Политика обработки персональных данных {company}

Общие положения о защите персональных данных

1. Настоящая Политика описывает, как {company} (далее — Оператор) организует обработку персональных данных, обеспечивает их безопасность и выполняет требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

1.1. При работе с персональными данными Оператор исходит из необходимости уважать права и свободы человека, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также обязанность применять разумные меры защиты информации.

1.2. Политика распространяется на сведения, которые Оператор получает от посетителей и пользователей веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — совершение действий с персональными данными с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки персональных данных, за исключением ситуаций, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных материалов, графических элементов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также технологий и технических средств, с помощью которых осуществляется их обработка.

2.5. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых сведений и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю сайта https://{domain}/.

2.9. Персональные данные, разрешенные для распространения, — сведения, к которым субъект персональных данных предоставил доступ неограниченному кругу лиц путем отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://{domain}/.

2.11. Предоставление персональных данных — раскрытие персональных данных определенному лицу либо заранее определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе опубликование, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому лицу или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно удаляются и не могут быть восстановлены в информационной системе персональных данных, либо уничтожаются материальные носители таких сведений.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать и получать от субъекта персональных данных достоверные сведения и документы, необходимые для обработки;
• продолжать обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять достаточные правовые, организационные и технические меры для выполнения обязанностей по защите персональных данных, если иной порядок не установлен законом.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию о том, как обрабатываются его персональные данные;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей в порядке, установленном Законом о персональных данных;
• по запросу уполномоченного органа предоставлять необходимые сведения в срок, установленный законом;
• обеспечивать открытый доступ к настоящей Политике путем ее размещения на сайте;
• применять меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий с персональными данными;
• прекращать передачу, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством;
• исполнять иные обязанности, возложенные на Оператора законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, кроме случаев, когда предоставление такой информации ограничено федеральным законом. Информация предоставляется в доступной форме и не должна включать персональные данные других лиц, если нет законных оснований для их раскрытия;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке данных для продвижения товаров, работ и услуг;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• передавать Оператору достоверную информацию о себе;
• своевременно сообщать об изменении, уточнении или обновлении своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Состав персональных данных, которые могут обрабатываться

• фамилия, имя и отчество, если такие данные переданы Пользователем;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о действиях посетителей сайта, включая данные файлов cookie, собираемые с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты;
• перечисленные сведения далее в Политике именуются персональными данными, если по смыслу документа не указано иное.

5.1. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, состоянием интимной жизни, если иное прямо не вытекает из требований закона.

5.2. Обработка персональных данных, разрешенных для распространения, включая данные из специальных категорий, допускается только при соблюдении условий и запретов, установленных статьями 10 и 10.1 Закона о персональных данных.

5.3. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. Требования к такому согласию определяются уполномоченным органом по защите прав субъектов персональных данных.

5.4. Пользователь предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно и самостоятельно.

5.5. После получения такого согласия Оператор в срок, предусмотренный законом, публикует сведения об условиях обработки, а также о запретах и ограничениях, установленных субъектом персональных данных.

5.6. Передача, распространение, предоставление доступа к персональным данным, разрешенным для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень сведений, обработку которых необходимо прекратить.

5.7. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору соответствующего требования субъекта персональных данных.

6. Принципы обработки персональных данных

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

6.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Использование данных для целей, несовместимых с первоначальным сбором, не допускается.

6.3. Не допускается объединение баз данных, если персональные данные в них обрабатываются для несовместимых между собой целей.

6.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.

6.5. Содержание и объем персональных данных должны соответствовать целям обработки; избыточный сбор сведений не допускается.

6.6. Оператор принимает меры для поддержания точности, достаточности и актуальности персональных данных, а также для уточнения или удаления неполных и неточных сведений.

6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки данные уничтожаются либо обезличиваются, если закон не предусматривает иной порядок.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя могут обрабатываться для следующих целей:

• обратная связь с Пользователем, включая направление сообщений по электронной почте;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление доступа к сервисам, материалам и информации, размещенным на веб-сайте https://{domain}/.

7.2. Оператор вправе направлять Пользователю информационные сообщения о продуктах, услугах, предложениях и событиях. Пользователь может отказаться от таких уведомлений, направив письмо на адрес электронной почты {email} с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, полученные с помощью сервисов интернет-статистики, используются для анализа поведения посетителей, повышения удобства сайта и улучшения содержания размещенных материалов.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты Российской Федерации в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая отдельные согласия на данные, разрешенные для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет формы на сайте https://{domain}/ или направляет сведения Оператору по электронной почте. Отправка данных означает согласие Пользователя с условиями настоящей Политики в части соответствующей обработки.

8.3. Обезличенные данные могут обрабатываться, если в настройках браузера Пользователя разрешены файлы cookie и использование JavaScript.

8.4. Пользователь самостоятельно принимает решение о предоставлении персональных данных и выражает согласие свободно, своей волей и в собственном интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных, если такое согласие требуется законом.

9.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством.

9.3. Обработка допускается, когда она необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица в соответствии с законодательством об исполнительном производстве.

9.4. Персональные данные могут обрабатываться для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе такого субъекта.

9.5. Обработка допускается для реализации прав и законных интересов Оператора или третьих лиц, а также для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Может осуществляться обработка персональных данных, доступ к которым предоставлен субъектом персональных данных неопределенному кругу лиц либо по его просьбе.

9.7. Допускается обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Сбор, хранение, передача и иные действия с персональными данными
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для соблюдения требований законодательства Российской Федерации в области защиты персональных данных.

10.1. Оператор принимает меры, направленные на сохранность персональных данных и предотвращение доступа к ним лиц, не имеющих соответствующих полномочий.

10.2. Персональные данные Пользователя не передаются третьим лицам без законного основания, кроме случаев исполнения требований законодательства либо получения согласия субъекта персональных данных на передачу для выполнения обязательств по гражданско-правовому договору.

10.3. При обнаружении неточностей Пользователь может направить Оператору уведомление об актуализации персональных данных на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется целями, ради которых данные были собраны, если иной срок не предусмотрен законом или договором. Пользователь вправе в любое время отозвать согласие, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Сведения, собираемые сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами по их собственным пользовательским соглашениям и политикам конфиденциальности. Пользователь самостоятельно знакомится с этими документами; Оператор не отвечает за действия третьих лиц в пределах, не зависящих от Оператора.

10.6. Запреты субъекта персональных данных на передачу или условия обработки данных, разрешенных для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, предусмотренных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, только в течение срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором.

10.9. Основаниями прекращения обработки могут быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка персональных данных может выполняться автоматизированным способом с получением и передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор должен убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не обеспечивающие надлежащую защиту, допускается только при наличии письменного согласия субъекта персональных данных или для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют такие сведения без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует без ограничения срока до публикации новой редакции.

14.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу https://{domain}/policy/.