Политика обработки и защиты персональных данных

1. Общие положения политики

1. Настоящая Политика подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и закрепляет порядок работы с персональными данными, а также меры их защиты, применяемые {company} (далее — Оператор).

1.1. При обработке персональных данных Оператор исходит из приоритета соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора распространяется на сведения, которые могут быть получены о посетителях сайта https://{domain}/.

2. Термины и определения, применяемые в Политике

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки, кроме ситуаций, когда обработка требуется для уточнения таких данных.

2.3. Веб-сайт — совокупность информационных, графических материалов, программных компонентов и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных с персональными данными, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с применением средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и перечень совершаемых действий.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю сайта https://{domain}/.

2.9. Персональные данные, разрешенные для распространения, — данные, доступ к которым субъект персональных данных предоставил неограниченному кругу лиц путем отдельного согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, в результате которых персональные данные раскрываются конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо предоставление доступа к ним неограниченному кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях и иные способы доступа.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным и (или) уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• после отзыва согласия продолжить обработку персональных данных без согласия субъекта при наличии законных оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав мер, необходимых и достаточных для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено федеральным законодательством.

3.2. Оператор обязуется:

• по запросу субъекта персональных данных предоставлять сведения, связанные с обработкой его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных направлять необходимую информацию в течение 30 дней с даты получения запроса;
• обеспечивать публикацию настоящей Политики либо иной свободный доступ к ней для неограниченного круга лиц;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других субъектов, за исключением ситуаций, когда для такого раскрытия имеются законные основания;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• передавать Оператору достоверные сведения о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо данные другого субъекта персональных данных без его согласия, несут ответственность по законодательству Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• На сайте также могут собираться и обрабатываться обезличенные сведения о посетителях, включая файлы cookie, с применением сервисов веб-аналитики, таких как Яндекс Метрика, Google Analytics и иных аналогичных инструментов.
• Указанные сведения далее по тексту настоящей Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой и национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения, относящихся к специальным категориям, указанным в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного Закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных с учетом требований ст. 10.1 Закона о персональных данных и требований уполномоченного органа.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем непосредственно Оператору.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор размещает информацию об условиях обработки, а также о наличии запретов и ограничений на обработку персональных данных неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным для распространения, прекращаются по требованию субъекта персональных данных. В требовании указываются фамилия, имя, отчество при наличии, контактные данные и перечень персональных данных, обработку которых необходимо прекратить; далее такие данные могут обрабатываться только Оператором, получившим требование.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента поступления Оператору требования, указанного в настоящей Политике.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются Оператором на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Объединение баз данных, содержащих персональные данные и используемых для несовместимых целей, не допускается.

6.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Состав и объем обрабатываемых персональных данных соотносятся с целями обработки; избыточная обработка по отношению к таким целям не допускается.

6.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных; Оператор принимает меры по удалению либо уточнению неполных или неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются в следующих целях:

• информирование Пользователя путем направления электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные, получаемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте, улучшения его работы и содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая данные, разрешенные для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, если они самостоятельно внесены и (или) направлены Пользователем через специальные формы на сайте https://{domain}/ или переданы Оператору по электронной почте. Заполняя формы либо направляя персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Оператор обрабатывает обезличенные данные Пользователя, если это разрешено настройками браузера, включая сохранение файлов cookie и использование JavaScript.

8.4. Субъект персональных данных самостоятельно решает, предоставлять ли свои данные, и дает согласие свободно, по своей воле и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

9.2. Обработка допускается, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей.

9.3. Обработка возможна, когда она необходима для осуществления правосудия, исполнения судебного акта либо акта иного органа или должностного лица в порядке законодательства об исполнительном производстве.

9.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе такого субъекта.

9.5. Обработка может выполняться для реализации прав и законных интересов Оператора либо третьих лиц, а также для достижения общественно значимых целей при условии соблюдения прав и свобод субъекта персональных данных.

9.6. Обрабатываются персональные данные, доступ к которым субъект предоставил неограниченному кругу лиц самостоятельно либо по своей просьбе.

9.7 Выполняется обработка персональных данных, которые подлежат опубликованию или обязательному раскрытию на основании федерального закона.

10. Порядок сбора, хранения, передачи и иной обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством правовых, организационных и технических мер, необходимых для соблюдения требований законодательства о защите персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения гражданско-правового договора.

10.3. При выявлении неточностей в персональных данных Пользователь вправе актуализировать их, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, ради которых данные были собраны, если иной срок не установлен договором или законом. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами; Оператор не отвечает за действия третьих лиц, перечисленных в настоящем пункте.

10.6. Запреты субъекта персональных данных на передачу, обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок хранения не установлен законом или договором.

10.9. Основаниями прекращения обработки могут быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных или выявление неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных на такую передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь вправе получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

14.2. Все изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до утверждения новой редакции.

14.3. Актуальная редакция Политики размещена в открытом доступе в сети Интернет по адресу https://{domain}/policy/.