Политика обработки и защиты персональных данных

Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как {company} (далее — Оператор) собирает, использует, хранит и защищает персональные данные пользователей.

1.1. Оператор рассматривает соблюдение прав и свобод человека при обработке персональных данных как обязательное условие своей деятельности, включая защиту права на частную жизнь, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность графических, текстовых, информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых невозможно определить принадлежность данных конкретному пользователю без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют обработку персональных данных, определяют цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым предоставлен неограниченному кругу лиц на основании отдельного согласия субъекта в порядке, предусмотренном законодательством.

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых данные раскрываются неопределенному кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационной системе невозможно, включая уничтожение материальных носителей.

3. Основные права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• при отзыве согласия продолжить обработку персональных данных без согласия субъекта при наличии законных оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иной порядок не установлен федеральным законом.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, связанную с обработкой его данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимые сведения в течение 30 дней с даты получения соответствующего запроса;
• публиковать настоящую Политику либо иным способом обеспечивать к ней свободный доступ;
• принимать правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных, за исключением случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если для их раскрытия нет законных оснований;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки, а также использовать иные предусмотренные законом способы защиты прав;
• устанавливать условие предварительного согласия на обработку персональных данных для продвижения товаров, работ и услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Перечень персональных данных, которые может обрабатывать Оператор

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Номера телефонов.
• На сайте также может выполняться сбор и обработка обезличенных сведений о посетителях, включая файлы cookie, с применением сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и аналогичных инструментов.
• Указанные сведения далее по тексту Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных статьей 10.1 указанного закона.

8. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий Пользователя. При этом учитываются требования статьи 10.1 Закона о персональных данных, а содержание согласия определяется уполномоченным органом по защите прав субъектов персональных данных.

8.1. Пользователь предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно и отдельно.

8.2. Оператор не позднее трех рабочих дней с момента получения такого согласия публикует сведения об условиях обработки, а также о наличии запретов и ограничений на обработку данных неограниченным кругом лиц.

8.3. Передача, распространение, предоставление доступа к персональным данным, разрешенным субъектом для распространения, прекращается по требованию субъекта в любое время. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень персональных данных, обработку которых необходимо прекратить.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента получения Оператором соответствующего требования субъекта персональных данных.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных ведется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединение баз данных, если содержащиеся в них персональные данные обрабатываются для несовместимых целей.

6.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям.

6.5. Состав и объем обрабатываемых персональных данных должны соответствовать целям обработки; избыточная обработка по отношению к заявленным целям не допускается.

6.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных, а также принимает меры по удалению или уточнению неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки данные уничтожаются либо обезличиваются, если закон не предусматривает иное.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• информирование Пользователя посредством отправки электронных сообщений;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор вправе направлять Пользователю информационные сообщения о продуктах, услугах, предложениях и событиях. Пользователь может отказаться от таких уведомлений, направив письмо на электронный адрес {email} с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные сведения, собираемые сервисами интернет-статистики, используются для анализа действий посетителей на сайте, повышения качества его работы, структуры и содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая отдельные согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет и отправляет формы, расположенные на сайте https://{domain}/ или направляет данные Оператору по электронной почте. Заполнение форм или отправка персональных данных означает согласие Пользователя с настоящей Политикой.

8.3. Обезличенные данные Пользователя обрабатываются при условии, что настройки браузера разрешают сохранение cookie-файлов и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о передаче своих данных и предоставляет согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

9.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения возложенных на Оператора функций, полномочий и обязанностей.

9.3. Обработка допускается, если она необходима для осуществления правосудия либо исполнения судебного акта, акта другого органа или должностного лица в соответствии с законодательством об исполнительном производстве.

9.4. Обработка возможна для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

9.5. Обработка допускается для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных.

9.6. Оператор может обрабатывать общедоступные персональные данные, доступ к которым предоставлен самим субъектом или по его просьбе.

9.7. Обработка осуществляется также в отношении персональных данных, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных действий с персональными данными
Защита персональных данных обеспечивается Оператором путем применения правовых, организационных и технических мер, необходимых для соблюдения требований законодательства Российской Федерации в сфере персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, прямо связанных с исполнением законодательства, либо при наличии согласия субъекта на передачу данных третьему лицу для исполнения гражданско-правового договора.

10.3. При выявлении неточностей в персональных данных Пользователь вправе уточнить их, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законом. Пользователь вправе в любое время отозвать согласие на обработку данных, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами на основании их пользовательских соглашений и политик конфиденциальности. Пользователю рекомендуется самостоятельно ознакомиться с указанными документами. Оператор не отвечает за действия третьих лиц в пределах, не зависящих от него.

10.6. Запреты субъекта на передачу, а также условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки данных в государственных, общественных или иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Персональные данные хранятся в форме, позволяющей определить субъекта данных, только в течение срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором.

10.9. Основанием прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом либо выявление неправомерной обработки данных.

11. Действия, совершаемые Оператором с персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может выполнять автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор проверяет, обеспечивает ли иностранное государство, на территорию которого планируется передача, надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных на территорию иностранных государств, не обеспечивающих такую защиту, возможна только при наличии письменного согласия субъекта персональных данных либо для исполнения договора, стороной которого является субъект.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять такие данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте {email}.

14.2. Все изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до утверждения и размещения новой редакции.

14.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу https://{domain}/policy/.