Политика обработки персональных данных

Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет, как {company} (далее — Оператор) обрабатывает персональные данные и обеспечивает их защиту.

1.1. Оператор рассматривает соблюдение прав и свобод человека при работе с персональными данными как обязательное условие своей деятельности, включая защиту права на частную жизнь, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на сведения, которые Оператор может получить о посетителях веб-сайтаhttps://{domain}/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, обеспечивающих доступ к ним в сети Интернет по адресуhttps://{domain}/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также технологий и технических средств, с помощью которых выполняется их обработка.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, которая прямо или косвенно относится к определенному либо определяемому Пользователю веб-сайтаhttps://{domain}/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом путем оформления соответствующего согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайтhttps://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, связанные с раскрытием персональных данных неопределенному кругу лиц, включая передачу, опубликование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях либо предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому лицу или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются и не могут быть восстановлены в информационной системе персональных данных, а также уничтожение материальных носителей таких данных.

3. Основные права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, даже если субъект отозвал ранее выданное согласие;
• самостоятельно определять перечень и состав мер, необходимых для выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не установлено федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, предусмотренном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• публиковать настоящую Политику либо иным способом обеспечивать неограниченный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать сведения об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия. Состав сведений и порядок их получения определены Законом о персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ или услуг на рынке;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номера телефонов;
• обезличенные данные о посетителях сайта, включая файлы cookie, собираемые с помощью сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты;
• перечисленные сведения далее по тексту Политики объединяются общим понятием «Персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, а также интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из специальных категорий, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных. При этом учитываются требования ст. 10.1 Закона о персональных данных, а содержание такого согласия определяется уполномоченным органом по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения указанного согласия Оператор публикует сведения об условиях обработки, а также о наличии запретов и условий на обработку таких персональных данных неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных. Такое требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень персональных данных, обработка которых должна быть прекращена. Указанные данные могут обрабатываться только Оператором, которому направлено требование.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

6.3. Не допускается объединение баз данных с персональными данными, если такие базы обрабатываются для несовместимых между собой целей.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки. Избыточная обработка по отношению к заявленным целям не допускается.

6.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает меры по удалению или уточнению неполных либо неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в них персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователя для следующих целей:

• информирование Пользователя путем направления электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайтеhttps://{domain}/.

7.2. Оператор также может направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь вправе отказаться от таких сообщений, направив Оператору письмо на электронную почту{email}с пометкой «Отказ от уведомлений о новых услугах и специальных предложениях».

7.3. Обезличенные данные Пользователей, собираемые сервисами интернет-статистики, используются для анализа действий посетителей на сайте, повышения качества ресурса и улучшения его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя при их самостоятельном заполнении и (или) отправке через формы, размещенные на сайтеhttps://{domain}/либо при направлении данных Оператору по электронной почте. Заполняя формы или отправляя персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Оператор обрабатывает обезличенные данные о Пользователе, если это допускается настройками браузера, включая сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных принимает решение о предоставлении своих персональных данных самостоятельно, свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных на их обработку.

9.2. Обработка персональных данных допускается, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных законодательством функций, полномочий и обязанностей.

9.3. Обработка персональных данных может быть необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством об исполнительном производстве.

9.4. Обработка персональных данных допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

9.5. Обработка персональных данных допускается для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Допускается обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных или по его просьбе.

9.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается за счет правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо ситуаций, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. При выявлении неточностей в персональных данных Пользователь вправе актуализировать их, направив Оператору уведомление на адрес электронной почты

10.4. Оператора{email}с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, ради которых они были собраны, если иной срок не установлен договором или законом. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора{email}с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Сведения, собираемые сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных и (или) Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, упомянутых в настоящем пункте.

10.6. Запреты субъекта персональных данных на передачу, за исключением предоставления доступа, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором с участием субъекта персональных данных.

10.9. Обработка персональных данных может быть прекращена при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо выявлении неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не обеспечивающие указанную защиту, допускается только при наличии письменного согласия субъекта персональных данных на такую передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте{email}.

14.2. Все изменения порядка обработки персональных данных Оператором отражаются в настоящем документе. Политика действует бессрочно до замены ее новой редакцией.

14.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресуhttps://{domain}/policy/.