Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ») и устанавливает порядок получения, хранения, обработки, использования и раскрытия персональных данных пользователей, обращающихся к информационным ресурсам и сервисам Оператора.

1.2. Настоящая Политика является общедоступным документом и подлежит опубликованию на официальном сайте Оператора в сети Интернет.

1.3. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ. Обработка персональных данных допускается в следующих случаях: осуществляется с согласия субъекта персональных данных; необходима для исполнения договора, стороной которого является субъект персональных данных; необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно; осуществляется в соответствии с законодательством Российской Федерации.

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при посещении ими сайта, использовании сервисов, а также в ходе договорных и иных правоотношений с Оператором.

1.5. Использование сервисов и информационных ресурсов Оператора означает безоговорочное согласие пользователя с условиями настоящей Политики и порядком обработки его персональных данных. В случае несогласия с настоящей Политикой пользователь должен воздержаться от использования указанных ресурсов и сервисов.

2.1. В целях настоящей Политики используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

а) физические лица, являющиеся пользователями сайта, информационных ресурсов и сервисов Оператора, в том числе лица, оставившие свои контактные данные посредством форм обратной связи, форм подписки и иных электронных форм взаимодействия;

б) физические лица, состоящие в договорных отношениях с Оператором в качестве заказчиков, покупателей, исполнителей, поставщиков и в иных предусмотренных действующим законодательством статусах;

в) физические лица, состоящие с Оператором в трудовых отношениях, а также кандидаты на вакантные должности в организации Оператора;

г) представители (уполномоченные лица) юридических лиц — контрагентов Оператора, сведения о которых содержатся в заключаемых договорах и передаваемых документах.

4.1. В зависимости от категории субъекта и цели обработки Оператор вправе обрабатывать следующие персональные данные:

Фамилия, имя, отчество; дата рождения; пол; реквизиты документа, удостоверяющего личность (при необходимости).

Адрес электронной почты; номер контактного телефона; почтовый адрес; иные реквизиты, необходимые для осуществления связи с субъектом.

IP-адрес устройства; данные об операционной системе и браузере; сведения о посещённых страницах сайта; время и продолжительность сеансов; реферальные данные; файлы cookie и аналогичные идентификаторы.

Реквизиты для осуществления расчётов; сведения, содержащиеся в заключённых договорах; история транзакций и заказов.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

4.3. Оператор не обрабатывает биометрические персональные данные субъектов.

5.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях:

а) предоставление субъекту персональных данных доступа к информационным ресурсам, сервисам и материалам, опубликованным на сайте Оператора;

б) обеспечение возможности связи Оператора с субъектом персональных данных, в том числе направление ответов на запросы, уведомлений о статусе заказов, информационных сообщений;

в) заключение, исполнение и прекращение гражданско-правовых договоров, стороной которых является субъект персональных данных;

г) исполнение обязательств, предусмотренных законодательством Российской Федерации, в том числе в части налогового и бухгалтерского учёта;

д) проведение маркетинговых и рекламных акций, направление коммерческих предложений — исключительно при наличии соответствующего согласия субъекта персональных данных;

е) обеспечение функционирования и совершенствование информационных сервисов и технической инфраструктуры Оператора;

ж) предотвращение мошеннических действий, обеспечение информационной безопасности и защита законных интересов Оператора.

5.2. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается. В случае необходимости обработки данных в новых целях Оператор обязуется внести соответствующие изменения в настоящую Политику и, при необходимости, повторно получить согласие субъектов персональных данных.

6.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

а) Согласие субъекта персональных данных — обработка осуществляется на основании свободно выраженного, конкретного, информированного и однозначного волеизъявления субъекта, зафиксированного в письменной форме или путём совершения конклюдентных действий (заполнение форм на сайте, проставление отметок в соответствующих чекбоксах и т.д.);

б) Исполнение договора — обработка необходима для исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);

в) Законодательное обязательство — обработка необходима для выполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ);

г) Законные интересы — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ).

7.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без их использования (неавтоматизированная обработка).

7.2. Обработка персональных данных осуществляется исключительно законными и добросовестными способами. Оператор не допускает обработки, несовместимой с заявленными целями.

7.3. Персональные данные собираются только в объёме, необходимом и достаточном для достижения конкретной цели обработки (принцип минимизации данных). Не допускается сбор избыточных, не относящихся к заявленным целям персональных данных.

7.4. Оператор принимает необходимые меры к обеспечению актуальности, точности и достаточности обрабатываемых персональных данных применительно к задекларированным целям их обработки. При выявлении недостоверных или устаревших данных Оператор обязуется произвести их уточнение, либо осуществить удаление.

7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

8.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением следующих случаев:

а) субъект персональных данных выразил свободное, конкретное, информированное и однозначное согласие на передачу его персональных данных;

б) передача предусмотрена российским законодательством в рамках предусмотренной обязательной процедуры;

в) передача необходима в целях исполнения договора, стороной которого является субъект персональных данных;

г) передача осуществляется в адрес организаций, оказывающих Оператору услуги по технической поддержке, хостингу, облачной обработке данных, при условии принятия такими организациями на себя обязательств по обеспечению конфиденциальности и безопасности персональных данных на уровне не ниже установленного настоящей Политикой.

8.2. При передаче персональных данных третьим лицам — поручителям обработки — Оператор заключает с ними соответствующие соглашения о конфиденциальности и о поручении обработки персональных данных в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ.

8.3. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, без предварительного согласия субъектов на такую передачу.

9.1. В целях надлежащего функционирования сайта, аналитики пользовательского взаимодействия и персонализации отображаемого контента Оператор использует файлы cookie — небольшие текстовые файлы, передаваемые и хранимые на устройстве пользователя.

9.2. Обработка данных, получаемых посредством cookie-файлов, осуществляется исключительно в обезличенном виде для целей статистического анализа и улучшения качества сервисов за исключением случаев, когда авторизованный пользователь самостоятельно сообщил свои идентификационные данные.

9.3. Пользователь вправе в любое время настроить параметры браузера таким образом, чтобы отклонять все файлы cookie или получать соответствующее уведомление при их передаче. Вместе с тем Оператор уведомляет, что отключение cookie-файлов может повлечь за собой частичную или полную неработоспособность отдельных функций и сервисов сайта.

9.4. Наряду с cookie Оператор вправе использовать аналогичные технологии (веб-маяки, пиксели, локальное хранилище браузера) исключительно в целях, указанных в разделе 5 настоящей Политики.

10.1. Персональные данные субъектов хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики, а также в течение срока, установленного применимым законодательством Российской Федерации для хранения соответствующих документов и данных.

10.2. Сроки хранения по основным категориям данных:

— данные, обрабатываемые на основании согласия субъекта, — до момента отзыва согласия, если более длительный срок не предусмотрен законодательством или договором;

— данные, обрабатываемые в целях исполнения договора, — в течение срока действия договора и не менее пяти лет после его прекращения (если иное не установлено законодательством);

— данные, обрабатываемые в целях исполнения требований законодательства, — в сроки, установленные соответствующими нормативными актами;

— электронные идентификаторы (cookie, IP-адреса) — не более одного года с момента последнего взаимодействия пользователя с сервисами Оператора.

10.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном внутренними нормативными документами Оператора. Уничтожение осуществляется таким образом, чтобы исключить возможность дальнейшего восстановления персональных данных.

11.1. В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право на:

а) получение информации о факте обработки его персональных данных Оператором, о целях и применяемых методах обработки, а также сведений о лицах, которым персональные данные передавались или могут быть переданы;

б) уточнение, блокирование или уничтожение своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) отзыв согласия на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва. При отзыве согласия Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, предусмотренных законодательством;

г) обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке;

д) возмещение убытков и (или) компенсацию морального вреда в судебном порядке в случае нарушения Оператором законодательства Российской Федерации о персональных данных.

11.2. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующий письменный запрос по реквизитам, указанным в разделе 14 настоящей Политики. Запрос рассматривается Оператором в срок не более тридцати календарных дней с момента его получения.

11.3. В случае направления запроса в электронном виде Оператор вправе потребовать подтверждения личности субъекта персональных данных до обработки такого запроса.

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных в целях их защиты от неправомерного и (или) случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных.

12.2. К применяемым Оператором мерам защиты относятся:

— назначение ответственного за организацию обработки персональных данных;

— разработка и утверждение внутренних документов, регламентирующих порядок обработки и защиты персональных данных (политики, инструкции, регламенты);

— ограничение и разграничение прав доступа сотрудников к персональным данным в соответствии с их служебными полномочиями;

— использование сертифицированных средств защиты информации, в том числе шифрование при передаче данных по открытым каналам связи (SSL/TLS);

— регулярные инструктажи и обучение сотрудников, имеющих доступ к персональным данным;

— ведение журналов учёта и мониторинг доступа к информационным системам персональных данных;

— регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.

12.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации о персональных данных.

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией.

13.2. Актуальная версия настоящей Политики постоянно доступна на официальном сайте Оператора. Оператор рекомендует пользователям периодически проверять настоящую Политику на предмет внесения изменений.

13.3. Действующая редакция Политики является единственным официальным документом Оператора в части регулирования порядка обработки персональных данных. Предыдущие редакции утрачивают юридическую силу в день публикации актуальной версии.

14.1. Оператором персональных данных является:

14.2. По вопросам обработки персональных данных, а также для реализации прав субъекта персональных данных, предусмотренных разделом 11 настоящей Политики, субъект персональных данных вправе обратиться к Оператору по указанным выше контактным данным. Запросы принимаются в рабочие дни с 09:00 до 18:00 по московскому времени.