Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает порядок обработки персональных данных, а также меры их защиты, применяемые {company} (далее — Оператор).

1.2. При обработке персональных данных Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации о посетителях веб-сайта, которую Оператор может получить при использовании сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность графических, информационных и программных материалов, а также баз данных, обеспечивающих доступ к ним в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с применением средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно либо совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — данные, доступ к которым субъект предоставил неограниченному кругу лиц путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая передачу, публикацию, размещение в информационно-телекоммуникационных сетях либо предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно удаляются с невозможностью восстановить их содержание в информационной системе и (или) уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта после его отзыва, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не установлено федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных, а также их законных представителей, в порядке, предусмотренном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения такого запроса;
• обеспечивать публикацию либо иной свободный доступ к настоящей Политике обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, возложенные на Оператора Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать сведения об обработке своих персональных данных, за исключением случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия. Перечень сведений и порядок их получения определены Законом о персональных данных;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки, а также применять предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг на рынке;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо данные другого субъекта персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• на сайте также может осуществляться сбор и обработка обезличенных сведений о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты;
• перечисленные выше сведения далее по тексту Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из специальных категорий, указанных в ч. 1 ст. 10 Закона о персональных данных, возможна только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных. При этом учитываются требования ст. 10.1 Закона о персональных данных, а содержание такого согласия определяется уполномоченным органом по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Получив такое согласие, Оператор в срок не позднее трех рабочих дней публикует информацию об условиях обработки, наличии запретов и условиях обработки неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.3. Передача, распространение, предоставление и доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта и перечень персональных данных, обработку которых необходимо прекратить. Указанные данные могут обрабатываться только Оператором, которому направлено требование.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

9. Принципы обработки персональных данных

9.1. Обработка персональных данных осуществляется на законной и справедливой основе.

9.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

9.3. Не допускается объединение баз данных, содержащих персональные данные, если их обработка осуществляется в несовместимых целях.

9.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

9.5. Содержание и объем персональных данных должны соответствовать целям обработки; обработка избыточных данных по отношению к заявленным целям не допускается.

9.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает меры по удалению либо уточнению неполных или неточных данных.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это требуется для целей обработки, если иной срок не установлен федеральным законом или договором с субъектом персональных данных. После достижения целей обработки либо утраты необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

10. Цели обработки персональных данных

10.1. Цели обработки персональных данных Пользователя:

• информирование Пользователя посредством электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

10.2. Оператор вправе направлять Пользователю уведомления о новых услугах, специальных предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на электронную почту {email} с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

10.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества работы сайта и улучшения его содержания.

11. Правовые основания обработки персональных данных

11.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку персональных данных, разрешенных для распространения.

11.2. Оператор обрабатывает персональные данные Пользователя, если они заполнены и (или) отправлены Пользователем самостоятельно через формы, размещенные на сайте https://{domain}/ либо направлены Оператору по электронной почте. Заполняя формы или направляя персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

11.3. Оператор обрабатывает обезличенные данные Пользователя, если в настройках браузера разрешено сохранение файлов cookie и использование технологии JavaScript.

11.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Персональные данные обрабатываются с согласия субъекта персональных данных.

12.2. Обработка персональных данных допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей.

12.3. Обработка персональных данных допускается для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

12.4. Персональные данные могут обрабатываться для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта либо договора, по которому он будет выгодоприобретателем или поручителем.

12.5. Обработка персональных данных возможна для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

12.6. Допускается обработка общедоступных персональных данных, доступ к которым предоставлен субъектом персональных данных либо по его просьбе.

12.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований действующего законодательства о защите персональных данных.

13.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к ним неуполномоченных лиц.

13.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

13.3. При выявлении неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты

Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, ради которых данные были собраны, если иной срок не установлен договором или действующим законодательством. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес {email} с пометкой «Отзыв согласия на обработку персональных данных».

13.4. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается соответствующими лицами на условиях их пользовательских соглашений и политик конфиденциальности. Пользователь обязан самостоятельно ознакомиться с такими документами. Оператор не отвечает за действия третьих лиц, включая указанных поставщиков услуг.

13.5. Запреты, установленные субъектом персональных данных в отношении передачи, обработки или условий обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

13.6. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.7. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором с субъектом персональных данных.

13.8. Основанием для прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия или его отзыв субъектом персональных данных, а также выявление неправомерной обработки.

14. Действия Оператора с полученными персональными данными

14.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи персональных данных Оператор должен убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

15.2. Передача персональных данных в иностранные государства, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

17.2. Все изменения Политики обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до замены новой редакцией.

17.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу https://{domain}/policy/.