Политика обработки персональных данных {company}

1. Общие положения

1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) организует обработку персональных данных и обеспечивает их защиту.

1.1. При обработке персональных данных Оператор исходит из приоритета соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется на информацию, которую Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка требуется для уточнения персональных данных.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу либо определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая передачу, публикацию, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) на материальных носителях.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• после отзыва согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных, а также их законных представителей, в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• обеспечивать публикацию настоящей Политики или иной неограниченный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать сведения об обработке своих персональных данных, за исключением случаев, установленных федеральными законами. Информация предоставляется в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, получены незаконно либо не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ или услуг;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные данные о посетителях сайта, включая файлы cookie, собираемые с помощью сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов;
• перечисленные сведения далее по тексту Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении требований и ограничений ст. 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При этом учитываются требования ст. 10.1 Закона о персональных данных, а содержание согласия определяется уполномоченным органом по защите прав субъектов персональных данных.

8.1. Такое согласие Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения согласия Оператор публикует сведения об условиях обработки, а также о запретах и условиях обработки персональных данных, разрешенных для распространения неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным для распространения, прекращаются в любое время по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень данных, обработку которых необходимо прекратить.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору требования, указанного в п. 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединение баз данных, если цели обработки содержащихся в них персональных данных несовместимы между собой.

6.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.

6.5. Содержание и объем персональных данных должны соответствовать целям обработки; избыточная обработка по отношению к указанным целям не допускается.

6.6. При обработке обеспечиваются точность, достаточность и, когда это необходимо, актуальность персональных данных. Оператор принимает меры по удалению либо уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для:

• информирования Пользователя посредством отправки электронных сообщений;
• заключения, исполнения и прекращения гражданско-правовых договоров;
• предоставления доступа к сервисам, информации и материалам, размещенным на веб-сайте https://{domain}/.

7.2. Оператор вправе направлять Пользователю уведомления о продуктах, услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий Пользователей на сайте, улучшения его качества, структуры и содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, если Пользователь самостоятельно заполнил и (или) отправил их через специальные формы на сайте https://{domain}/ или направил Оператору по электронной почте. Заполнение форм либо отправка персональных данных означает согласие Пользователя с настоящей Политикой.

8.3. Обезличенные данные обрабатываются, если это разрешено настройками браузера Пользователя, включая сохранение файлов cookie и использование JavaScript.

8.4. Субъект персональных данных принимает решение о предоставлении своих данных самостоятельно, свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

9.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей.

9.3. Обработка возможна для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством об исполнительном производстве.

9.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

9.5. Обработка возможна для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Допускается обработка персональных данных, доступ к которым субъект предоставил неограниченному кругу лиц либо которые раскрыты по его просьбе.

9.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных обеспечивается применением правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, либо случаев, когда субъект дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. При выявлении неточностей в персональных данных Пользователь может актуализировать сведения, направив Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых были собраны данные, если иной срок не установлен договором или законом. Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес электронной почты Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно ознакомиться с указанными документами. Оператор не отвечает за действия третьих лиц, указанных в настоящем пункте.

10.6. Запреты, установленные субъектом персональных данных на передачу или условия обработки данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

10.9. Основанием прекращения обработки может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки.

11. Действия, которые Оператор совершает с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор убеждается, что иностранное государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных либо для исполнения договора, стороной которого является субъект.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте {email}.

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до размещения новой редакции.

14.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу https://{domain}/policy/.