Политика обработки и защиты персональных данных

Общие положения и область применения

1. Настоящая Политика подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и устанавливает порядок обработки персональных данных, а также меры их защиты, применяемые {company} (далее – Оператор).

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика регулирует обработку сведений, которые Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка нужна для уточнения персональных данных.

2.3. Веб-сайт — совокупность информационных, графических и программных материалов, а также баз данных, доступных пользователям в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — базы данных с персональными данными и используемые для их обработки информационные технологии и технические средства.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует обработку персональных данных, определяет ее цели, состав данных и совершаемые с ними операции.

2.8. Персональные данные — сведения, которые прямо или косвенно относятся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым субъект персональных данных предоставил неограниченному кругу лиц путем отдельного согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, связанные с раскрытием персональных данных неопределенному кругу лиц, в том числе публикация, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых данные невозможно восстановить в информационной системе персональных данных и/или уничтожаются их материальные носители.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять перечень мер, необходимых и достаточных для выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если федеральным законом не предусмотрено иное.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять сведения, связанные с обработкой его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• рассматривать обращения субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных передавать необходимую информацию в течение 30 дней с даты получения такого запроса;
• размещать настоящую Политику либо иным способом обеспечивать свободный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия. Порядок получения таких сведений установлен Законом о персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, получены незаконно или не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• передавать Оператору достоверные сведения о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные данные о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных Пользователя, которые может обрабатывать Оператор

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Номера телефонов.
• На сайте также могут собираться и обрабатываться обезличенные сведения о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, например Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Указанные сведения далее по тексту Политики именуются персональными данными.

6. Оператор не обрабатывает специальные категории персональных данных, относящиеся к расовой или национальной принадлежности, политическим взглядам, религиозным либо философским убеждениям и интимной жизни.

7. Обработка персональных данных специальных категорий, разрешенных для распространения, допускается только при соблюдении запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом учитываются требования статьи 10.1 Закона о персональных данных, а содержание согласия определяется уполномоченным органом по защите прав субъектов персональных данных.

8.1. Пользователь предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно и самостоятельно.

8.2. Не позднее трех рабочих дней после получения такого согласия Оператор публикует информацию об условиях обработки, а также о запретах и ограничениях на обработку персональных данных неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным для распространения, прекращаются в любое время по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень персональных данных, обработку которых необходимо прекратить. После получения требования указанные данные могут обрабатываться только Оператором, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 5.8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных ведется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается конкретными, заранее определенными и законными целями. Обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединение баз данных, если содержащиеся в них персональные данные обрабатываются для несовместимых целей.

6.4. Обработке подлежат только те персональные данные, которые соответствуют целям такой обработки.

6.5. Состав и объем персональных данных должны соответствовать заявленным целям обработки; избыточная обработка по отношению к этим целям не допускается.

6.6. При обработке персональных данных обеспечивается их точность, достаточность и при необходимости актуальность. Оператор принимает меры по удалению или уточнению неполных либо неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором. По достижении целей обработки либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются, если федеральным законом не предусмотрено иное.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и/или материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор может направлять Пользователю уведомления о новых продуктах, услугах, специальных предложениях и событиях. Пользователь вправе отказаться от таких сообщений, направив письмо на электронную почту {email} с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные сведения, получаемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества его работы и улучшения содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая данные, разрешенные для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, если Пользователь самостоятельно заполняет и/или отправляет их через специальные формы на сайте https://{domain}/ или направляет их Оператору по электронной почте. Заполняя формы либо отправляя персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные Пользователя обрабатываются, если это разрешено настройками его браузера, в том числе при включенном сохранении cookie и использовании технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных на их обработку.

9.2. Обработка персональных данных допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.3. Обработка персональных данных может быть необходима для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка персональных данных допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта или договора, по которому он будет выгодоприобретателем либо поручителем.

9.5. Обработка персональных данных возможна для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Оператор может обрабатывать персональные данные, доступ к которым субъект персональных данных предоставил неограниченному кругу лиц либо которые раскрыты по его просьбе.

9.7. Обработка персональных данных также осуществляется в случаях, когда такие данные подлежат опубликованию или обязательному раскрытию по федеральному закону.

10. Порядок сбора, хранения, передачи и иных операций с персональными данными
Безопасность персональных данных обеспечивается Оператором путем применения правовых, организационных и технических мер, необходимых для соблюдения требований законодательства в сфере защиты персональных данных.

10.1. Оператор принимает меры для сохранности персональных данных и ограничения доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо при наличии согласия субъекта персональных данных на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. При выявлении неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, ради которых они были собраны, если иной срок не установлен договором или законом. Пользователь может в любое время отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь должен самостоятельно ознакомиться с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

10.6. Запреты субъекта персональных данных на передачу, кроме предоставления доступа, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше срока, требуемого целями обработки, если иной срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.

10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия или его отзыве субъектом персональных данных, а также при выявлении неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Трансграничная передача персональных данных в государства, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных либо для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до ее замены новой редакцией.

14.3. Актуальная редакция Политики доступна в сети Интернет по адресу https://{domain}/policy/.