Политика конфиденциальности и обработки персональных данных

Общие положения

1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) получает, использует, хранит и защищает персональные данные пользователей.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдения прав и свобод человека, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на информацию, которую Оператор может получить от посетителей сайта https://{domain}/ при использовании форм обратной связи, обращении за консультацией и взаимодействии с сервисами сайта.

2. Термины, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение операций с персональными данными, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность страниц, программных компонентов, графических и информационных материалов, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — базы данных, содержащие персональные данные, а также технологии и технические средства, с помощью которых осуществляется их обработка.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели такой обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — информация, которая прямо или косвенно относится к определенному либо определяемому Пользователю сайта https://{domain}/.

2.9. Персональные данные, разрешенные для распространения, — данные, доступ к которым предоставлен субъектом персональных данных путем отдельного согласия в порядке, установленном законодательством.

2.10. Пользователь — любой посетитель и лицо, использующее сайт https://{domain}/.

2.11. Предоставление персональных данных — раскрытие персональных данных определенному лицу или ограниченному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц, в том числе публикацию, передачу или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных становится невозможным, включая уничтожение материальных носителей.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, необходимые для достижения заявленных целей обработки;
• продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять достаточный состав правовых, организационных и технических мер защиты персональных данных, если иное не установлено законом.

3.2. Оператор обязан:

• по запросу субъекта предоставлять информацию, связанную с обработкой его персональных данных;
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей в сроки и порядке, установленные законом;
• предоставлять уполномоченному органу сведения по его законному запросу в установленный срок;
• обеспечивать доступность настоящей Политики для пользователей сайта;
• принимать меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• прекращать обработку, передачу и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, кроме случаев, ограниченных федеральным законом;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными либо избыточными для заявленной цели;
• устанавливать условие предварительного согласия на обработку данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• сообщать об изменении, уточнении или обновлении ранее переданных персональных данных.

4.3. Лица, передавшие недостоверные сведения о себе либо данные другого лица без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. Состав обрабатываемых персональных данных

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о действиях посетителей сайта, включая данные cookie, если их использование разрешено настройками браузера;
• иная информация, добровольно указанная Пользователем в формах сайта или при обращении к Оператору.

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, интимной жизнью, если иное прямо не предусмотрено законом.

7. Обработка персональных данных, разрешенных для распространения, осуществляется только при наличии отдельного согласия субъекта и с соблюдением ограничений, установленных законодательством.

8. Согласие на обработку данных, разрешенных для распространения, оформляется отдельно от иных согласий. Пользователь предоставляет такое согласие непосредственно Оператору, а Оператор учитывает условия, запреты и ограничения, указанные субъектом.

8.1. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая отдельные согласия на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает данные Пользователя, когда они самостоятельно заполнены и отправлены через формы на сайте https://{domain}/ либо направлены Оператору по электронной почте. Отправка данных означает согласие Пользователя с настоящей Политикой в пределах, необходимых для обработки обращения.

8.3. Обезличенные данные о посещении сайта обрабатываются, если в браузере Пользователя включено сохранение cookie и использование JavaScript. Управлять такими настройками Пользователь может самостоятельно.

8.4. Пользователь самостоятельно принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе. Дополнительная информация о сервисах сайта доступна в материалах сайта.

9. Условия обработки персональных данных

9.1. Обработка данных осуществляется с согласия субъекта персональных данных либо при наличии иного законного основания.

9.2. Обработка может быть необходима для исполнения требований законодательства, международного договора Российской Федерации, функций, полномочий и обязанностей, возложенных на Оператора.

9.3. Обработка допускается для осуществления правосудия, исполнения судебного акта или акта другого органа, подлежащего исполнению в соответствии с законодательством об исполнительном производстве.

9.4. Обработка может требоваться для исполнения договора с субъектом персональных данных, заключения договора по его инициативе либо исполнения обязательств, связанных с таким договором.

9.5. Обработка возможна для реализации прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

9.6. Обработка общедоступных персональных данных допускается в пределах, предоставленных субъектом персональных данных или установленных законом.

9.7. Обработка данных, подлежащих опубликованию или обязательному раскрытию, осуществляется в соответствии с федеральным законом.

10. Сбор, хранение, передача и защита персональных данных

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для соблюдения требований законодательства о персональных данных.

10.1. Оператор принимает меры для сохранности персональных данных и ограничения доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, необходимых для исполнения договора или основанных на согласии субъекта персональных данных.

10.3. Если Пользователь обнаружил неточность в своих персональных данных, он может направить уведомление на адрес {email} с пометкой «Актуализация персональных данных». Дополнительная информация о порядке обращения может быть размещена на https://{domain}/.

10.4. Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен законом или договором. Пользователь вправе отозвать согласие, направив уведомление на адрес {email} с пометкой «Отзыв согласия на обработку персональных данных». Для уточнения статуса обращения также можно использовать адрес {email}.

10.5. Данные, собираемые сторонними сервисами, платежными системами, средствами связи и иными поставщиками услуг, обрабатываются такими лицами по их документам о конфиденциальности. Пользователь самостоятельно знакомится с условиями соответствующих сервисов.

10.6. Ограничения, установленные субъектом в отношении данных, разрешенных для распространения, применяются с учетом исключений, предусмотренных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.

10.9. Основанием для прекращения обработки может быть достижение цели обработки, истечение срока согласия, отзыв согласия либо выявление неправомерной обработки.

11. Действия с персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка может выполняться как с использованием средств автоматизации, так и без них, с передачей данных по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор принимает меры для проверки того, обеспечивается ли в соответствующем иностранном государстве надлежащая защита прав субъектов персональных данных.

12.2. Передача данных в государства, не обеспечивающие достаточную защиту, возможна только при наличии письменного согласия субъекта или для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на адрес {email}.

14.2. Все изменения порядка обработки персональных данных отражаются в настоящей Политике. Документ действует до замены новой редакцией.

14.3. Актуальная версия Политики размещается в свободном доступе по адресу https://{domain}/policy/.