Политика обработки и защиты персональных сведений

1. Общие положения политики

1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных сведений» и определяет, каким образом {company} (далее — Оператор) обрабатывает персональные данные и обеспечивает их защиту.

1.1. При обработке персональных сведений Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей сведений о посетителях сайта, которую Оператор может получить при использовании сайта https://{domain}/.

2. Термины и определения, применяемые в Политике

2.1. Автоматизированная обработка персональных сведений — обработка сведений с применением средств вычислительной техники.

2.2. Блокирование персональных сведений — временное приостановление обработки, за исключением случаев, когда обработка требуется для актуализации сведений.

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз сведений, обеспечивающих их доступность в сети Интернет по сетевому адресу https://{domain}/.

2.4. Информационная система персональных сведений — совокупность баз сведений, информационных технологий и технических средств, используемых для обработки персональных сведений.

2.5. Обезличивание персональных сведений — действия, после которых без дополнительной сведений невозможно определить принадлежность сведений конкретному Пользователю или иному субъекту.

2.6. Обработка персональных сведений – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, актуализация (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, удаление персональных сведений.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных сведений, а также определяющие цели обработки персональных сведений, состав персональных сведений, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом персональных сведений для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных сведений путем дачи согласия на обработку персональных сведений, разрешенных субъектом персональных сведений для распространения в порядке, предусмотренном Законом о персональных сведений (далее - персональные данные, разрешенные для распространения).

2.10. Пользователь сайта – любой посетитель сайта https://{domain}/.

2.11. Предоставление персональных сведений — раскрытие персональных сведений конкретному лицу либо определенному кругу лиц.

2.12. Распространение персональных сведений – любые действия, направленные на раскрытие персональных сведений неопределенному кругу лиц (передача персональных сведений) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных сведений в средствах массовой сведений, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных сведений — передача сведений на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных сведений – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных сведений в информационной системе персональных сведений и (или) уничтожаются материальные носители персональных сведений.

3. Права и обязанности Оператора персональных сведений


3.1. Оператор имеет право:

• запрашивать и получать от субъекта персональных сведений достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных сведений согласия на обработку персональных сведений Оператор вправе продолжить обработку персональных сведений без согласия субъекта персональных сведений при наличии оснований, указанных в Законе о персональных сведений;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных сведений и принятыми согласно ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных сведений или другими федеральными законами.

3.2. Оператор обязан:

• по запросу субъекта передавать информацию об обработке его персональных сведений;
• организовывать обработку сведений с учетом требований законодательства Российской Федерации;
• рассматривать обращения субъектов сведений и их представителей в порядке, предусмотренном законом;
• направлять в уполномоченный орган по защите прав субъектов персональных сведений по запросу этого органа запрашиваемую информацию в течение 30 дней с даты получения такого запроса;
• обеспечивать открытый доступ к данной Политике обработки персональных сведений;
• принимать правовые, организационные и технические меры для защиты персональных сведений от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных сведений, а также от иных неправомерных действий в отношении персональных сведений;
• прекратить передачу (распространение, предоставление, доступ) персональных сведений, прекратить обработку и удалить персональные данные в порядке и случаях, предусмотренных Законом о персональных сведений;
• исполнять иные обязанности, установленные законодательством о персональных сведений.

4. Права и обязанности субъектов персональных сведений

4.1. Субъекты персональных сведений имеют право:

• запрашивать и получать информацию, касающуюся обработки его персональных сведений, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных сведений Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных сведений, за исключением случаев, когда имеются законные основания для раскрытия таких персональных сведений. Перечень сведений и порядок ее получения установлен Законом о персональных сведений;
• заявлять требование от оператора актуализации его персональных сведений, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных сведений в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных сведений;
• обжаловать в уполномоченный орган по защите прав субъектов персональных сведений или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных сведений;
• В рамках данной Политики на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных сведений обязаны:

• передавать Оператору достоверные сведения о себе;
• своевременно направлять об изменении или уточнении пересведений персональных сведений.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных сведений без согласия последнего, несут ответственность согласно законодательством РФ.

5. Какие персональные данные может обрабатывать Оператор

• фамилию, имя и отчество пользователя;
• адрес электронной почты;
• номер телефона для связи;
• Также на сайте происходит сбор и обработка обезличенных сведений о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
• В рамках данной Политики указанные сведения далее в Политике именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных сведений, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, интимной жизнью.

7. Обработка персональных сведений, разрешенных для распространения, из числа специальных категорий персональных сведений, указанных в ч. 1 ст. 10 Закона о персональных сведений, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных сведений.

8. Согласие Пользователя на обработку персональных сведений, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных сведений. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных сведений. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных сведений.

8.1. Согласие на обработку персональных сведений, разрешенных для распространения, Пользователь сайта предоставляет Оператору непосредственно.

8.2. Оператор должен в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных сведений, разрешенных для распространения.

8.3. Передача (распространение, предоставление, доступ) персональных сведений, разрешенных субъектом персональных сведений для распространения, должна быть прекращена в любое время по требованию субъекта персональных сведений. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных сведений, а также перечень персональных сведений, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

8.4. Согласие на обработку персональных сведений, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.8.3 настоящей Политики в отношении обработки персональных сведений.

6. Принципы обработки персональных сведений

6.1. Обработка персональных сведений осуществляется на законной и справедливой основе.

6.2. Обработка персональных сведений ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных сведений, несовместимая с целями сбора персональных сведений.

6.3. Не допускается объединение баз сведений, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

В рамках данной Политики 6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных сведений соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных сведений по отношению к заявленным целям их обработки.

6.6. При обработке персональных сведений обеспечивается точность персональных сведений, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных сведений. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных сведений.

6.7. Хранение персональных сведений осуществляется в форме, позволяющей определить субъекта персональных сведений, не дольше, чем этого требуют цели обработки персональных сведений, если срок хранения персональных сведений не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных сведений. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных сведений

7.1 Цель обработки персональных сведений Пользователя:

• В рамках данной Политики направление пользователю уведомлений и ответов по электронной почте;
• В рамках данной Политики заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление доступа Пользователю к сервисам, сведений и/или материалам, содержащимся на веб-сайте https://{domain}/.

7.2. Также Оператор вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь сайта всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты {email} В рамках данной Политики с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора сведений о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных сведений

8.1. Правовыми основаниями обработки персональных сведений Оператором являются:

• договоры, заключаемые между оператором и субъектом персональных сведений;
• федеральные законы, иные нормативно-правовые акты в сфере защиты персональных сведений;
• согласия Пользователей на обработку их персональных сведений, на обработку персональных сведений, разрешенных для распространения.

В рамках данной Политики 8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://{domain}/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь сайта выражает свое согласие с данной Политикой.

В рамках данной Политики 8.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

8.4. Субъект персональных сведений самостоятельно принимает решение о предоставлении его персональных сведений и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных сведений

9.1. Обработка персональных сведений осуществляется с согласия субъекта персональных сведений на обработку его персональных сведений.

9.2. Обработка персональных сведений необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

9.3. Обработка персональных сведений необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению согласно законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка персональных сведений необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных сведений, а также для заключения договора по инициативе субъекта персональных сведений или договора, по которому субъект персональных сведений будет являться выгодоприобретателем или поручителем.

9.5. Обработка персональных сведений необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных сведений.

9.6. Осуществляется обработка персональных сведений, доступ неограниченного круга лиц к которым предоставлен субъектом персональных сведений либо по его просьбе (далее – общедоступные персональные данные).

9.7 Осуществляется обработка персональных сведений, подлежащих опубликованию или обязательному раскрытию согласно федеральным законом.

10. Порядок сбора, хранения, передачи и других видов обработки персональных сведений
Безопасность персональных сведений, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных сведений.

10.1. Оператор обеспечивает сохранность персональных сведений и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных сведений дано согласие Оператору на передачу сведений третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. В случае выявления неточностей в персональных сведений, Пользователь сайта может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты

10.4. Оператора {email} с пометкой «Актуализация персональных сведений». Срок обработки персональных сведений определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством. Пользователь сайта может в любой момент отозвать свое согласие на обработку персональных сведений, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных сведений».

10.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) согласно их Пользователь сайтаским соглашением и Политикой конфиденциальности. Субъект персональных сведений и/или Пользователь сайта обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

10.6. Установленные субъектом персональных сведений запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных сведений, разрешенных для распространения, не действуют в случаях обработки персональных сведений в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

10.7. Оператор при обработке персональных сведений обеспечивает конфиденциальность персональных сведений.

10.8. Оператор осуществляет хранение персональных сведений в форме, позволяющей определить субъекта персональных сведений, не дольше, чем этого требуют цели обработки персональных сведений, если срок хранения персональных сведений не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных сведений.

10.9. Условием прекращения обработки персональных сведений может являться достижение целей обработки персональных сведений, истечение срока действия согласия субъекта персональных сведений или отзыв согласия субъектом персональных сведений, а также выявление неправомерной обработки персональных сведений.

В рамках данной Политики 11. Перечень действий, производимых Оператором с полученными персональными данными

11.1 Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, актуализация (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и удаление персональных сведений.

11.2. Оператор осуществляет автоматизированную обработку персональных сведений с получением и/или передачей полученной сведений по информационно-телекоммуникационным сетям или без таковой.

12. Трансграничная передача персональных сведений

12.1. Оператор до начала осуществления трансграничной передачи персональных сведений обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных сведений, обеспечивается надежная защита прав субъектов персональных сведений.

12.2. Трансграничная передача персональных сведений на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных сведений на трансграничную передачу его персональных сведений и/или исполнения договора, стороной которого является субъект персональных сведений.

13. Конфиденциальность персональных сведений
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных сведений, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь сайта может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных сведений, обратившись к Оператору с помощью электронной почты {email}.

14.2. В данном документе будут отражены любые изменения политики обработки персональных сведений Оператором. Политика действует бессрочно до замены ее новой версией.

В рамках данной Политики 14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://{domain}/policy/.