Политика конфиденциальности и обработки персональных данных {company}

Общие положения и область применения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет, как {company} (далее — Оператор) собирает, использует, хранит и защищает персональные данные.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всем сведениям, которые Оператор может получить о посетителях и пользователях веб-сайта https://{domain}/.

2. Термины и определения в настоящем документе

2.1. Автоматизированная обработка персональных данных — обработка сведений о пользователе с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки, кроме случаев, когда действия с данными необходимы для их уточнения.

2.3. Веб-сайт — совокупность информационных материалов, графических элементов, программ для ЭВМ и баз данных, размещенных и доступных в сети интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — базы данных, содержащие персональные данные, а также технологии и технические средства, обеспечивающие их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить, какому Пользователю или иному субъекту принадлежат сведения.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет ее цели, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, доступ к которым неограниченному кругу лиц предоставлен самим субъектом путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные становятся доступными неопределенному кругу лиц, в том числе путем размещения в информационно-телекоммуникационных сетях или иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных иностранному государственному органу, иностранному физическому лицу или иностранной организации.

2.14. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) на материальном носителе.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и, при необходимости, документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия при наличии законных оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять перечень правовых, организационных и технических мер, достаточных для выполнения обязанностей Оператора, если иное не установлено федеральным законодательством.

3.2. К обязанностям Оператора относится:

• предоставлять субъекту персональных данных по его запросу сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных, а также их законных представителей в порядке, предусмотренном Законом о персональных данных;
• направлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• публиковать настоящую Политику либо иным способом обеспечивать свободный доступ к ней;
• принимать меры правового, организационного и технического характера для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, а также обработку персональных данных и уничтожать их в случаях и порядке, установленных законодательством;
• исполнять иные обязанности, возложенные на Оператора Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, за исключением случаев, прямо предусмотренных федеральными законами. Сведения предоставляются в доступной форме и не должны содержать персональные данные иных лиц, если отсутствуют законные основания для их раскрытия;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ или услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• передавать Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие недостоверные сведения о себе либо персональные данные другого лица без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Какие персональные данные может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о действиях посетителей сайта, включая данные файлов cookie, собираемые с помощью сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и иные аналогичные инструменты;
• указанные сведения далее в настоящей Политике объединяются общим понятием «Персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными либо философскими убеждениями, интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, возможна только при соблюдении запретов и условий, предусмотренных статьей 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом учитываются условия статьи 10.1 Закона о персональных данных, а требования к содержанию такого согласия определяются уполномоченным органом.

8.1. Такое согласие Пользователь передает Оператору напрямую.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор размещает информацию об условиях обработки, наличии запретов и условиях обработки персональных данных, доступных неограниченному кругу лиц.

8.3. Передача, распространение, предоставление доступа и иная обработка персональных данных, разрешенных субъектом для распространения, прекращаются по требованию субъекта. В требовании указываются фамилия, имя, отчество при наличии, контактная информация и перечень персональных данных, обработку которых необходимо прекратить. После получения требования такие данные могут обрабатываться только Оператором, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Основные принципы работы с персональными данными

6.1. Обработка персональных данных проводится на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; действия с данными, несовместимые с целями их сбора, не допускаются.

6.3. Не допускается объединение баз данных, если содержащиеся в них персональные данные обрабатываются для несовместимых между собой целей.

6.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки; избыточный сбор сведений не допускается.

6.6. При обработке обеспечивается точность, достаточность и, когда это необходимо, актуальность персональных данных. Оператор принимает меры по удалению либо уточнению неполных или неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором. После достижения целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Для чего обрабатываются персональные данные

7.1 Персональные данные Пользователя обрабатываются для следующих целей:

• направление Пользователю информационных сообщений и ответов на обращения;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление доступа Пользователю к сервисам, сведениям и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор вправе направлять Пользователю сообщения о новых услугах, предложениях и событиях. Отказаться от таких сообщений можно, направив письмо на адрес электронной почты {email} с пометкой «Отказ от информационных сообщений и специальных предложений».

7.3. Обезличенные данные, получаемые через сервисы интернет-статистики, используются для анализа действий посетителей, улучшения структуры сайта, качества материалов и удобства использования.

8. Законные основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты, регулирующие защиту персональных данных;
• согласия Пользователей на обработку персональных данных, в том числе согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, если Пользователь самостоятельно заполнил и отправил их через формы, размещенные на сайте https://{domain}/ либо направил такие сведения Оператору по электронной почте. Заполняя формы или передавая персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Оператор обрабатывает обезличенные данные Пользователя, если в настройках браузера разрешено сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении сведений и дает согласие свободно, своей волей и в своем интересе.

9. Когда допускается обработка персональных данных

9.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

9.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, либо для выполнения возложенных на Оператора полномочий и обязанностей.

9.3. Обработка возможна для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в порядке, установленном законодательством об исполнительном производстве.

9.4. Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

9.5. Обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Обрабатываются общедоступные персональные данные, доступ к которым предоставлен субъектом персональных данных либо по его просьбе.

9.7 Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию, осуществляется в случаях, предусмотренных федеральным законом.

10. Порядок сбора, хранения, передачи и иной обработки персональных данных
Защита персональных данных обеспечивается путем применения правовых, организационных и технических мер, необходимых для соблюдения требований законодательства в сфере персональных данных.

10.1. Оператор принимает меры по обеспечению сохранности персональных данных и ограничению доступа к ним для неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу данных для исполнения гражданско-правового договора.

10.3. При обнаружении неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законом. Пользователь вправе в любой момент отозвать согласие, направив уведомление на электронный адрес Оператора {email} с темой письма «Отзыв согласия на обработку персональных данных».

10.5. Сведения, собираемые сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, указанных в настоящем пункте, если иное не установлено законом.

10.6. Запреты субъекта персональных данных на передачу, а также условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше периода, необходимого для целей обработки, если иной срок хранения не установлен федеральным законом или договором.

10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки.

11. Действия, совершаемые Оператором с персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может применять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Порядок трансграничной передачи персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор должен убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не обеспечивающие указанную защиту, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

13. Соблюдение конфиденциальности персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта персональных данных, если иное не установлено федеральным законом.

14. Дополнительные и заключительные положения

14.1. Разъяснения по вопросам обработки персональных данных Пользователь может получить, обратившись к Оператору по электронной почте {email}.

14.2. Изменения настоящей Политики отражаются в тексте документа. Политика действует бессрочно до размещения новой редакции.

14.3. Актуальная редакция Политики доступна в сети Интернет по адресу https://{domain}/policy/.