17.1. Пользователь может запросить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте{email}.

17.2. Изменения порядка обработки персональных данных отражаются в настоящей Политике. Документ действует до его замены новой редакцией.

17.3. Актуальная редакция Политики размещается в свободном доступе по адресуhttps://{domain}/policy/.