Политика обработки персональных данных

Общие положения

1. Настоящая Политика определяет, как {company} (далее — Оператор) организует обработку и защиту персональных данных посетителей сайта. Документ разработан с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

1.1. При обработке сведений Оператор исходит из необходимости уважать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всем данным, которые Оператор может получить от Пользователей при посещении сайта https://{domain}/ и при обращении через формы связи, телефон, электронную почту или иные каналы коммуникации.

2. Термины, используемые в Политике

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность страниц, программных компонентов, информационных материалов и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также технологий и технических средств, используемых для их обработки.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить, какому Пользователю или иному субъекту принадлежат данные.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними операции.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому посетителю сайта https://{domain}/.

2.9. Персональные данные, разрешенные для распространения, — сведения, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц на основании отдельного согласия в порядке, предусмотренном законодательством.

2.10. Пользователь — любое лицо, которое посещает сайт https://{domain}/ или направляет Оператору обращение через размещенные на сайте каналы связи.

2.11. Предоставление персональных данных — раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц, в том числе путем размещения в информационно-телекоммуникационных сетях или предоставления доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или государственному органу иностранного государства.

2.14. Уничтожение персональных данных — действия, в результате которых восстановить содержание персональных данных в информационной системе или на материальном носителе становится невозможно.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, необходимые для обработки обращения или исполнения договоренностей;
• продолжить обработку персональных данных без отдельного согласия субъекта при наличии законных оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять организационные, правовые и технические меры, достаточные для выполнения обязанностей по защите персональных данных, если иное не установлено федеральным законом.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его данных в случаях и порядке, предусмотренных законом;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их представителей в установленном порядке;
• по запросу уполномоченного органа сообщать необходимые сведения в сроки, предусмотренные законодательством;
• обеспечивать свободный доступ к настоящей Политике на сайте Оператора;
• принимать меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения;
• прекращать обработку, передачу или распространение персональных данных, а также удалять либо уничтожать данные в случаях, установленных законом;
• исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, если ограничения не установлены федеральным законом;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для заявленных целей;
• требовать предварительного согласия при обработке данных в целях продвижения товаров, работ или услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их изменении, если такие сведения необходимы для корректной обработки обращения.

4.3. Лицо, передавшее недостоверные данные о себе либо сведения о другом субъекте без законного основания, несет ответственность в соответствии с законодательством Российской Федерации.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от характера обращения Оператор может обрабатывать следующие сведения Пользователя:

• фамилию, имя, отчество;
• адрес электронной почты;
• номер телефона;
• содержание обращения, сведения о юридическом вопросе и приложенные материалы, если Пользователь направляет их самостоятельно;
• обезличенные данные о посещении сайта, включая сведения, собираемые с использованием файлов cookie и сервисов интернет-статистики.

5.2. Специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором целенаправленно не запрашиваются и не обрабатываются.

5.3. Если Пользователь по собственной инициативе передает сведения, относящиеся к юридической ситуации, такие данные используются только в объеме, необходимом для рассмотрения обращения, консультации, подготовки ответа или исполнения договоренностей.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается использование данных способом, несовместимым с целями их сбора.

6.3. Оператор не объединяет базы данных, если цели их обработки несовместимы между собой.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем персональных данных должны быть соразмерны целям обработки; избыточный сбор сведений не допускается.

6.6. Оператор принимает разумные меры для поддержания точности, достаточности и актуальности персональных данных, а при выявлении неполных или неточных сведений обеспечивает их уточнение либо удаление.

6.7. Хранение персональных данных осуществляется не дольше, чем требуется для целей обработки, если иной срок не установлен законом, договором или законным основанием обработки. По достижении целей данные уничтожаются либо обезличиваются, если законодательство не требует иного.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователей для следующих целей:

• прием и обработка обращений, заявок и запросов на консультацию;
• обратная связь с Пользователем по телефону, электронной почте или через выбранный канал связи;
• подготовка правовой информации, консультации, документов или предложений по услуге;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• предоставление доступа к материалам, сервисам и информации, размещенным на сайте https://{domain}/.

7.2. Оператор может направлять Пользователю информационные сообщения, связанные с обращением, услугами или изменением условий работы. Отказаться от таких уведомлений можно, направив сообщение на адрес {email} с пометкой «Отказ от уведомлений».

7.3. Обезличенные данные о действиях Пользователей на сайте используются для анализа работы ресурса, повышения удобства интерфейса, улучшения качества материалов и корректной работы форм обратной связи на сайте https://{domain}/.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• договоры и преддоговорные действия, стороной или инициатором которых является субъект персональных данных;
• требования федеральных законов и иных нормативных правовых актов в сфере персональных данных;
• необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

8.2. Оператор обрабатывает персональные данные, когда Пользователь самостоятельно заполняет формы на сайте https://{domain}/, направляет документы, оставляет заявку, пишет на электронную почту или иным образом передает сведения Оператору.

8.3. Обезличенные данные могут обрабатываться, если в настройках браузера Пользователя разрешены cookie и использование соответствующих технологий, включая JavaScript.

8.4. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе, если иное основание обработки не предусмотрено законом.

9. Условия обработки и передачи данных

9.1. Обработка персональных данных допускается при наличии согласия субъекта или другого законного основания, предусмотренного законодательством Российской Федерации.

9.2. Данные могут обрабатываться для исполнения требований закона, международного договора Российской Федерации, судебного акта, акта государственного органа или обязанностей, возложенных на Оператора.

9.3. Обработка может быть необходима для исполнения договора, заключения договора по инициативе субъекта персональных данных либо для выполнения действий, связанных с обращением Пользователя.

9.4. Передача персональных данных третьим лицам возможна только при наличии законного основания, согласия субъекта либо необходимости исполнения обязательств по договору или требований законодательства.

9.5. Персональные данные, доступ к которым предоставлен самим субъектом или по его просьбе, могут обрабатываться с учетом ограничений, установленных действующим законодательством.

9.6. Данные, подлежащие обязательному раскрытию или опубликованию по федеральному закону, обрабатываются в пределах соответствующего правового основания.

10. Порядок сбора, хранения, уточнения и уничтожения персональных данных

10.1. Оператор применяет правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, изменения, копирования, распространения, уничтожения и иных неправомерных действий.

10.2. Сведения Пользователя не передаются третьим лицам без законного основания, кроме случаев, когда передача необходима для исполнения закона, договора, поручения Пользователя или согласованных услуг.

10.3. При выявлении неточностей Пользователь может направить запрос на уточнение данных на адрес электронной почты {email} с пометкой «Актуализация персональных данных».

10.4. Отозвать согласие на обработку персональных данных можно путем направления уведомления на электронный адрес {email} с пометкой «Отзыв согласия на обработку персональных данных». После получения уведомления Оператор прекращает обработку в случаях и пределах, предусмотренных законодательством.

10.5. Информация, которую собирают сторонние сервисы, платежные системы, средства связи или иные поставщики услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами; Оператор не отвечает за действия третьих лиц, если иное не установлено законом.

10.6. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним лицами, которым такие сведения необходимы для исполнения обязанностей или обработки обращения.

10.7. Данные хранятся в форме, позволяющей определить субъекта, только в течение срока, необходимого для целей обработки, если более длительный срок не установлен законом, договором или иным правовым основанием.

10.8. Основаниями прекращения обработки могут быть достижение целей обработки, отзыв согласия, истечение срока действия согласия, выявление неправомерной обработки либо иные обстоятельства, предусмотренные законодательством.

11. Действия, совершаемые с персональными данными

11.1. Оператор может выполнять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

11.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них, включая получение или передачу информации по информационно-телекоммуникационным сетям.

12. Персональные данные, разрешенные для распространения

12.1. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий, если такая обработка необходима и предусмотрена законом.

12.2. Пользователь вправе установить запреты и условия на передачу или обработку таких данных в порядке, предусмотренном законодательством.

12.3. Передача или распространение персональных данных, разрешенных для распространения, прекращается по требованию субъекта персональных данных в случаях и порядке, установленных законодательством.

13. Трансграничная передача персональных данных

13.1. До начала трансграничной передачи Оператор принимает предусмотренные законом меры для проверки того, обеспечивается ли на территории иностранного государства надлежащая защита прав субъектов персональных данных.

13.2. Передача данных в иностранное государство, не обеспечивающее соответствующую защиту, допускается только при наличии оснований, предусмотренных законодательством, включая письменное согласие субъекта или исполнение договора, стороной которого является субъект персональных данных.

14. Конфиденциальность персональных данных

14.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют такие сведения без согласия субъекта, если иное не предусмотрено федеральным законом.

14.2. Запросы, связанные с обработкой персональных данных, можно направлять на электронный адрес {email}.

15. Заключительные положения

15.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, порядка обработки данных, состава сервисов сайта или внутренних процедур защиты информации.

15.2. Новая редакция Политики применяется с момента размещения на сайте, если в самом документе не указано иное. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.

15.3. Действующая версия Политики доступна в сети Интернет по адресу https://{domain}/policy/.