Политика обработки персональных данных {company}

1. Общие положения

1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) организует обработку персональных данных и обеспечивает их защиту.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется на информацию о посетителях сайта, которую Оператор может получить при использовании веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка сведений с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки, кроме случаев, когда действия с данными требуются для их уточнения.

2.3. Веб-сайт — совокупность информационных материалов, графических элементов, программных средств и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств, с помощью которых осуществляется обработка персональных данных.

2.5. Обезличивание персональных данных — действия, после которых невозможно определить принадлежность данных конкретному Пользователю или иному субъекту без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием автоматизированных средств или без них, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют обработку персональных данных, определяют ее цели, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю сайта https://{domain}/.

2.9. Персональные данные, разрешенные для распространения, — сведения, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — раскрытие данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц, в том числе путем публикации, размещения в информационно-телекоммуникационных сетях или предоставления доступа иным способом.

2.13. Трансграничная передача персональных данных — передача сведений на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационной системе невозможно, либо уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно выбирать необходимые и достаточные меры для выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иной порядок не предусмотрен законом.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, связанную с обработкой его данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• обеспечивать открытый доступ к настоящей Политике, включая ее публикацию на сайте;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральными законами; такая информация предоставляется в доступной форме и не должна содержать данные других субъектов, если отсутствуют законные основания для их раскрытия;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
• требовать предварительного согласия на обработку данных для продвижения товаров, работ или услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд, если субъект считает обработку данных неправомерной;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Обязанности субъектов персональных данных:

• передавать Оператору достоверные сведения о себе;
• информировать Оператора об изменении, обновлении или уточнении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные данные о себе либо сведения о другом субъекте без его согласия, несут ответственность в порядке, установленном законодательством РФ.

5. Персональные данные, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• на сайте также могут собираться обезличенные сведения о посетителях, включая cookie, с использованием сервисов интернет-статистики, например Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Все перечисленные сведения далее в Политике именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, а также интимной жизнью.

7. Обработка персональных данных, разрешенных для распространения и относящихся к специальным категориям, возможна только при соблюдении запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку. При этом учитываются требования статьи 10.1 Закона о персональных данных и разъяснения уполномоченного органа.

8.1. Политика обработки персональных данных {company}, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. После получения такого согласия Оператор в установленный срок публикует сведения об условиях обработки, а также о запретах и ограничениях на обработку данных неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным для распространения, прекращаются по требованию субъекта. В требовании необходимо указать фамилию, имя, отчество при наличии, контактные данные и перечень сведений, обработка которых должна быть прекращена. Указанные данные вправе обрабатывать только Оператор, которому направлено требование.

8.4. Политика обработки персональных данных {company}, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.8.3 настоящей Политики в отношении обработки персональных данных.

6. Базовые принципы обработки персональных данных

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

6.2. Обработка ограничивается конкретными, заранее определенными и законными целями; использование данных в целях, несовместимых с их сбором, не допускается.

6.3. Оператор не объединяет базы персональных данных, если цели их обработки несовместимы между собой.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых данных соотносятся с целями обработки; избыточный сбор персональных данных не допускается.

6.6. Оператор принимает разумные меры для поддержания точности, достаточности и актуальности персональных данных, а также для уточнения или удаления неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если закон не предусматривает иное.

7. Для чего обрабатываются персональные данные

7.1. Персональные данные Пользователя могут обрабатываться для следующих целей:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, информации и материалам, размещенным на сайте https://{domain}/.

7.2. Оператор может направлять Пользователю уведомления о продуктах, услугах, специальных предложениях и событиях. Пользователь вправе отказаться от таких сообщений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные, получаемые через сервисы интернет-статистики, используются для анализа действий посетителей, улучшения качества сайта и его содержания.

8. Законные основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в области защиты персональных данных;
• согласия Пользователей на обработку персональных данных, в том числе данных, разрешенных для распространения.

8.2. Оператор получает и обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет и отправляет формы, размещенные на сайте https://{domain}/ или направляет сведения Оператору по электронной почте. Заполнение форм и отправка персональных данных означает согласие Пользователя с настоящей Политикой.

8.3. Обезличенные данные о Пользователе обрабатываются при условии, что в настройках браузера разрешено сохранение cookie и использование JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о передаче сведений и выражает согласие свободно, своей волей и в своем интересе.

9. Условия, при которых допускается обработка персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных, если иное не предусмотрено законом.

9.2. Обработка допускается, когда она необходима для целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей Оператора.

9.3. Обработка возможна для осуществления правосудия, исполнения судебного акта либо акта иного органа или должностного лица в соответствии с законодательством об исполнительном производстве.

9.4. Обработка может требоваться для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения такого договора по его инициативе.

9.5. Обработка допустима для реализации прав и законных интересов Оператора или третьих лиц, а также для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных.

9.6. Может осуществляться обработка общедоступных персональных данных, доступ к которым предоставлен субъектом либо по его просьбе.

9.7. Допускается обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных действий с персональными данными
Безопасность персональных данных обеспечивается за счет правовых, организационных и технических мер, необходимых для выполнения требований законодательства о защите персональных данных.

10.1. Оператор принимает меры для сохранности персональных данных и ограничения доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо когда субъект персональных данных дал согласие на такую передачу для исполнения обязательств по гражданско-правовому договору.

10.3. При обнаружении неточностей Пользователь может актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется целями, для которых сведения были собраны, если иной срок не установлен договором или законом. Пользователь вправе в любое время отозвать согласие на обработку, направив уведомление на электронный адрес Оператора {email} с темой письма «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

10.6. Запреты и условия, установленные субъектом в отношении данных, разрешенных для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, только в течение срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором.

10.9. Основаниями прекращения обработки могут быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом либо выявление неправомерной обработки данных.

11. Действия Оператора с персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может выполнять автоматизированную обработку персональных данных с получением или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Передача персональных данных за пределы Российской Федерации

12.1. До начала трансграничной передачи персональных данных Оператор проверяет, обеспечивается ли в соответствующем иностранном государстве надлежащая защита прав субъектов персональных данных.

12.2. Передача данных в иностранные государства, не отвечающие указанным требованиям, допускается при наличии письменного согласия субъекта персональных данных или когда такая передача необходима для исполнения договора, стороной которого является субъект.

13. Режим конфиденциальности персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют такие сведения без согласия субъекта, кроме случаев, прямо предусмотренных федеральным законом.

14. Итоговые положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте {email}.

14.2. Все изменения порядка обработки персональных данных отражаются в настоящей Политике. Документ действует бессрочно до размещения новой редакции.

14.3. Актуальная редакция Политики находится в открытом доступе в сети Интернет по адресу https://{domain}/policy/.