Политика обработки и защиты персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые {company} (далее — Оператор).

1.1. При обработке персональных данных Оператор считает приоритетом соблюдение прав и свобод человека и гражданина, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по сетевому адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных путем дачи согласия в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо на ознакомление с ними неограниченного круга лиц, включая публикацию в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются с невозможностью дальнейшего восстановления их содержания в информационной системе и (или) уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• при отзыве согласия субъектом персональных данных продолжить обработку персональных данных без такого согласия при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, относящуюся к обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения запроса;
• публиковать настоящую Политику либо иным способом обеспечивать к ней неограниченный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ к персональным данным, а также прекращать их обработку и уничтожать данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия. Перечень сведений и порядок их получения определены Законом о персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия на обработку персональных данных для продвижения товаров, работ и услуг на рынке;
• отзывать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
• На сайте также могут собираться и обрабатываться обезличенные данные о посетителях, включая файлы cookie, с применением сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты.
• Указанные сведения далее по тексту Политики объединяются общим понятием «Персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных либо философских убеждений, интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, относящихся к специальным категориям, указанным в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного Закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных. При этом учитываются требования ст. 10.1 Закона о персональных данных, а содержание согласия должно соответствовать требованиям уполномоченного органа по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору напрямую.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор публикует сведения об условиях обработки, а также о наличии запретов и условий обработки неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.3. Передача, распространение, предоставление и доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных. Такое требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта и перечень персональных данных, обработку которых необходимо прекратить. Указанные в требовании данные вправе обрабатывать только Оператор, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в п. 8.3 настоящей Политики.

9. Принципы обработки персональных данных

9.1. Обработка персональных данных осуществляется на законной и справедливой основе.

9.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

9.3. Не допускается объединение баз данных с персональными данными, если их обработка ведется в целях, несовместимых между собой.

9.4. Обрабатываются только персональные данные, соответствующие заявленным целям обработки.

9.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям; избыточная обработка по отношению к таким целям не допускается.

9.6. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность. Оператор принимает меры по удалению либо уточнению неполных или неточных данных.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

10. Цели обработки персональных данных

10.1. Целями обработки персональных данных Пользователя являются:

• информирование Пользователя путем направления электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, информации и/или материалам, размещенным на веб-сайте https://{domain}/.

10.2. Оператор также вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от получения таких сообщений, направив Оператору письмо на адрес электронной почты {email} с пометкой «Отказ от информационных уведомлений».

10.3. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте и улучшения качества его работы и содержания.

11. Правовые основания обработки персональных данных

11.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в области защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

11.2. Оператор обрабатывает персональные данные Пользователя, если они самостоятельно заполнены и/или отправлены Пользователем через специальные формы, размещенные на сайте https://{domain}/ или направлены Оператору по электронной почте. Заполняя формы и/или отправляя персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

11.3. Обезличенные данные о Пользователе обрабатываются, если это разрешено настройками его браузера, включая сохранение файлов cookie и использование технологии JavaScript.

11.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных на их обработку.

12.2. Обработка персональных данных может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

12.3. Обработка персональных данных может быть необходима для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

12.4. Обработка персональных данных может быть необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

12.5. Обработка персональных данных может осуществляться для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

12.6. Допускается обработка персональных данных, доступ к которым неограниченному кругу лиц предоставлен самим субъектом персональных данных либо по его просьбе (общедоступные персональные данные).

12.7. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, осуществляется в случаях, предусмотренных законом.

13. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается за счет правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в сфере защиты персональных данных.

13.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

13.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

13.3. При выявлении неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты

13.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен договором или законом. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес {email} с пометкой «Отзыв согласия на обработку персональных данных».

13.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных и/или Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

13.6. Запреты субъекта персональных данных на передачу, за исключением предоставления доступа, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

13.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.

13.9. Основанием прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки.

14. Действия, совершаемые Оператором с полученными персональными данными

14.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

15.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных на такую передачу и/или для исполнения договора, стороной которого является субъект персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

17.2. В настоящем документе отражаются изменения Политики обработки персональных данных Оператора. Политика действует бессрочно до замены новой редакцией.

17.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу https://{domain}/policy/.