Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) получает, использует, хранит и защищает персональные данные посетителей сайта и лиц, направляющих обращения.

1.2. Оператор рассматривает защиту частной жизни, персональных данных и конфиденциальной информации как обязательное условие своей деятельности. Обработка данных осуществляется в законных, заранее определенных целях и только в объеме, необходимом для взаимодействия с Пользователем.

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://{domain}/, а также о лицах, которые обращаются за консультацией, оставляют заявку, направляют документы или связываются с Оператором иными доступными способами.

1.4. Использование сайта, отправка формы обратной связи, обращение по телефону, электронной почте или через мессенджер означает, что Пользователь ознакомился с настоящей Политикой в применимом объеме.

2. Термины, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка требуется для уточнения данных или выполнения обязанности, предусмотренной законом.

2.3. Веб-сайт — совокупность информационных материалов, программных средств, форм связи и иных элементов, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных, программных и технических средств, с помощью которых обеспечивается обработка персональных данных.

2.5. Обезличивание персональных данных — действия, после которых невозможно определить принадлежность данных конкретному лицу без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных и определяет цели, состав данных и действия, совершаемые с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://{domain}/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, доступ к которым предоставлен субъектом персональных данных путем отдельного согласия в порядке, предусмотренном законодательством.

2.10. Пользователь — посетитель сайта https://{domain}/ либо лицо, направившее обращение Оператору.

2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному лицу, организации или органу власти.

2.14. Уничтожение персональных данных — действия, после которых содержание персональных данных невозможно восстановить в информационной системе или на материальном носителе.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от Пользователя достоверные сведения и документы, необходимые для рассмотрения обращения и оказания услуг;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав правовых, организационных и технических мер, необходимых для соблюдения требований законодательства о персональных данных;
• уточнять у Пользователя информацию, если без нее невозможно корректно обработать запрос или связаться с заявителем.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных сведения об обработке его данных в случаях и порядке, предусмотренных законом;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей в установленные законом сроки;
• сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по его запросу;
• обеспечивать доступ к настоящей Политике для неограниченного круга лиц;
• принимать меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий;
• прекращать обработку, передачу или распространение персональных данных в случаях, предусмотренных законом;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, если федеральным законом не установлены ограничения;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять достоверные данные о себе и своевременно сообщать об их изменении, если такие сведения необходимы для связи, подготовки ответа или исполнения обязательств.

4.3. Лицо, передавшее Оператору сведения о третьем лице, подтверждает наличие правового основания для такой передачи и несет ответственность за ее правомерность.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются заранее и не должны быть несовместимы с целями сбора данных;
• объем обрабатываемых данных соответствует заявленным целям;
• не допускается объединение баз данных, обработка которых ведется в несовместимых целях;
• данные хранятся не дольше, чем этого требуют цели обработки или закон;
• после достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

6. Состав и цели обработки персональных данных

6.1. Оператор может обрабатывать следующие категории данных: фамилию, имя, отчество, номер телефона, адрес электронной почты, сведения из обращения, данные, содержащиеся в направленных документах, техническую информацию о взаимодействии с сайтом, а также иные сведения, которые Пользователь добровольно передает Оператору.

6.2. Данные обрабатываются для следующих целей:

• прием и обработка заявок, обращений и запросов Пользователей;
• связь с Пользователем по вопросам консультации или оказания услуги;
• подготовка ответа, предварительная оценка ситуации и согласование дальнейшего формата взаимодействия;
• заключение и исполнение договоров, учет оказанных услуг и платежей;
• выполнение требований законодательства Российской Федерации;
• улучшение работы сайта https://{domain}/ и качества коммуникации с Пользователями.

6.3. Оператор не запрашивает избыточные сведения. Если Пользователь направляет документы, содержащие персональные данные третьих лиц, обработка таких сведений осуществляется только в пределах цели обращения.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на основании согласия субъекта, необходимости заключения или исполнения договора, выполнения обязанностей, предусмотренных законодательством, а также иных оснований, допускаемых Федеральным законом «О персональных данных».

7.2. Согласие может быть выражено путем отправки формы на сайте, направления обращения, передачи документов, продолжения взаимодействия после ознакомления с Политикой или иным способом, позволяющим подтвердить волеизъявление Пользователя.

7.3. Пользователь вправе направить запрос, связанный с обработкой персональных данных, на электронную почту {email}.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор применяет разумные меры для сохранения конфиденциальности данных, ограничения доступа к ним и обеспечения работы сайта https://{domain}/.

8.2. Персональные данные не раскрываются третьим лицам без согласия субъекта, за исключением случаев, когда передача необходима для исполнения договора, обработки обращения, выполнения требований закона или защиты прав и законных интересов Оператора.

8.3. К обработке могут привлекаться лица и сервисы, обеспечивающие работу сайта, связи, платежей, хранения информации и иных процессов, необходимых для взаимодействия с Пользователем. Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных.

8.4. Срок хранения данных определяется целями обработки, сроками договорных отношений, требованиями бухгалтерского, налогового, архивного и иного законодательства.

8.5. При достижении целей обработки или утрате необходимости в обработке данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Конфиденциальность и защита данных

9.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к данным предоставляется только тем лицам, которым он необходим для исполнения обязанностей, обработки обращений, оказания услуг или обеспечения работы сайта.

9.3. Пользователь понимает, что передача информации через сеть Интернет не может быть абсолютно защищенной от технических рисков, поэтому Оператор рекомендует не направлять избыточные сведения, не относящиеся к цели обращения.

10. Cookies и технические данные

10.1. Сайт может использовать cookies и аналогичные технологии для корректной работы страниц, анализа посещаемости, сохранения пользовательских настроек и повышения удобства взаимодействия.

10.2. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

10.3. Технические данные не используются для установления личности Пользователя без дополнительной информации, если иное не связано с исполнением закона или защитой прав Оператора.

11. Трансграничная передача персональных данных

11.1. До начала трансграничной передачи Оператор обеспечивает выполнение требований законодательства Российской Федерации о персональных данных.

11.2. Трансграничная передача может осуществляться только при наличии правового основания и при соблюдении мер, необходимых для защиты прав субъектов персональных данных.

12. Отзыв согласия и запросы Пользователей

12.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение Оператору. После получения отзыва обработка прекращается, если отсутствуют иные законные основания для ее продолжения.

12.2. Запросы, связанные с уточнением, блокированием, удалением данных или получением информации об обработке, направляются на адрес электронной почты {email}.

12.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и понять предмет запроса. Оператор вправе запросить дополнительные данные для подтверждения полномочий заявителя.

12.4. Ответ направляется в порядке и сроки, установленные законодательством Российской Федерации.

13. Актуализация, исправление и уничтожение данных

13.1. При подтверждении факта неточности персональных данных Оператор уточняет их на основании сведений, предоставленных Пользователем или его представителем.

13.2. При выявлении неправомерной обработки Оператор принимает меры по прекращению такой обработки и устранению нарушений.

13.3. При достижении цели обработки, истечении срока хранения или отзыве согласия данные уничтожаются либо обезличиваются, если сохранение не требуется по закону.

13.4. Запросы по вопросам актуализации и удаления данных могут быть направлены на электронную почту {email}.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция действует с момента размещения на сайте, если в ней не указан иной порядок вступления в силу.

14.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.

14.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по электронной почте {email}.

14.4. Действующая редакция Политики размещается по адресу https://{domain}/policy/.