Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(редакция для сайта [Ваш-сайт.ру])

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»).

1.2. Данный документ определяет позицию и подходы ООО «[Ваше ООО]» (ИНН/ОГРН — при необходимости), являющегося оператором персональных данных, расположенного по адресу: [Ваш юридический адрес], к вопросам обработки и обеспечения сохранности персональной информации.

1.3. Положения настоящей Политики распространяются на все сведения, которые Оператор может получить о посетителях веб-сайта, размещенного в сети Интернет по адресу: https://[Ваш-сайт.ру] (далее – «Веб-сайт»).

1.4. Политика является публичным документом, раскрывающим ключевые принципы деятельности Оператора в сфере обработки персональных данных. Текст Политики размещен в открытом доступе на официальном Веб-сайте Оператора по адресу: https://[Ваш-сайт.ру] (далее – «Сайт Оператора»).

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. В рамках настоящей Политики применяются следующие термины и определения:

Оператор – юридическое лицо (ООО «[Ваше ООО]»), самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных, определяющее их состав и цели, а также действия (операции), совершаемые с такими данными.
Пользователь – любое лицо, осуществляющее доступ к Веб-сайту https://[Ваш-сайт.ру].
Персональные данные – любая информация, имеющая прямое или косвенное отношение к идентифицированному или определяемому Пользователю Веб-сайта https://[Ваш-сайт.ру].
Персональные данные, разрешенные для распространения – данные, доступ к которым для неограниченного круга лиц открыт субъектом данных путем предоставления согласия на их обработку в порядке, установленном Законом № 152-ФЗ.
Обработка – любое действие (операция) или их совокупность, производимые с персональными данными с применением средств автоматизации или без них: сбор, фиксация, накопление, хранение, корректировка (обновление, изменение), извлечение, передача (распространение, предоставление, доступ), обезличивание, ограничение доступа (блокировка), удаление, уничтожение.
Веб-сайт – совокупность текстовых, графических, программных и иных материалов и баз данных, обеспечивающих их доступность в интернете по сетевому адресу https://[Ваш-сайт.ру].
Автоматизированная обработка – обработка данных с использованием вычислительной техники.
Блокирование – временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).
Информационная система – база данных персональных данных и обеспечивающие их обработку информационные технологии и технические средства.
Обезличивание – действия, после которых невозможно определить принадлежность данных конкретному Пользователю без привлечения дополнительной информации.
Предоставление – действия, направленные на передачу данных определенному лицу или ограниченному кругу лиц.
Распространение – любые действия, направленные на раскрытие данных неограниченному кругу лиц (публикация в СМИ, размещение в интернете, иное обнародование).
Трансграничная передача – передача персональных данных на территорию иностранного государства его органу власти, физическому или юридическому лицу.
Уничтожение – действия, после которых персональные данные полностью и безвозвратно удаляются с невозможностью их восстановления.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка данных Оператором регламентируется следующими нормативными актами:

Конституция РФ;
Гражданский кодекс РФ;
Трудовой кодекс РФ;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
иные нормативно-правовые акты РФ, регулирующие вопросы обработки и защиты персональных данных;
согласия субъектов персональных данных на обработку их данных.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных всегда осуществляется на законных и справедливых основаниях.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается использование данных в целях, несовместимых с первоначальными.

4.3. Объединение баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях, не допускается.

4.4. Обработке подлежат только те данные, которые релевантны целям их обработки.

4.5. Содержание и объем обрабатываемых данных строго соответствуют заявленным целям. Избыточность обрабатываемых данных по отношению к целям их обработки не допускается.

4.6. Оператор обеспечивает точность, достаточность и (в необходимых случаях) актуальность данных по отношению к целям обработки. При выявлении неполных или неточных данных Оператор принимает меры по их удалению или уточнению.

4.7. Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для целей их обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки данные уничтожаются либо обезличиваются, если иное не установлено федеральным законом.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор использует персональные данные исключительно в следующих целях:

Обеспечение возможности совершения Покупателем покупок товаров/услуг у Оператора, клиентская поддержка, выполнение обязательств перед Покупателем, регистрация дисконтных карт, регистрация Покупателя на Сайте Оператора, анализ работы Веб-сайта;
Проведение маркетинговых и рекламных активностей в отношении Покупателя;
Ведение трудовых отношений с Работниками, кадровый учет в соответствии с законодательством, содействие соискателям в трудоустройстве, обучении и карьерном росте, обеспечение личной безопасности Работников, контроль качества работы и сохранности имущества;
Размещение на Веб-сайте https://[Ваш-сайт.ру] отзывов и комментариев Покупателей (в т.ч. с их изображениями);
Иные цели, прямо установленные федеральным законодательством.

5.2. Обработке подлежат только те данные, которые необходимы для достижения указанных выше целей.

5.3. Обработка специальных категорий данных (национальность, политические взгляды, религиозные или философские убеждения) не производится.

5.4. Трансграничная передача данных не осуществляется.

6. ПЕРЕЧЕНЬ ДЕЙСТВИЯ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

6.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации (в т.ч. с передачей по информационно-телекоммуникационным сетям), так и без их использования.

7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор вправе:

Требовать от субъекта данных предоставления достоверной информации и/или документов, содержащих персональные данные;
Продолжать обработку данных без согласия субъекта в случае его отзыва, если для этого имеются законные основания, предусмотренные Законом № 152-ФЗ;
Передавать персональные данные третьим лицам (курьерским службам, почтовым операторам, операторам связи, пунктам выдачи заказов) исключительно для целей выполнения заказа Пользователя;
Самостоятельно определять перечень мер, необходимых и достаточных для обеспечения выполнения требований Закона № 152-ФЗ.

7.2. Оператор обязуется:

Предоставлять субъекту по его запросу информацию, касающуюся обработки его данных;
Осуществлять обработку в строгом соответствии с действующим законодательством РФ;
Отвечать на обращения субъектов и их законных представителей в установленном законом порядке;
Предоставлять в уполномоченный орган (Роскомнадзор) по его запросу необходимую информацию в течение 30 дней с даты получения запроса;
Обеспечивать неограниченный доступ к тексту Политики (публикация на Сайте);
Принимать правовые, организационные и технические меры по защите данных от неправомерного доступа, уничтожения, изменения, блокировки, копирования, распространения и иных неправомерных действий;
Прекращать передачу и обработку, уничтожать данные в случаях и порядке, предусмотренных Законом № 152-ФЗ;
Выполнять иные обязанности, установленные Законом № 152-ФЗ.

8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъекты персональных данных вправе:

Получать информацию об обработке своих персональных данных (за исключением случаев, установленных федеральными законами). Информация предоставляется в доступной форме и не содержит данные о других субъектах (кроме случаев, установленных законом);
Требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
Требовать предварительного согласия на обработку данных в целях маркетинга товаров, работ и услуг;
Отозвать свое согласие на обработку данных;
Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
Осуществлять иные права, предусмотренные законодательством РФ.

8.2. Субъекты персональных данных обязаны:

Предоставлять достоверные данные о себе;
Своевременно сообщать Оператору об изменениях (уточнениях, обновлениях) своих персональных данных.

8.3. Лица, передавшие недостоверные или чужие данные без согласия владельца, несут ответственность в соответствии с законодательством РФ.

9. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

9.1. Фамилия, имя, отчество (при наличии).

9.2. Адрес электронной почты.

9.3. Контактные номера телефонов.

9.4. Адрес фактического места жительства, регистрации или адрес доставки товаров/услуг.

9.5. Обезличенные данные о посетителях (включая файлы «cookie»), собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и др.).

9.6. Перечисленные сведения в совокупности именуются в тексте Политики как «Персональные данные».

9.7. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религия, философия, интимная жизнь) Оператором не осуществляется.

9.8. Обработка данных, разрешенных для распространения (включая специальные категории, указанные в ч. 1 ст. 10 Закона № 152-ФЗ), допускается только при соблюдении запретов и условий, установленных ст. 10.1 Закона № 152-ФЗ.

9.9. Согласие на обработку данных, разрешенных для распространения (в случаях, не предусмотренных Политикой), оформляется отдельным документом в соответствии с требованиями ст. 10.1 Закона № 152-ФЗ.

9.10. Такое согласие предоставляется Оператору непосредственно Пользователем.

9.11. Оператор обязан в срок не позднее трех рабочих дней с момента получения согласия опубликовать на Сайте условия обработки и информацию о запретах/условиях на обработку данных неограниченным кругом лиц.

9.12. Передача (распространение, предоставление, доступ) данных, разрешенных для распространения, должна быть прекращена по первому требованию субъекта. Требование должно содержать ФИО, контактную информацию (телефон, email или почтовый адрес) и перечень данных, подлежащих прекращению обработки.

10. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Обработка производится на основании согласия субъекта персональных данных.

10.2. Обработка необходима для достижения целей, установленных международным договором или законом РФ, для осуществления функций, полномочий и обязанностей, возложенных на Оператора законодательством.

10.3. Обработка необходима для осуществления правосудия, исполнения судебных актов и актов иных органов/должностных лиц.

10.4. Обработка необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект данных, а также для заключения договора по инициативе субъекта.

10.5. Обработка необходима для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта данных не нарушаются.

10.6. Обработка осуществляется в отношении общедоступных персональных данных (доступ неограниченного круга лиц предоставлен субъектом).

10.7. Обработка осуществляется в отношении данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

11. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ

11.1. Безопасность обрабатываемых данных обеспечивается комплексом правовых, организационных и технических мер, соответствующих требованиям законодательства в области защиты данных.

11.2. Оператор гарантирует сохранность данных и принимает все разумные меры для недопущения доступа к ним неуполномоченных лиц.

11.3. Персональные данные не передаются третьим лицам, за исключением случаев, установленных действующим законодательством, а также случаев, когда субъект данных дал свое прямое согласие на такую передачу для исполнения гражданско-правового договора.

11.4. При обнаружении неточностей Пользователь вправе самостоятельно актуализировать данные, направив уведомление на электронную почту info@[Ваш-сайт.ру] с пометкой «Актуализация персональных данных».

11.5. Срок обработки данных определяется достижением целей их сбора, если иной срок не установлен договором или законодательством.

11.6. Отзыв согласия на обработку осуществляется путем направления уведомления по электронной почте info@[Ваш-сайт.ру] с пометкой «Отзыв согласия на обработку персональных данных».

11.7. Информация, собираемая сторонними сервисами (платежными системами, операторами связи и пр.), обрабатывается ими в соответствии с их собственными политиками. Оператор не несет ответственности за действия указанных третьих лиц.

11.8. Установленные субъектом запреты на передачу (кроме доступа) или условия обработки (кроме доступа) данных, разрешенных для распространения, не действуют в случаях обработки в государственных, общественных или иных публичных интересах, определенных законодательством РФ.

11.9. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.

11.10. Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем требуется для целей их обработки, если срок хранения не установлен федеральным законом или договором.

11.11. Основаниями для прекращения обработки являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия, выявление неправомерной обработки.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. До начала трансграничной передачи Оператор обязан убедиться в надежности защиты прав субъектов данных на территории иностранного государства-получателя.

12.2. Передача на территорию государств, не обеспечивающих надежную защиту, возможна только при наличии письменного согласия субъекта и/или для исполнения договора, стороной которого является субъект.

13. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта данных, за исключением случаев, установленных федеральным законом.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Пользователи могут получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте info@[Ваш-сайт.ру].

14.2. Все изменения в настоящей Политике будут отражены в данном документе. Политика действует бессрочно до замены новой версией.