Политика обработки персональных данных

01 Общие положения

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

02 Основные понятия

В настоящей Политике используются следующие основные понятия:

• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными.
• Пользователь — посетитель сайта, субъект персональных данных, предоставивший свои данные Оператору.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

03 Цели обработки персональных данных

Оператор собирает и обрабатывает персональные данные Пользователей исключительно для достижения следующих целей:

• заключения и исполнения договоров, стороной которых является Пользователь;
• регистрации и идентификации Пользователя на сайте;
• обработки заявок, запросов и обращений Пользователя;
• информирования Пользователя о статусе обработки его обращения;
• направления уведомлений и информационных сообщений, связанных с исполнением договоров;
• улучшения качества работы сайта и пользовательского опыта;
• проведения статистических и аналитических исследований в обезличенной форме;
• исполнения требований законодательства Российской Федерации.

04 Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты в области персональных данных;
• согласие Пользователя на обработку его персональных данных;
• договоры, заключаемые между Оператором и Пользователем.

05 Категории обрабатываемых данных

Оператор может обрабатывать следующие персональные данные Пользователя:

06 Сроки обработки данных

Персональные данные Пользователя обрабатываются в течение следующих сроков:

• данные, полученные на основании согласия Пользователя — до момента отзыва согласия или истечения срока, указанного в согласии;
• данные, необходимые для исполнения договора — в течение срока действия договора и 5 лет после его окончания;
• данные, подлежащие хранению по требованию законодательства — в сроки, установленные соответствующими нормативными актами;
• обезличенные статистические данные — бессрочно.

По истечении указанных сроков персональные данные уничтожаются или обезличиваются в течение 30 дней.

07 Права субъекта персональных данных

Пользователь имеет следующие права в отношении своих персональных данных:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

08 Порядок отзыва согласия

Пользователь может в любой момент отозвать согласие на обработку персональных данных путём направления Оператору письменного заявления по адресу электронной почты, указанному в разделе «Контактные данные оператора».

В заявлении необходимо указать: фамилию, имя, отчество, контактные данные и сведения о подлежащих отзыву персональных данных. Оператор рассматривает заявление в срок, не превышающий 30 дней с момента его получения.

09 Меры по обеспечению безопасности

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности:

• применяются средства криптографической защиты (SSL/TLS) при передаче данных;
• доступ к персональным данным предоставляется только уполномоченным сотрудникам;
• регулярно обновляются средства защиты информации;
• проводятся внутренние проверки и аудиты информационной безопасности;
• организовано резервное копирование данных.

10 Передача данных третьим лицам

Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для исполнения договора с Пользователем;
• передача предусмотрена законодательством Российской Федерации;
• передача происходит в рамках продажи или иной передачи бизнеса.

К третьим лицам, которым могут быть переданы данные, относятся: платёжные системы, курьерские службы, сервисы аналитики, хостинг-провайдеры, а также иные партнёры, обеспечивающие работу сайта.

11 Трансграничная передача данных

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством обеспечивается надлежащая защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии письменного согласия Пользователя и в иных случаях, предусмотренных законодательством.

12 Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте Оператора. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики. Все предложения и вопросы по настоящей Политике следует направлять по контактным данным, указанным ниже.