Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с внутренними регламентами и требованиями законодательства РФ.

Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

Основные понятия

В настоящей Политике используются следующие основные понятия:

• Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Сайт — интернет-ресурс, принадлежащий Оператору и обеспечивающий Пользователю доступ к информационным материалам и сервисам Оператора.
• Пользователь — дееспособное физическое лицо, использующее Сайт и предоставившее свои персональные данные Оператору путём заполнения форм на Сайте или иным способом.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

• идентификация Пользователя в рамках использования Сайта и его сервисов;
• заключение, исполнение и прекращение гражданско-правовых договоров с Пользователем;
• обработка запросов и обращений Пользователя, направленных через формы обратной связи на Сайте;
• направление Пользователю уведомлений, информационных и рекламных сообщений (при наличии отдельного согласия);
• улучшение качества работы Сайта, удобства его использования, разработка новых сервисов;
• проведение статистических и иных исследований на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации.

Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты в области защиты персональных данных;
• согласие Пользователя на обработку его персональных данных, выражаемое путём заполнения соответствующих форм на Сайте или проставления отметки в чекбоксе;
• договоры, заключаемые между Оператором и Пользователем, в том числе публичная оферта, размещённая на Сайте.

Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных Пользователей:

Условия обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• содержание и объём обрабатываемых данных соответствуют заявленным целям обработки;
• при обработке обеспечивается точность, достаточность и актуальность данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

Передача персональных данных третьим лицам

Оператор вправе передать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для исполнения договора с Пользователем;
• передача предусмотрена действующим законодательством РФ в рамках установленной процедуры;
• передача осуществляется в рамках реорганизации, продажи или передачи бизнеса Оператора третьему лицу при условии сохранения обязательств по защите персональных данных.

К категориям третьих лиц, которым могут передаваться данные, относятся: платёжные сервисы, сервисы доставки, хостинг-провайдеры, подрядчики по разработке и поддержке Сайта, а также государственные органы в случаях, предусмотренных законом.

Трансграничная передача персональных данных

Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств только в случае наличия согласия Пользователя и при условии, что на территории соответствующего иностранного государства обеспечивается надлежащая защита прав субъектов персональных данных.

Перечень стран, на территории которых обеспечивается адекватная защита прав субъектов персональных данных, определяется в соответствии с приказами и рекомендациями уполномоченного органа по защите прав субъектов персональных данных.

Сроки обработки и хранения данных

Персональные данные Пользователя обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен федеральным законом или договором с Пользователем.

Типовые сроки хранения

• данные, необходимые для исполнения договоров — в течение срока действия договора и 5 лет после его прекращения;
• данные обращений через формы обратной связи — в течение 3 лет с момента последнего обращения;
• cookies и данные веб-аналитики — в соответствии с настройками браузера Пользователя, как правило, не более 12 месяцев;
• бухгалтерские и налоговые документы, содержащие персональные данные — в соответствии со сроками, установленными законодательством РФ (не менее 5 лет).

По истечении срока хранения персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.

Меры по обеспечению безопасности

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, Оператор применяет следующие меры:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным сотрудниками Оператора в соответствии с принципом минимальных привилегий;
• использование средств криптографической защиты информации (SSL/TLS) при передаче данных через сеть Интернет;
• регулярное обновление программного обеспечения и средств защиты;
• резервное копирование данных в защищённых хранилищах;
• проведение внутренних проверок и аудита соблюдения требований безопасности;
• обучение сотрудников, допущенных к обработке персональных данных, правилам их защиты.

Права субъекта персональных данных

Пользователь как субъект персональных данных имеет следующие права в соответствии с 152-ФЗ:

• получать информацию об обработке его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания и цели, состав обрабатываемых данных и сроки их обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём подачи соответствующего заявления Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• иные права, предусмотренные законодательством Российской Федерации.

Порядок обращения Пользователя к Оператору

Пользователь вправе направлять Оператору запросы и заявления по вопросам обработки персональных данных в письменной форме по почтовому адресу или на адрес электронной почты, указанные в разделе 14 настоящей Политики.

Запрос должен содержать:

• фамилию, имя, отчество (при наличии) субъекта персональных данных;
• адрес электронной почты или почтовый адрес для направления ответа;
• сведения о документе, удостоверяющем личность (тип, серия и номер, дата выдачи, орган, выдавший документ), или иные сведения, подтверждающие принадлежность персональных данных Пользователю;
• изложение сути обращения и конкретный перечень персональных данных, в отношении которых направляется запрос.

Оператор обязуется рассмотреть и направить мотивированный ответ в срок, не превышающий 10 рабочих дней с момента получения запроса. При необходимости срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением Пользователя.

Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Политика является общедоступным документом и размещается на Сайте по постоянному адресу. Оператор рекомендует Пользователям регулярно обращаться к настоящей Политике для ознакомления с актуальной редакцией.

Во всём, что не урегулировано настоящей Политикой, стороны руководствуются положениями Федерального закона № 152-ФЗ и иного применимого законодательства Российской Федерации.

Реквизиты оператора

Ответственный за организацию обработки персональных данных — указать Ф. И. О. и контактные данные.