Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как {company} (далее — Оператор) получает, использует, хранит и защищает персональные данные Пользователей.

1.2. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение операций с персональными данными, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность информационных материалов, программ для ЭВМ, баз данных и иных элементов, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет ее цели, состав обрабатываемых данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или заранее определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные раскрываются неопределенному кругу лиц, в том числе путем опубликования, размещения в информационно-телекоммуникационных сетях или предоставления доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому лицу или юридическому лицу такого государства.

2.14. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным, а материальные носители при наличии уничтожаются.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, необходимые для обработки персональных данных;
• продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять состав правовых, организационных и технических мер, достаточных для выполнения обязанностей, установленных законодательством о персональных данных, если иной порядок не предусмотрен законом.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, относящуюся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• публиковать настоящую Политику либо иным способом обеспечивать свободный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных, кроме случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, за исключением ситуаций, когда имеются законные основания для их раскрытия;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг на рынке;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• своевременно сообщать Оператору об уточнении, обновлении или изменении персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о действиях посетителей на сайте, включая файлы cookie, данные систем интернет-статистики, таких как Яндекс Метрика, Google Analytics и иные аналогичные сервисы;
• перечисленные сведения далее по тексту Политики именуются персональными данными, если иное прямо не следует из контекста.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных статьей 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом соблюдаются требования статьи 10.1 Закона о персональных данных и требования к содержанию такого согласия, установленные уполномоченным органом.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор публикует сведения об условиях обработки, а также о запретах и условиях обработки персональных данных, разрешенных для распространения неограниченному кругу лиц.

8.3. Передача, распространение, предоставление доступа и иная обработка персональных данных, разрешенных субъектом для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень персональных данных, обработку которых необходимо прекратить.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

9. Принципы обработки персональных данных

9.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

9.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

9.3. Не допускается объединение баз данных, если содержащиеся в них персональные данные обрабатываются в несовместимых целях.

9.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

9.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки; избыточная обработка по отношению к заявленным целям не допускается.

9.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и актуальность в необходимых случаях, а также принимает меры по удалению или уточнению неполных либо неточных сведений.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это требуется для целей обработки, если иной срок не установлен законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

10. Цели обработки персональных данных

10.1. Персональные данные Пользователя обрабатываются в следующих целях:

• направление Пользователю информационных сообщений, связанных с обращением или оказанием услуг;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

10.2. Оператор вправе направлять Пользователю уведомления о продуктах, услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

10.3. Обезличенные сведения, собираемые с помощью сервисов интернет-статистики, используются для анализа действий посетителей, улучшения структуры сайта, качества материалов и удобства пользования.

11. Правовые основания обработки персональных данных

11.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая отдельное согласие на обработку персональных данных, разрешенных для распространения.

11.2. Оператор обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет и отправляет формы, размещенные на сайте https://{domain}/ или направляет сведения Оператору по электронной почте. Заполняя формы либо отправляя данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

11.3. Обезличенные данные обрабатываются, если это допускается настройками браузера Пользователя, включая сохранение файлов cookie и использование технологии JavaScript.

11.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих данных и дает согласие свободно, своей волей и в своем интересе.

12. Условия обработки персональных данных

12.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

12.2. Обработка может осуществляться для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения возложенных на Оператора функций, полномочий и обязанностей.

12.3. Обработка допускается, когда она необходима для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению по законодательству Российской Федерации об исполнительном производстве.

12.4. Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе такого субъекта.

12.5. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

12.6. Оператор может обрабатывать персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных либо по его просьбе.

12.7. Оператор обрабатывает персональные данные, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. Порядок сбора, хранения, передачи и иных операций с персональными данными
Защита персональных данных обеспечивается Оператором за счет правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области персональных данных.

13.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

13.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, когда передача требуется для исполнения законодательства, выполнения обязательств по договору либо осуществляется с согласия субъекта персональных данных.

13.3. При обнаружении неточностей Пользователь вправе уточнить свои персональные данные, направив Оператору уведомление на адрес электронной почты

13.4. Адрес Оператора: {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законом. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

13.5. Сведения, собираемые сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, обрабатываются соответствующими лицами на условиях их пользовательских соглашений и политик конфиденциальности. Пользователю рекомендуется самостоятельно ознакомиться с такими документами; Оператор не отвечает за действия третьих лиц, указанных в настоящем пункте.

13.6. Запреты субъекта персональных данных на передачу, предоставление доступа, обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

13.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем это необходимо для целей обработки, если иной срок не установлен федеральным законом или договором.

13.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки.

14. Действия Оператора с полученными персональными данными

14.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

14.2. Оператор может применять автоматизированную обработку персональных данных, включая получение и передачу информации по информационно-телекоммуникационным сетям либо без такой передачи.

15. Трансграничная передача персональных данных

15.1. До начала трансграничной передачи персональных данных Оператор должен убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

15.2. Передача персональных данных в иностранные государства, не обеспечивающие указанную защиту, допускается только при наличии письменного согласия субъекта персональных данных либо для исполнения договора, стороной которого является субъект персональных данных.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют такие данные без согласия субъекта персональных данных, если обязанность раскрытия не предусмотрена федеральным законом.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

17.2. Все изменения порядка обработки персональных данных отражаются в настоящей Политике. Политика действует бессрочно до размещения новой редакции.

17.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по адресу https://{domain}/policy/.