Политика обработки персональных данных пользователей

1. Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет, как {company} (далее — Оператор) организует обработку персональных данных и какие меры применяет для их защиты.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется к сведениям, которые Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки персональных данных, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с применением средств автоматизации либо без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым субъект предоставил неограниченному кругу лиц путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, при которых персональные данные раскрываются неопределенному кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях либо предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно удаляются из информационной системы и (или) уничтожаются их материальные носители.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия субъектом, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных законодательством о персональных данных, если иное не предусмотрено федеральными законами.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, связанную с обработкой его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных, а также их законных представителей в порядке, установленном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения такого запроса;
• обеспечивать публикацию настоящей Политики либо иной свободный доступ к ней;
• принимать правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных, за исключением случаев, установленных федеральными законами. Такая информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия. Состав сведений и порядок их предоставления определяются Законом о персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг на рынке;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверную информацию о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения либо данные другого субъекта персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных Пользователя, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о посетителях сайта, включая файлы cookie, которые могут собираться с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Указанные сведения далее по тексту Политики именуются Персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, интимной жизнью.

7. Обработка разрешенных для распространения персональных данных из специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных статьей 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом учитываются условия статьи 10.1 Закона о персональных данных, а требования к содержанию согласия определяются уполномоченным органом по защите прав субъектов персональных данных.

8.1. Согласие на обработку данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. В течение трех рабочих дней с момента получения такого согласия Оператор публикует сведения об условиях обработки, а также о запретах и условиях обработки персональных данных неограниченным кругом лиц.

8.3. Передача, распространение, предоставление и доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные, а также перечень персональных данных, обработку которых необходимо прекратить. Указанные в требовании данные могут обрабатываться только Оператором, которому оно адресовано.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных ведется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединять базы данных, если содержащиеся в них персональные данные обрабатываются для несовместимых целей.

6.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки; избыточная обработка по отношению к заявленным целям не допускается.

6.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и (или) материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор также может направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь вправе отказаться от таких сообщений, направив письмо на адрес электронной почты {email} с темой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества сайта и улучшения его содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, если Пользователь самостоятельно заполнил и (или) отправил их через специальные формы на сайте https://{domain}/ или направил Оператору по электронной почте. Заполняя формы либо отправляя персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные Пользователя обрабатываются при условии, что это разрешено настройками браузера, включая сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих данных и выражает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

9.2. Обработка персональных данных допускается, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей.

9.3. Обработка персональных данных может быть необходима для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению в порядке, установленном законодательством об исполнительном производстве.

9.4. Обработка персональных данных допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

9.5. Обработка персональных данных возможна для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Обрабатываются персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных либо по его просьбе.

9.7. Обрабатываются персональные данные, которые подлежат опубликованию или обязательному раскрытию в силу федерального закона.

10. Порядок сбора, хранения, передачи и иных действий с персональными данными
Защита персональных данных обеспечивается посредством правовых, организационных и технических мер, необходимых для соблюдения требований действующего законодательства в области персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. Если персональные данные требуют уточнения, Пользователь может направить Оператору уведомление на адрес электронной почты

Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется целями, для которых они были собраны, если иной срок не предусмотрен договором или законодательством. Пользователь вправе в любой момент отозвать согласие, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Сведения, которые собираются сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, перечисленных в настоящем пункте.

10.6. Запреты субъекта персональных данных на передачу, обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором.

10.9. Основанием для прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор проверяет, обеспечивает ли иностранное государство, на территорию которого планируется передача, надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте {email}.

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до утверждения новой редакции.

14.3. Действующая редакция Политики доступна в сети Интернет по адресу https://{domain}/policy/.