Политика конфиденциальности

Настоящая Политика конфиденциальности в отношении обработки персональных данных определяет порядок и условия обработки персональных данных [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], далее — «Оператор».

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации. Она распространяется на сведения, полученные через сайт [ДОМЕН САЙТА], его формы, сервисы и связанные с ним каналы коммуникации.

Посещение сайта означает ознакомление пользователя с настоящей Политикой, но само по себе не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется по закону.

Оператор самостоятельно организует обработку персональных данных, определяет её цели, состав данных и действия, совершаемые с персональными данными.

Наименование

[ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА]

ИНН / ОГРН

[ИНН / ОГРН]

Почтовый адрес

[ПОЧТОВЫЙ АДРЕС]

Электронная почта

[EMAIL ДЛЯ ОБРАЩЕНИЙ]

Адрес сайта

[ДОМЕН САЙТА]

Состав обрабатываемых данных зависит от того, какими функциями сайта пользуется посетитель. Оператор стремится не собирать сведения, избыточные по отношению к заявленным целям.

Данные, которые не запрашиваются

Оператор не намерен обрабатывать специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм и обращений, если это прямо не предусмотрено отдельным сервисом.

Если на сайте доступна онлайн-оплата, данные банковской карты, как правило, вводятся на защищённой странице платёжного провайдера и не поступают Оператору в полном объёме.

Персональные данные могут обрабатываться в следующих целях:

• обработка обращений, заявок, запросов и предоставление обратной связи;
• заключение, сопровождение и исполнение договоров с пользователем;
• направление сервисных уведомлений, связанных с заказом или использованием сайта;
• обеспечение безопасности, предотвращение злоупотреблений и техническая поддержка;
• анализ работы сайта, исправление ошибок и повышение удобства использования;
• исполнение требований законодательства и ответы на законные запросы государственных органов;
• направление рекламных и информационных сообщений — только при наличии необходимого согласия.

Правовые основания обработки

В зависимости от ситуации Оператор обрабатывает данные на основании согласия субъекта, необходимости заключения или исполнения договора, требований закона, а также для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются.

Сайт может использовать файлы cookie и аналогичные технологии. Cookie — небольшие фрагменты данных, которые сохраняются браузером и помогают поддерживать сессию, запоминать настройки, анализировать работу страниц и обеспечивать безопасность.

Пользователь может ограничить или удалить cookie в настройках браузера. Отключение необходимых cookie может повлиять на корректную работу отдельных функций. Необязательные cookie должны применяться с учётом выбора пользователя, если получение такого выбора требуется законом.

Обработка может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом. В зависимости от цели Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

• данные обрабатываются только в объёме, необходимом для соответствующей цели;
• доступ получают сотрудники и привлечённые лица, которым он необходим для выполнения обязанностей;
• данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство;
• после достижения целей данные удаляются, уничтожаются или обезличиваются, если отсутствуют иные законные основания для их хранения;
• отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва.

Конкретные сроки хранения могут определяться видом документа, целью обработки, условиями договора, сроками исковой давности и обязательными требованиями законодательства.

Оператор не раскрывает персональные данные третьим лицам без законного основания. Данные могут передаваться в объёме, необходимом для достижения заявленных целей:

• поставщикам хостинга, технической поддержки, CRM и иных информационных систем;
• платёжным, логистическим и иным подрядчикам, участвующим в исполнении договора;
• сервисам аналитики и коммуникаций — при наличии применимого правового основания;
• государственным органам и судам — в случаях и порядке, предусмотренных законом;
• правопреемнику — при реорганизации или передаче соответствующего направления бизнеса.

Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, требования безопасности и использовать данные только в рамках полученного поручения.

Трансграничная передача

Трансграничная передача осуществляется только при соблюдении требований законодательства, включая оценку условий такой передачи и выполнение предусмотренных законом процедур. При сборе данных граждан Российской Федерации Оператор обеспечивает выполнение применимых требований к их первоначальной записи и хранению.

Пользователь вправе:

• получить сведения об обработке своих персональных данных в предусмотренном законом объёме;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Для рассмотрения запроса Оператор может попросить указать имя, контактные данные, описание взаимоотношений с Оператором, суть требования и сведения, необходимые для подтверждения личности. Ответ направляется в сроки, установленные законодательством.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

• разграничение прав доступа и применение средств идентификации пользователей систем;
• использование защищённых каналов связи и актуальных средств защиты информации;
• резервное копирование, журналирование и контроль событий информационной безопасности;
• обучение работников и закрепление обязанностей по соблюдению конфиденциальности;
• оценка эффективности мер защиты и реагирование на выявленные инциденты.

Данные несовершеннолетних

Сайт не предназначен для намеренного сбора данных детей без участия их законных представителей. Если Оператору станет известно, что данные несовершеннолетнего были получены без надлежащего основания, такие сведения будут удалены либо обработка будет ограничена.

Оператор вправе обновлять настоящую Политику при изменении законодательства, используемых технологий, состава сервисов или процессов обработки данных. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.

Пользователям рекомендуется периодически проверять дату и номер редакции. При существенных изменениях Оператор может дополнительно уведомить пользователей доступным способом.