1.Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор получает о посетителях и пользователях сайта [наименование сайта] (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Использование Сайта означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
2.Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — [наименование оператора, ИНН, ОГРН], организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь — дееспособное физическое лицо, использующее Сайт и предоставившее свои персональные данные Оператору.
3.Правовые основания обработки
3.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполнение соответствующих форм означает согласие Пользователя на обработку переданных данных.
3.2. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Федеральный закон «О персональных данных»; Гражданский кодекс Российской Федерации; иные нормативные правовые акты в области защиты персональных данных; уставные документы Оператора; договоры, заключаемые между Оператором и Пользователем; согласие Пользователя на обработку его персональных данных.
4.Цели обработки
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
— идентификация Пользователя, зарегистрированного на Сайте;
— предоставление Пользователю доступа к персонализированным ресурсам Сайта;
— установление с Пользователем обратной связи, включая направление уведомлений, запросов и информации, связанной с использованием Сайта;
— подтверждение достоверности и полноты персональных данных;
— обработка и получение платежей;
— предоставление Пользователю эффективной клиентской и технической поддержки;
— предоставление Пользователю информации о новых продуктах, услугах и специальных предложениях;
— проведение статистических, маркетинговых и иных исследований на основе обезличенных данных.
5.Состав обрабатываемых данных
5.1. Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество; адрес электронной почты; контактный телефон; почтовый адрес; данные о платёжных средствах (при оформлении заказа); файлы cookie и сведения о сессии; иные данные, добровольно предоставленные Пользователем.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
5.3. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к указанным целям.
6.Сроки обработки и хранения
6.1. Согласие Пользователя на обработку персональных данных действует с момента его предоставления и до момента отзыва Пользователем или Оператором в случаях, установленных законодательством.
6.2. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных путём направления Оператору письменного заявления по адресу электронной почты privacy@example.com или по почтовому адресу Оператора, указанному в разделе «Контакты».
6.3. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен федеральным законом или договором с Пользователем. По истечении срока хранения персональные данные уничтожаются или обезличиваются.
7.Права субъекта персональных данных
7.1. Пользователь имеет право:
— получать информацию об обработке его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели, состав обрабатываемых данных, сроки обработки;
— требовать уточнения (обновления, исправления), блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Реализация указанных прав осуществляется Пользователем путём направления соответствующего запроса Оператору в письменной форме по контактным данным, указанным в настоящей Политике.
8.Меры по обеспечению безопасности
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. Меры защиты включают в себя: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным работников Оператора и иных лиц, которым такие данные необходимы для исполнения должностных обязанностей; применение средств защиты информации, прошедших установленную процедуру оценки соответствия; обнаружение и блокирование попыток несанкционированного доступа; регулярный контроль и аудит безопасности; резервное копирование данных; обучение персонала правилам работы с персональными данными.
9.Передача третьим лицам
9.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях: Пользователь выразил согласие на такие действия; передача необходима для исполнения договора с Пользователем; передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.
9.2. Передача персональных данных третьим лицам осуществляется в объёме, минимально необходимом для достижения заявленных целей обработки, и на основании договоров, в которых предусмотрена обязанность третьих лиц обеспечивать конфиденциальность и безопасность получаемых данных.
10.Трансграничная передача
10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу в порядке, установленном законодательством.
10.2. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия Пользователя на передачу его данных в иные государства.
11.Заключительные положения
11.1. Пользователь может получить разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в настоящей Политике.
11.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей Сайта, и распространяется на все без исключения отношения, возникающие в связи с использованием Сайта.
11.3. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователь обязан самостоятельно отслеживать изменения в Политике.