Политика обработки персональных данных
Дата публикации: [дата]
Дата последнего обновления: [дата]
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет
порядок обработки и защиты персональных данных, осуществляемой [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], ОГРН
[ОГРН], ИНН [ИНН], адрес места нахождения: [АДРЕС] (далее — «Оператор»).
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом
Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным
законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,
иными нормативными правовыми актами Российской Федерации в области персональных данных и защиты
информации.
Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от пользователей сайта:
[АДРЕС САЙТА]
а также при взаимодействии с пользователями иными способами, если такая обработка осуществляется Оператором.
Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
2. Основные понятия
В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор — [ПОЛНОЕ НАИМЕНОВАНИЕ], самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
Пользователь — любое физическое лицо, посещающее сайт или использующее его функциональные возможности.
3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
В зависимости от конкретной цели обработки соответствующее правовое основание определяется Оператором отдельно.
4. Принципы обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими принципами:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
- не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям;
- обеспечивается точность, достаточность и актуальность персональных данных;
- персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.
5. Категории обрабатываемых персональных данных
В зависимости от используемых пользователем функций сайта Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в заявках, обращениях и сообщениях пользователя;
- сведения об учетной записи пользователя;
- сведения о заключенных договорах и взаимодействии с Оператором;
- иные персональные данные, добровольно предоставленные пользователем.
Оператор также может обрабатывать технические сведения, которые автоматически передаются устройством пользователя при посещении сайта, в том числе:
- IP-адрес;
- сведения о браузере и операционной системе;
- сведения об устройстве;
- дата и время посещения;
- адреса посещенных страниц;
- сведения о действиях пользователя на сайте;
- иные технические данные, необходимые для обеспечения функционирования и безопасности сайта.
Состав обрабатываемых данных определяется конкретными функциями сайта и фактически используемыми информационными системами.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для следующих целей:
6.1. Обработка обращений и заявок
Для:
- приема и обработки заявок;
- ответа на обращения пользователей;
- связи с пользователем;
- предоставления запрошенной информации;
- организации предоставления услуг.
6.2. Регистрация и использование личного кабинета
Если на сайте предусмотрена регистрация пользователя, персональные данные могут обрабатываться для:
- создания учетной записи;
- идентификации пользователя;
- предоставления доступа к функциональным возможностям сайта;
- обеспечения безопасности учетной записи;
- восстановления доступа.
6.3. Заключение и исполнение договоров
Персональные данные могут обрабатываться для подготовки, заключения и исполнения договоров, стороной которых является пользователь.
6.4. Обеспечение функционирования сайта
Персональные данные и техническая информация могут обрабатываться для:
- обеспечения работоспособности сайта;
- предотвращения технических сбоев;
- обеспечения информационной безопасности;
- выявления и предотвращения неправомерных действий;
- анализа ошибок и улучшения работы сайта.
6.5. Выполнение требований законодательства
Персональные данные могут обрабатываться для выполнения обязанностей Оператора, установленных законодательством Российской Федерации.
6.6. Информационные и рекламные сообщения
Направление информационных, рекламных и маркетинговых сообщений осуществляется только при наличии соответствующего законного основания и, когда это требуется законодательством, отдельного согласия пользователя.
Отказ пользователя от получения рекламных сообщений не влияет на возможность получения сообщений, необходимых для исполнения договора или обработки обращения пользователя.
7. Cookies и техническая информация
Сайт может использовать файлы cookie и аналогичные технологии.
Cookies могут использоваться для:
- обеспечения работы отдельных функций сайта;
- сохранения пользовательских настроек;
- анализа использования сайта;
- обеспечения безопасности;
- улучшения качества работы сайта;
- статистического анализа посещаемости;
- иных целей, предусмотренных функциональностью сайта.
Пользователь может изменить настройки использования cookie в своем браузере.
При использовании сторонних сервисов аналитики, рекламных систем, карт, виджетов или иных сервисов соответствующая информация может обрабатываться такими лицами в соответствии с их условиями и политиками.
Перечень фактически используемых сторонних сервисов должен соответствовать технической конфигурации сайта.
8. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
В процессе обработки могут осуществляться:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передача;
- предоставление доступа;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации либо договором.
После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или если отсутствуют иные законные основания для продолжения их обработки.
Конкретные сроки хранения могут определяться:
- законодательством Российской Федерации;
- условиями заключенных договоров;
- внутренними документами Оператора;
- необходимостью защиты прав и законных интересов Оператора.
10. Передача персональных данных третьим лицам
Оператор не осуществляет передачу персональных данных третьим лицам без законного основания.
Передача персональных данных может осуществляться в случаях:
- когда пользователь предоставил соответствующее согласие;
- когда передача необходима для исполнения договора;
- когда передача необходима для исполнения требований законодательства;
- когда обработка поручается другому лицу в соответствии с законодательством;
- когда передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
- в иных случаях, предусмотренных законодательством Российской Федерации.
К лицам, которым может поручаться обработка персональных данных, в зависимости от используемой инфраструктуры могут относиться организации, предоставляющие услуги:
- хостинга;
- технической поддержки;
- обработки заявок;
- электронной почты;
- SMS- и иных сообщений;
- CRM;
- информационной безопасности;
- аналитики;
- иных информационных и технических сервисов.
Перечень таких лиц определяется фактически используемой Оператором инфраструктурой.
11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации баз данных, содержащих персональные данные, в случаях и порядке, установленных законодательством.
Использование информационных систем и сервисов для обработки персональных данных осуществляется с учетом требований законодательства Российской Федерации.
12. Трансграничная передача персональных данных
Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законодательством требований.
При необходимости осуществления трансграничной передачи Оператор принимает предусмотренные законом меры для обеспечения защиты прав субъектов персональных данных.
13. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
К применяемым мерам могут относиться:
- ограничение доступа к персональным данным;
- разграничение прав доступа работников;
- использование средств защиты информации;
- обеспечение безопасности информационных систем;
- резервное копирование;
- контроль доступа;
- выявление и предотвращение инцидентов информационной безопасности;
- обучение работников требованиям законодательства о персональных данных;
- контроль соблюдения установленных процедур.
14. Права субъекта персональных данных
Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных;
- требовать их блокирования или уничтожения в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации;
- осуществлять иные права, установленные законодательством Российской Федерации.
15. Порядок обращения субъектов персональных данных
Для реализации своих прав или получения информации об обработке персональных данных пользователь может направить обращение Оператору:
Электронная почта: [EMAIL]
Почтовый адрес: [АДРЕС]
Телефон: [ТЕЛЕФОН]
Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
При необходимости Оператор вправе запросить документы и сведения, позволяющие подтвердить личность заявителя и его право на получение соответствующей информации.
16. Обязанности Оператора
Оператор обязан:
- соблюдать требования законодательства Российской Федерации в области персональных данных;
- принимать необходимые меры для защиты персональных данных;
- обеспечивать реализацию прав субъектов персональных данных;
- предоставлять субъекту персональных данных информацию об обработке его персональных данных в предусмотренных законом случаях;
- принимать меры по актуализации, исправлению, блокированию или уничтожению персональных данных в предусмотренных законом случаях;
- обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством;
- выполнять иные обязанности, установленные законодательством Российской Федерации.
17. Обработка персональных данных несовершеннолетних
Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних, если иное прямо не предусмотрено функциональностью сайта и соответствующими правовыми основаниями.
Если для использования определенной услуги требуется обработка персональных данных несовершеннолетнего, такая обработка осуществляется в соответствии с требованиями законодательства Российской Федерации.
18. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем или функциональности сайта.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
Дата последнего обновления указывается в начале настоящей Политики.
19. Заключительные положения
Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках деятельности, связанной с использованием сайта, если иное не установлено отдельными документами Оператора.
Настоящая Политика не отменяет и не заменяет отдельные согласия субъекта персональных данных, договоры и иные документы, регулирующие конкретные отношения между Оператором и субъектом персональных данных.
Оператор персональных данных:
Полное наименование: [НАИМЕНОВАНИЕ]
ОГРН: [ОГРН]
ИНН: [ИНН]
Адрес места нахождения: [АДРЕС]
Адрес электронной почты: [EMAIL]
Телефон: [ТЕЛЕФОН]
Сайт: [АДРЕС САЙТА]
Дата публикации: [ДАТА]
Дата последнего обновления: [ДАТА]