Политика конфиденциальности и обработки персональных данных

Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры, применяемые для защиты сведений пользователей.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется на информацию, которую Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность персональных данных в базах данных, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, доступ к которым неограниченному кругу лиц предоставлен самим субъектом путем отдельного согласия в порядке, предусмотренном законодательством о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные становятся доступными неопределенному кругу лиц, включая публикацию, размещение в сетях связи или предоставление иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных в информационной системе невозможно либо материальные носители данных уничтожаются.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• после отзыва согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, достаточных для исполнения обязанностей, установленных законодательством о персональных данных, если иное не предусмотрено федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу сведения, касающиеся обработки его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их законных представителей в порядке, установленном законом;
• по запросу уполномоченного органа сообщать необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать настоящую Политику либо иным способом обеспечивать свободный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом;
• выполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать информацию об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме и не должны содержать персональные данные других лиц, если для их раскрытия нет законных оснований;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• передавать Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо персональные данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Перечень персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• на сайте также могут собираться обезличенные сведения о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и иных аналогичных инструментов;
• указанные выше сведения далее по тексту Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, включая специальные категории, указанные в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, установленных ст. 10.1 указанного закона.

8. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных. При этом должны соблюдаться требования ст. 10.1 Закона о персональных данных и требования к содержанию такого согласия, установленные уполномоченным органом.

8.1. Такое согласие Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения согласия Оператор публикует сведения об условиях обработки, запретах и ограничениях на обработку персональных данных, разрешенных Пользователем для распространения.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным субъектом для распространения, прекращаются по требованию субъекта. Такое требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень персональных данных, обработка которых подлежит прекращению.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в п. 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы между собой.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки; избыточная обработка не допускается.

6.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки, а при необходимости принимает меры по удалению или уточнению неполных либо неточных данных.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление доступа к сервисам, информации и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор также может направлять Пользователю уведомления о продуктах, услугах, специальных предложениях и событиях. Пользователь вправе отказаться от таких сообщений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий посетителей на сайте, улучшения качества ресурса и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя при их самостоятельном заполнении и (или) отправке через специальные формы, размещенные на сайте https://{domain}/ либо при направлении данных Оператору по электронной почте. Заполняя формы или направляя персональные данные, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные обрабатываются при условии, что это разрешено настройками браузера Пользователя, включая сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных принимает решение о предоставлении своих персональных данных самостоятельно и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

9.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.

9.3. Обработка может быть необходима для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению по законодательству об исполнительном производстве.

9.4. Обработка может быть необходима для исполнения договора, стороной которого является субъект персональных данных, выгодоприобретатель или поручитель, а также для заключения договора по инициативе субъекта персональных данных либо договора, по которому субъект будет выгодоприобретателем или поручителем.

9.5. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Может осуществляться обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных или по его просьбе.

9.7. Может осуществляться обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных действий с персональными данными
Защита персональных данных, обрабатываемых Оператором, обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства в сфере персональных данных.

10.1. Оператор принимает меры для сохранности персональных данных и ограничения доступа к ним для неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. При выявлении неточностей в персональных данных Пользователь может обновить их, направив Оператору уведомление на адрес электронной почты

Оператора {email} с пометкой «Актуализация персональных данных». 10.4. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законодательством. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Сведения, собираемые сторонними сервисами, в том числе платежными системами, средствами связи и иными поставщиками услуг, хранятся и обрабатываются такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно знакомиться с указанными документами.

10.6. Запреты субъекта на передачу, а также условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо выявлении неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надежную защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не обеспечивающие надлежащую защиту прав субъектов персональных данных, допускается только при наличии письменного согласия субъекта либо при исполнении договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

14.2. Все изменения Политики обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до момента замены новой редакцией.

14.3. Актуальная редакция Политики доступна в сети Интернет по адресу https://{domain}/policy/.