Политика в отношении обработки персональных данных
1. Общие положения
Настоящий документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Он устанавливает правила обработки и защиты персональных данных, применяемые сервисом «Надежный мастер» (далее — Оператор).
1.1. При работе с персональными данными Оператор считает приоритетом соблюдение прав и свобод человека, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://........ru/.
2. Термины, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка данных с применением вычислительной техники.
2.2. Блокирование персональных данных — временная приостановка их обработки, кроме случаев, когда обработка требуется для уточнения данных.
2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://........ru/.
2.4. Информационная система персональных данных — содержащие персональные данные базы данных, а также технологии и технические средства, с помощью которых эти данные обрабатываются.
2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно установить, какому Пользователю или иному субъекту принадлежат данные.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации либо без них. К обработке относятся сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение данных.
2.7. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет ее цели, состав данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю сайта https://........ru/.
2.9. Персональные данные, разрешенные для распространения, — данные, доступ к которым неограниченному кругу лиц предоставлен субъектом на основании отдельного согласия в порядке, установленном Законом о персональных данных.
2.10. Пользователь — любое лицо, посещающее сайт https://........ru/.
2.11. Предоставление персональных данных — раскрытие данных конкретному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — раскрытие данных неопределенному кругу лиц либо предоставление неограниченному кругу лиц возможности ознакомиться с ними, включая публикацию в СМИ, размещение в информационно-телекоммуникационных сетях или открытие доступа иным способом.
2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, после которых данные невозможно восстановить в информационной системе и (или) материальные носители данных уничтожаются.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– запрашивать у субъекта достоверные сведения и (или) документы, содержащие персональные данные;
– после отзыва согласия продолжать обработку без согласия субъекта, если для этого имеются основания, предусмотренные Законом о персональных данных;
– самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных законодательством о персональных данных, если закон не предусматривает иное.
3.2. Оператор обязан:
– по запросу субъекта сообщать сведения об обработке его персональных данных;
– организовывать обработку данных в соответствии с законодательством Российской Федерации;
– рассматривать обращения субъектов персональных данных и их законных представителей в порядке, установленном законом;
– по запросу уполномоченного органа предоставлять необходимую информацию в течение 30 дней со дня получения запроса;
– размещать настоящую Политику в открытом доступе либо обеспечивать доступ к ней иным способом;
– применять правовые, организационные и технические меры, защищающие данные от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и других незаконных действий;
– в предусмотренных законом случаях прекращать передачу и обработку персональных данных, а также уничтожать их;
– выполнять иные обязанности, установленные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральными законами. Оператор предоставляет такую информацию в доступной форме без включения данных других субъектов, если для их раскрытия нет законных оснований. Состав сведений и порядок их получения определяются Законом о персональных данных;
– требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
– требовать предварительного согласия на обработку данных в целях продвижения товаров, работ и услуг;
– отозвать ранее данное согласие на обработку персональных данных;
– обжаловать незаконные действия или бездействие Оператора в уполномоченном органе либо в суде;
– пользоваться иными правами, предусмотренными законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
– сообщать Оператору достоверные сведения о себе;
– своевременно уведомлять Оператора об изменении или уточнении своих персональных данных.
4.3. Ответственность за передачу недостоверных сведений о себе либо данных другого лица без его согласия наступает в соответствии с законодательством Российской Федерации.
5. Персональные данные, которые может обрабатывать Оператор
5.1. Фамилия, имя, отчество.
5.2. Номера телефонов.
5.3. На сайте также могут собираться и обрабатываться обезличенные сведения о посетителях, включая файлы cookie, с помощью сервисов веб-аналитики, в том числе Яндекс Метрики.
5.4. Далее перечисленные в настоящем разделе сведения совместно именуются Персональными данными.
5.5. Оператор не обрабатывает специальные категории данных, относящиеся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям и интимной жизни.
5.6. Обработка разрешенных для распространения персональных данных, относящихся к специальным категориям из части 1 статьи 10 Закона о персональных данных, возможна только при соблюдении ограничений и условий статьи 10.1 указанного закона.
5.7. Согласие на обработку данных, разрешенных для распространения, оформляется отдельно от иных согласий Пользователя с соблюдением требований статьи 10.1 Закона о персональных данных. Требования к содержанию такого согласия определяет уполномоченный орган по защите прав субъектов персональных данных.
5.7.1. Пользователь передает Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно.
5.7.2. Не позднее трех рабочих дней после получения такого согласия Оператор публикует сведения об условиях обработки, а также о запретах и ограничениях, установленных Пользователем в отношении обработки данных неограниченным кругом лиц.
5.7.3. По требованию субъекта передача, распространение, предоставление или открытие доступа к разрешенным для распространения данным прекращается. В требовании необходимо указать фамилию, имя, отчество при наличии, контактные сведения и перечень данных, обработку которых следует прекратить. Сведения из требования вправе обрабатывать только Оператор, которому оно направлено.
5.7.4. Согласие на обработку данных, разрешенных для распространения, прекращает действовать с момента получения Оператором требования, предусмотренного пунктом 5.7.3 настоящей Политики.
6. Принципы обработки персональных данных
6.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
6.2. Обработка выполняется только для конкретных, заранее определенных и законных целей. Использование данных в целях, не совместимых с первоначальными целями их сбора, не допускается.
6.3. Базы данных, обрабатываемые для несовместимых целей, не объединяются.
6.4. Обрабатываются только те данные, которые необходимы для заявленных целей.
6.5. Состав и объем данных должны соответствовать целям обработки; сбор избыточных сведений не допускается.
6.6. Оператор обеспечивает точность, достаточность и, когда это необходимо, актуальность данных, а также принимает меры для удаления или уточнения неполных и неточных сведений.
6.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если федеральный закон не предусматривает иное.
7. Цели обработки персональных данных
7.1. Персональные данные Пользователя обрабатываются для:
– информирования Пользователя, в том числе посредством электронных сообщений;
– заключения, исполнения и прекращения гражданско-правовых договоров.
7.2. Оператор может сообщать Пользователю о новых услугах, продуктах, специальных предложениях и событиях. Отказаться от таких сообщений можно, направив письмо на адрес 000@00000.ru с темой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».
7.3. Обезличенная информация, получаемая средствами веб-аналитики, используется для изучения действий посетителей и улучшения сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1. Основаниями для обработки персональных данных являются:
– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– иные федеральные законы и нормативные правовые акты в области защиты персональных данных;
– согласия Пользователей на обработку персональных данных, включая данные, разрешенные для распространения.
8.2. Оператор получает данные, которые Пользователь самостоятельно вводит и отправляет через формы на сайте https://........ru/ либо сообщает по электронной почте. Отправляя сведения, Пользователь подтверждает согласие с настоящей Политикой.
8.3. Обезличенные сведения могут обрабатываться, если настройки браузера Пользователя допускают сохранение файлов cookie и выполнение JavaScript.
8.4. Субъект самостоятельно решает, предоставлять ли персональные данные, и выражает согласие свободно, своей волей и в собственных интересах.
9. Условия обработки персональных данных
9.1. Данные обрабатываются при наличии согласия субъекта персональных данных.
9.2. Обработка допускается, когда она необходима для исполнения обязанностей, функций или полномочий, возложенных на Оператора законом или международным договором Российской Федерации.
9.3. Данные могут обрабатываться для осуществления правосудия и исполнения судебных актов, а также актов других органов или должностных лиц в порядке, установленном законодательством об исполнительном производстве.
9.4. Обработка возможна для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта.
9.5. Данные могут обрабатываться для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.
9.6. Допускается обработка данных, доступ к которым субъект предоставил неограниченному кругу лиц самостоятельно либо по своей просьбе.
9.7. Также могут обрабатываться данные, подлежащие публикации или обязательному раскрытию в силу федерального закона.
10. Порядок сбора, хранения, передачи и иной обработки персональных данных
Оператор обеспечивает безопасность данных с помощью правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
10.1. Оператор принимает доступные меры для сохранности данных и предотвращения доступа к ним неуполномоченных лиц.
10.2. Данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законом, либо ситуаций, когда субъект согласился на передачу для исполнения обязательств по гражданско-правовому договору.
10.3. Если Пользователь обнаружил неточность, он может направить на адрес 000@00000.ru уведомление с темой «Актуализация персональных данных».
10.4. Данные обрабатываются до достижения целей, ради которых они были собраны, если иной срок не установлен договором или законом.
Отозвать согласие можно в любое время, отправив уведомление на адрес 000@00000.ru с темой «Отзыв согласия на обработку персональных данных».
10.5. Сведения, собираемые сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются ими по собственным пользовательским соглашениям и политикам конфиденциальности. Пользователю следует самостоятельно ознакомиться с такими документами. Оператор не отвечает за действия указанных третьих лиц.
10.6. Ограничения, установленные субъектом для передачи или обработки данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, предусмотренных законодательством Российской Федерации.
10.7. При обработке персональных данных Оператор соблюдает их конфиденциальность.
10.8. Данные хранятся в форме, позволяющей определить субъекта, не дольше необходимого для целей обработки, если иной срок не предусмотрен законом или договором.
10.9. Основанием для прекращения обработки может стать достижение ее целей, окончание срока действия или отзыв согласия, а также выявление незаконной обработки.
11. Действия Оператора с персональными данными
11.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать, предоставлять, распространять, обезличивать, блокировать, удалять и уничтожать персональные данные.
11.2. Автоматизированная обработка может выполняться как с получением и (или) передачей информации по информационно-телекоммуникационным сетям, так и без такой передачи.
12. Трансграничная передача персональных данных
12.1. До начала трансграничной передачи Оператор проверяет, обеспечивает ли государство, на территорию которого передаются данные, надлежащую защиту прав субъектов персональных данных.
12.2. Передача данных в государство, не обеспечивающее требуемый уровень защиты, допускается только при наличии письменного согласия субъекта и (или) когда это необходимо для исполнения договора, стороной которого он является.
13. Конфиденциальность персональных данных
Оператор и другие лица, получившие доступ к персональным данным, не вправе раскрывать или распространять их без согласия субъекта, кроме случаев, прямо предусмотренных федеральным законом.
14. Заключительные положения
14.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты 000@00000.ru.
14.2. Все изменения правил обработки персональных данных отражаются в настоящем документе. Политика действует до момента публикации новой редакции.
14.3. Действующая редакция Политики размещена в открытом доступе по адресу https://........ru/privacy.