Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по их защите, применяемые {company} (далее — Оператор).

1.2. При обработке персональных данных Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации о пользователях сайта https://{domain}/, которую Оператор может получить при посещении сайта, заполнении форм, обращении по электронной почте, телефону или через иные доступные каналы связи.

2. Термины и определения

2.1. Автоматизированная обработка персональных данных — обработка сведений с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

2.3. Веб-сайт — совокупность программных средств, графических и информационных материалов, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также технических средств и технологий, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному пользователю.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

2.7. Оператор — {company}, самостоятельно или совместно с иными лицами организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и действия с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта https://{domain}/.

2.9. Пользователь — любой посетитель сайта https://{domain}/.

2.10. Предоставление, распространение, трансграничная передача, уничтожение персональных данных и иные действия с ними осуществляются в значениях, предусмотренных законодательством Российской Федерации.

3. Права и обязанности Оператора

3.1. Оператор вправе получать от субъекта персональных данных достоверные сведения и документы, необходимые для достижения заявленных целей обработки.

3.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта только при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ.

3.3. Оператор самостоятельно определяет состав правовых, организационных и технических мер, необходимых для исполнения требований законодательства о персональных данных.

3.4. Оператор обязан предоставлять субъекту персональных данных информацию об обработке его данных, обеспечивать их безопасность, принимать меры по предотвращению неправомерного доступа и прекращать обработку при достижении целей либо при наступлении иных законных оснований.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

4.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты {email}.

4.3. Субъект персональных данных обязан предоставлять Оператору достоверные сведения и сообщать об их изменении, если это необходимо для корректного взаимодействия и исполнения обязательств.

5. Какие персональные данные могут обрабатываться

5.1. Оператор может обрабатывать фамилию, имя, отчество, адрес электронной почты, номер телефона, сведения, указанные пользователем в форме обратной связи, а также иную информацию, которую пользователь добровольно передает Оператору.

5.2. На сайте могут собираться обезличенные технические данные, включая сведения о файлах cookie, IP-адресе, браузере, устройстве, времени посещения и действиях пользователя на страницах сайта.

5.3. Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется, если иное прямо не требуется законом или отдельным согласием субъекта.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются для связи с пользователем, подготовки ответа на обращение, предоставления консультации, заключения и исполнения договоров, информирования о правовых услугах, а также обеспечения корректной работы сайта.

6.2. Оператор может направлять пользователю уведомления, связанные с услугами, предложениями или событиями. Отказаться от таких сообщений можно, направив письмо на {email} с пометкой «Отказ от уведомлений».

6.3. Обезличенные данные интернет-статистики используются для анализа посещаемости, улучшения структуры сайта, качества материалов и удобства взаимодействия с пользователями.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки являются согласие пользователя, договоры, заключаемые с субъектом персональных данных, федеральные законы и иные нормативные акты, регулирующие соответствующие отношения.

7.2. Оператор обрабатывает персональные данные, которые пользователь самостоятельно передает через формы сайта https://{domain}/, по электронной почте, телефону или иным способом связи.

7.3. Использование сайта и отправка сведений через формы подтверждают согласие пользователя с условиями настоящей Политики в пределах, предусмотренных законодательством.

8. Принципы и условия обработки

8.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе, только для конкретных и заранее определенных целей.

8.2. Не допускается объединение баз данных, если цели их обработки несовместимы между собой, а объем обрабатываемых сведений должен соответствовать заявленным целям.

8.3. Оператор принимает меры по поддержанию точности, достаточности и актуальности персональных данных, а хранение осуществляется не дольше, чем требуется для целей обработки либо установлено законом или договором.

9. Порядок обработки, хранения и передачи данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных незаконных действий.

9.2. Персональные данные не передаются третьим лицам без законного основания, за исключением случаев, когда передача необходима для исполнения законодательства, договора с пользователем либо поручения самого пользователя.

9.3. При выявлении неточностей пользователь может направить запрос на актуализацию данных на адрес {email} с пометкой «Актуализация персональных данных».

9.4. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на {email} с пометкой «Отзыв согласия на обработку персональных данных».

9.5. Сервисы связи, платежные системы, аналитические и иные сторонние сервисы обрабатывают полученную ими информацию в соответствии со своими правилами и несут ответственность за ее защиту в пределах, установленных законом.

10. Действия с персональными данными

10.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Обработка может выполняться как автоматизированным способом, так и без использования средств автоматизации, с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.

11. Трансграничная передача

11.1. До начала трансграничной передачи Оператор принимает меры для проверки того, что иностранное государство обеспечивает надлежащую защиту прав субъектов персональных данных.

11.2. Передача персональных данных в государства, не обеспечивающие надлежащую защиту, допускается только при наличии предусмотренных законом оснований, включая письменное согласие субъекта персональных данных.

12. Конфиденциальность

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять такие данные без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте {email}.

13.2. Оператор вправе обновлять настоящую Политику при изменении законодательства, способов обработки данных или структуры сайта. Новая редакция действует с момента размещения, если в ней не указано иное.

13.3. Актуальная версия Политики размещается в свободном доступе по адресу https://{domain}/policy/.