Политика конфиденциальности

1. Преамбула

1.1. Настоящая Политика конфиденциальности разработана в соответствии с требованиями законодательства, установленными Федеральным законом №152-ФЗ от 27.07.2006 года «О персональных данных» (далее – Закон), и определяет правила обработки персональной информации, а также меры по её защите.

1.2. Политика конфиденциальности применяется ко всем посетителям и пользователям веб-сайта.

1.3. В рамках настоящей Политики конфиденциальности термин «Оператор» обозначает «Веб-сайт» ________.

1.4. Посещая сайт, вы принимаете условия и обязуетесь соблюдать Политику конфиденциальности.

2. Законодательство

2.1. Оператор будет обрабатывать персональные данные пользователя только тогда, когда пользователь заполнит специальную форму или отправит их оператору по электронной почте. Заполняя форму и/или отправляя персональные данные оператору, пользователь подтверждает, что он согласен с настоящей политикой.

2.2. Пользователь, получающий персональные данные, имеет возможность отказаться от раскрытия таких данных и должен признать и дать согласие на их обработку добровольно и в своих интересах.

2.3. При разрешении Оператору сохранять файлы cookie в браузере и использовать технологию JavaScript в контексте браузера обрабатываются обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя.

2.4. Оператор обрабатывает персональные данные на основании следующих правовых документов:

Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
уставных документов;
федеральных законов и других нормативно-правовых актов в области защиты персональных данных;
согласий Пользователей на обработку их персональных данных, включая согласие на обработку информации, которую пользователь вправе распространять;
договоров, между Оператором и субъектом персональных данных.

3. Права и обязанности Оператора

3.1. Обязанности Оператора:

Прекращать распространение, передачу или предоставление персональных данных, останавливать их обработку и уничтожать в соответствии с требованиями Закона о персональных данных.
Организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
Предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с момента получения запроса.
Осуществлять ответ на запросы и обращения субъектов персональных данных и их законных представителей в соответствии с Законом о персональных данных.
Принимать организационные, правовые и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, распространения, копирования, блокировки и других неправомерных действий.
Публиковать или предоставлять неограниченный доступ к настоящей Политике обработки персональных данных.
Обеспечивать субъекту персональных данных доступ к информации о его персональных данных по его запросу.

3.2. Права Оператора:

Запрашивать и получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные.
Устанавливать объем и перечень действий, необходимых для надлежащего выполнения обязанностей, предусмотренных Законом о персональных данных.
При отзыве субъектом персональных данных согласия на их обработку Оператор вправе продолжить обработку этих данных без согласия только в случаях, предусмотренных законодательством о персональных данных.

4. Субъекты персональных данных: права и обязанности

4.1. Обязанности субъектов персональных данных:

Уведомлять Оператора об изменении, обновлении или уточнении своих персональных данных.
Предоставлять Оператору правдивую информацию о себе.

4.2. Права субъектов персональных данных:

Иметь право на получение информации о процессе обработки своих персональных данных, за исключением случаев, когда доступ к ней ограничен федеральным законодательством. Оператор обязан предоставить такую информацию в доступной форме, исключая данные других субъектов, если иное не предусмотрено законом. Перечень предоставляемой информации и порядок её предоставления устанавливаются Законом «О персональных данных».
Требовать предварительного согласия на обработку своих персональных данных в целях рекламы и продвижения работ, товаров и услуг.
Обращаться к оператору о внесении изменений, уничтожении или блокировке своих персональных данных в случае, если данные являются устаревшими, неполными, неточными, были получены незаконно или не требуются для заявленной цели обработки.
Использовать предусмотренные законом меры для защиты своих прав.
В случае неправомерных действий или бездействия Оператора при обработке персональных данных обратиться в уполномоченный орган по защите прав или в суд.
Для удаления персональных данных и отзыва согласия на их обработку отправить запрос на электронную почту [email protected] с темой письма «Удаление персональных данных и отзыв согласия на их обработку».
Воспользоваться другими правами, предусмотренными российским законодательством.

4.3. Лица, предоставившие Оператору недостоверные данные о себе или данные о другом субъекте персональных данных без его согласия, несут ответственность согласно российскому законодательству.

5. Персональные данные, что обрабатываются Оператором

5.1. Персональные данные специальных категорий, указанные в части 1 статьи 10 Закона о персональных данных, могут обрабатываться Оператором при соблюдении установленных условий и запретов, предусмотренных статьей 10.1 Закона о персональных данных, и только в случае, если такая обработка разрешена для распространения.

5.2. Оператор обязан в течение пяти рабочих дней с момента получения согласия Пользователя опубликовать информацию об условиях обработки персональных данных, разрешенных для распространения. Эта информация должна включать все ограничения и условия обработки таких данных, применяемые для неограниченного круга лиц.

5.3. На сайте осуществляется обработка и сбор обезличенных данных посетителей (включая файлы «cookie») с помощью интернет-статистики, таких как Яндекс Метрика, Google Analytics и других. Также собираются электронные адреса и номера телефонов.

5.4. Оператор прекращает распространение, передачу или предоставление персональных данных, которые субъект персональных данных разрешил для распространения, по его запросу в любое время. Запрос должен включать фамилию, имя, отчество, контактные данные (телефон, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработку которых следует прекратить. Обработка указанных данных допускается только Оператором, которому направлен запрос.

5.5. Оператор не несет ответственности за обработку отдельных видов персональных данных, таких как информация о национальной и расовой принадлежности, религиозных или философских убеждениях, политических взглядах или данные об интимной жизни.

5.6. Согласие пользователя на обработку персональных данных, разрешенных к распространению, выдается отдельно от других согласий на обработку его данных. При этом должны соблюдаться положения статьи 10.1 Закона о персональных данных, включая условия и содержание формы согласия, разработанной органом, уполномоченным защищать права субъектов персональных данных. Пользователь предоставляет это согласие непосредственно Оператору.

5.7. Согласие на обработку персональных данных, разрешенных для распространения, утрачивает силу при поступлении требования, указанного в пункте 5.4 настоящей Политики.

6. Принципы, за которыми обрабатываются персональные данные

6.1. Персональные данные обрабатываются, при этом проверяется достоверность, актуальность и полнота этих данных в соответствии с целями обработки. В случае обнаружения неполных или неточных данных Оператор может либо удалить их, либо запросить уточнение.

6.2. Обработке подлежат только те персональные данные, которые соответствуют целям их использования.

6.3. Персональные данные должны обрабатываться таким образом, чтобы это соответствовало целям обработки данных и не превышало объем, необходимый для достижения этих целей. Чрезмерный сбор и обработка персональных данных не допускается, как это предусмотрено законом.

6.4. Обработка персональных данных проводится с указанием только законных и конкретных целей. Обработка данных, не соответствующая целевому использованию, запрещена.

6.5. Персональные данные хранятся только в течение времени, необходимого для достижения целей их обработки, и в формате, позволяющем идентифицировать субъект данных. Если иное не предусмотрено федеральным законодательством, договором или другими правовыми актами, данные должны быть уничтожены или обезличены после достижения целей обработки либо при утрате необходимости в их достижении. Оператор предпринимает все необходимые меры для обезличивания или удаления персональных данных.

6.6. Базы данных с персональной информацией не могут объединяться, если цели обработки данных не совместимы.

7. Обработка персональных данных

7.1. Операторы могут информировать Пользователей о любых новых услугах и продуктах, а также специальных предложениях и различных мероприятиях путем отправки уведомлений.

7.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, используются для анализа активности Пользователей на сайте, повышения качества контента и улучшения работы сайта.

7.3. Обработка персональных данных Пользователя осуществляется для следующих целей:

Предоставление пользователям доступа к услугам, информации и/или материалам, опубликованным на веб-сайте ________.
Уведомление пользователей через отправку электронных писем.

8. Перечень действий, выполняемых Оператором с персональными данными

8.1. Оператор может использовать технологии автоматизации для обработки персональных данных и передачи информации через информационно-телекоммуникационные сети или без них.

8.2. Оператор выполняет полный комплекс операций с персональными данными, включая запись, сбор, аккумулирование, систематизацию, обновление, хранение, передачу, извлечение, использование, удаление, обезличивание, блокирование и уничтожение.

9. Как обрабатываются персональные данные

9.1. Обработка персональных данных, которые подлежат публикации или раскрытию в соответствии с федеральным законодательством, осуществляется в установленном порядке.

9.2. Для обработки персональных данных требуется согласие заинтересованного лица, прежде чем его персональные данные могут быть обработаны.

9.3. Обработка персональных данных необходима для выполнения обязательств, предусмотренных договором, стороной, выгодоприобретателем или гарантом которого является субъект персональных данных, а также для достижения соглашения по инициативе субъекта или в его интересах.

9.4. Оператор обрабатывает персональные данные в случае необходимости достижения определённых целей, установленных международными договорами или законодательством РФ, а также для выполнения функций, полномочий и обязанностей, возложенных на оператора в соответствии с законодательством РФ.

9.5. В соответствии с требованиями субъекта, доступ будет предоставлен неограниченному числу лиц или также будут обрабатываться общедоступные персональные данные.

9.6. Обработка личной информации допускается в пределах законных интересов оператора или иных третьих лиц и может быть оправдана только при выполнении необходимой обработки для сервисов оператора или третьих лиц, при соблюдении условий, обеспечивающих права и свободы субъекта данных.

9.7. Обработка персональных данных осуществляется с целью обеспечения исполнения судебных решений, актов других учреждений или должностных лиц, подлежащих исполнению, в соответствии с законодательством РФ об исполнительном производстве.

10. Трансграничная передача персональных данных

10.1. Передача возможна только при наличии письменного согласия субъекта или в рамках исполнения договора.

10.2. Оператор обязан убедиться, что страна получателя обеспечивает защиту прав субъекта данных.

11. Конфиденциальность

11.1. Оператор обязан предотвращать передачу персональных данных третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.

12. Обработка персональных данных: методы и процедуры

12.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством. Оператор принимает соответствующие меры для их защиты.

12.2. Оператор обеспечивает конфиденциальность персональных данных при их обработке.

12.3. Информация, собираемая сторонними сервисами, такими как средства связи, платежные системы и другие поставщики услуг, хранится и обрабатывается этими Операторами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь должен самостоятельно ознакомиться с этими документами. Оператор не несет ответственности за действия третьих лиц, включая назначенных поставщиков услуг.

12.4. Персональные данные Пользователей могут быть переданы третьим лицам только для исполнения гражданско-правового договора, если это предусмотрено законодательством.

12.5. Если обработка персональных данных необходима для обеспечения общественных, государственных или иных публичных интересов, запреты, установленные субъектом на передачу или обработку данных, не применяются, за исключением случаев ограничения доступа.

12.6. Обработка персональных данных прекращается по истечении срока, в течение которого субъект должен дать согласие на обработку, после достижения цели сбора данных или после выяснения фактов незаконной обработки. Пользователь может запросить удаление своих данных, отправив запрос по электронной почте на адрес [email protected] с темой письма «Удалить персональные данные и отозвать согласие на их обработку».

12.7. Период обработки персональных данных определяется временем, необходимым для достижения целей их сбора, за исключением случаев, когда иные сроки установлены договором или законодательством. Пользователь может отозвать свое согласие на обработку данных, отправив уведомление Оператору по электронной почте на адрес [email protected] с темой «Отзыв согласия на обработку персональных данных».

12.8. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта данных, только на период, необходимый для достижения целей обработки, если иной срок хранения не установлен федеральным законом или договором, в котором субъект данных выступает выгодоприобретателем, стороной или поручителем.

12.9. В случае обнаружения неточностей в своих персональных данных Пользователь имеет возможность самостоятельно их обновить, направив уведомление на электронную почту Оператора [email protected] с темой «Актуализация персональных данных».

13. Внесение изменений

13.1. Некоторые положения Политики конфиденциальности могут изменяться в связи с условиями или уведомлениями, размещенными в других разделах данного веб-сайта.

13.2. Вы обязаны периодически проверять сайт и эту страницу, чтобы быть осведомленными об изменениях.

13.3. Мы оставляем за собой право в любое время пересматривать Политику конфиденциальности.

13.4. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на веб-сайте, если иное не предусмотрено новой редакцией Политики.

13.5. Продолжение использования веб-сайта после внесения изменений в Политику конфиденциальности означает ваше согласие с такими изменениями.

13.6. В случае существенных изменений в Политике конфиденциальности Оператор может уведомить Пользователей об этом с использованием доступных контактных данных или путем размещения соответствующего уведомления на веб-сайте.

14. Основные термины

14.1. Веб-сайт — набор текстовых и графических материалов, баз данных и программного обеспечения, доступных в интернете по адресу ________.

14.2. Пользователь — любое лицо, посещающее веб-сайт ________.

14.3. Персональные данные — подразумевают под собой информацию, которая прямо или косвенно относится к конкретному или потенциально определяемому пользователю веб-сайта ________.

14.4. Обработка персональных данных — любое действие или совокупность действий, выполняемых с использованием компьютерных технологий или без них, включающих запись, сбор, хранение, систематизацию, уточнение (изменение, обновление), использование, извлечение, передачу (распространение, доступ, предоставление), блокирование, обезличивание, уничтожение и удаление персональных данных.

14.5. Оператор персональных данных — государственный или муниципальный орган, физическое или юридическое лицо, которое самостоятельно или совместно с другими организует и/или осуществляет обработку персональных данных, определяя цели этой обработки, состав данных, подлежащих обработке, а также операции, которые будут проводиться с персональными данными.

14.6. Информационная система персональных данных — совокупность технических средств и технологий, предназначенных для обработки персональной информации, что содержится в базах данных.

14.7. Обезличивание персональных данных — процесс, в результате которого персональная информация утрачивает связь с конкретным пользователем или субъектом данных и не может быть идентифицирована без привлечения дополнительной информации.

14.8. Распространение персональных данных — все действия, нацеленные на раскрытие персональных данных неограниченному кругу лиц. Это может включать предоставление доступа к ним неопределенному числу лиц или передачу данных, в том числе путём публикации в СМИ, размещения в информационно-телекоммуникационных сетях или другими способами.

14.9. Автоматизированная обработка персональных данных — обработка персональной информации с использованием компьютерных технологий.

14.10. Предоставление персональных данных — это действия, осуществляемые с целью раскрытия персональных данных конкретному лицу или группе лиц.

14.11. Трансграничная передача персональных данных — это передача персональных данных на территорию другого государства, иностранному государственному органу, иностранному юридическому или физическому лицу.

14.12. Удаление персональных данных — меры, приводящие к безвозвратному уничтожению персональных данных, после чего восстановление их содержания в информационной системе невозможно. Также удаление может происходить путём уничтожения материальных носителей, на которых хранятся данные.

14.13. Блокирование персональных данных — временное прекращение обработки персональной информации, за исключением случаев, когда обработка необходима для уточнения данных.

14.14. Персональные данные , на распространение которых субъект дал согласие — данные, доступ к которым предоставляется неограниченному кругу лиц с согласия субъекта персональных данных и в соответствии с законодательными требованиями о защите персональных данных.