Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) получает, использует, хранит и защищает персональные данные пользователей.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика распространяется на сведения о посетителях веб-сайта, которые Оператор может получить при использовании сайта https://{domain}/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки данных, кроме случаев, когда она требуется для их уточнения.

2.3. Веб-сайт — размещенные в сети интернет материалы, программы, базы данных и иные элементы, доступные по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с применением средств автоматизации или без них, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют обработку персональных данных, определяют ее цели, состав данных и совершаемые с ними операции.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю сайта https://{domain}/.

2.9. Персональные данные, разрешенные для распространения, — данные, доступ к которым для неограниченного круга лиц предоставлен субъектом персональных данных путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — раскрытие персональных данных определенному лицу либо заранее определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные становятся доступными неопределенному кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных в информационной системе невозможно либо уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно выбирать необходимые и достаточные меры для исполнения обязанностей в сфере персональных данных, если иной порядок не установлен законом.

3.2. Оператор обязуется:

• по запросу субъекта персональных данных предоставлять сведения об обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей в порядке, установленном законом;
• предоставлять уполномоченному органу сведения по его запросу в срок, предусмотренный законодательством;
• обеспечивать открытый доступ к настоящей Политике обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий;
• прекращать обработку, передачу и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных, за исключением случаев, установленных федеральными законами. Информация предоставляется в доступной форме и не должна раскрывать персональные данные других лиц без законных оснований;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели обработки;
• требовать предварительного согласия на обработку данных для продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных должны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об изменении или актуализации персональных данных.

4.3. Лица, передавшие недостоверные сведения либо данные другого субъекта без необходимых оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о посещениях сайта, включая файлы cookie, собираемые с помощью сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и аналогичных инструментов;
• указанные сведения далее по тексту объединяются понятием «Персональные данные».

6. Оператор не обрабатывает специальные категории персональных данных, относящиеся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, интимной жизни.

7. Обработка разрешенных для распространения персональных данных из специальных категорий допускается только при соблюдении требований, запретов и условий, предусмотренных ст. 10 и 10.1 Закона о персональных данных.

8. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При его получении учитываются требования ст. 10.1 Закона о персональных данных и акты уполномоченного органа.

8.1. Политика обработки персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. После получения согласия Оператор в установленный срок публикует информацию об условиях обработки, а также о запретах и ограничениях на обработку таких данных неограниченным кругом лиц.

8.3. По требованию субъекта персональных данных передача, распространение, предоставление или доступ к данным, разрешенным для распространения, прекращаются. Требование должно содержать идентифицирующие и контактные сведения субъекта, а также перечень данных, обработку которых необходимо прекратить.

8.4. Политика обработки персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.8.3 настоящей Политики в отношении обработки персональных данных.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка ограничивается конкретными, заранее определенными и законными целями; использование данных для несовместимых целей не допускается.

6.3. Оператор не объединяет базы персональных данных, если цели их обработки несовместимы между собой.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям.

6.5. Состав и объем персональных данных соотносятся с целями обработки; избыточный сбор данных не допускается.

6.6. Оператор принимает меры для поддержания точности, достаточности и актуальности персональных данных, а также для уточнения или удаления неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором. После достижения целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя могут обрабатываться для следующих целей:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление доступа к сервисам, информации и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор может направлять Пользователю уведомления о продуктах, услугах, предложениях и событиях. Пользователь вправе отказаться от таких сообщений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные, полученные с помощью сервисов веб-аналитики, используются для анализа действий пользователей, улучшения работы сайта и качества его содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая данные, разрешенные для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, когда они самостоятельно переданы через формы на сайте https://{domain}/ или направлены Оператору по электронной почте. Заполнение формы либо отправка данных означает согласие Пользователя с настоящей Политикой.

8.3. Обезличенные данные обрабатываются, если это допускается настройками браузера Пользователя, включая сохранение cookie и использование JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении данных и выражает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

9.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, либо для исполнения возложенных на Оператора обязанностей.

9.3. Обработка может быть необходима для осуществления правосудия, исполнения судебного акта либо акта иного органа или должностного лица в порядке исполнительного производства.

9.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

9.5. Обработка возможна для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии соблюдения прав и свобод субъекта персональных данных.

9.6. Обрабатываются персональные данные, доступ к которым для неограниченного круга лиц предоставлен субъектом персональных данных либо по его просьбе.

9.7. Обработка осуществляется в отношении данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Сбор, хранение, передача и иная обработка персональных данных
Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, необходимых для выполнения требований законодательства о защите персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законодательством, либо случаев, когда субъект дал согласие на передачу данных третьему лицу для исполнения гражданско-правового договора.

10.3. При выявлении неточностей Пользователь может актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законом. Пользователь вправе отозвать согласие, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Данные, собираемые сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, обрабатываются такими лицами на условиях их пользовательских соглашений и политик конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, если иное не предусмотрено законом.

10.6. Запреты и условия, установленные субъектом для данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором.

10.9. Основанием для прекращения обработки может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия либо выявление неправомерной обработки персональных данных.

11. Действия Оператора с полученными персональными данными

11.1. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор проверяет, обеспечивается ли в соответствующем иностранном государстве надлежащая защита прав субъектов персональных данных.

12.2. Передача данных в иностранные государства, не отвечающие указанным требованиям, допускается при наличии письменного согласия субъекта персональных данных либо при необходимости исполнения договора, стороной которого он является.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

14. Заключительные положения

14.1. Пользователь может запросить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте {email}.

14.2. Все изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует до размещения новой редакции.

14.3. Актуальная редакция Политики доступна в сети Интернет по адресу https://{domain}/policy/.