дата документа: 22 февраля 2025 года
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии
с Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 (далее — «ФЗ-152»)
и определяет порядок обработки, хранения и защиты персональных данных, осуществляемых
Оператором — организацией или индивидуальным предпринимателем,
владеющим веб-сайтом (далее — «Сайт»).
Цель Политики — защита прав и свобод человека и гражданина при обработке его персональных
данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно
определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — госорган, муниципальный орган, юридическое или физическое лицо,
самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку
персональных данных, а также определяющие цели обработки персональных данных.
- Субъект персональных данных (Пользователь) — физическое лицо, к которому
относится персональная информация, обрабатываемая Оператором.
- Обработка персональных данных — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение,
уточнение, извлечение, использование, передача, блокирование, удаление и т. д.).
- Конфиденциальность персональных данных — обязательное для соблюдения
лицом, получившим доступ к персональным данным, требование не допускать их распространения
без согласия субъекта данных или наличия иного законного основания.
3. Принципы и цели обработки персональных данных
Оператор руководствуется следующими принципами при обработке персональных данных:
- Законность и справедливость. Обработка данных осуществляется на основании законных
оснований, открыто и прозрачно для субъекта.
- Ограничение обработки достижением конкретных, заранее определённых целей.
Обработка недопустима, если она не соответствует целям сбора персональных данных.
- Минимизация и точность данных. Обрабатываемые персональные данные должны быть
точными, достаточными и актуальными по отношению к целям обработки.
- Ограничение сроков хранения. Персональные данные уничтожаются или обезличиваются
по достижении целей обработки, если иное не предусмотрено законом.
Оператор обрабатывает персональные данные в следующих целях:
- Регистрация и идентификация Пользователя на Сайте.
- Предоставление Пользователю запрошенных услуг и сервисов.
- Обратная связь с Пользователем (отправка уведомлений, запросов, информации
об использовании Сайта, ответы на обращения).
- Улучшение качества работы Сайта, анализ пользовательского поведения.
- Выполнение обязанностей, возложенных законодательством РФ.
4. Объём и категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории данных:
- Идентификационные данные (ФИО, номер телефона, адрес электронной почты).
- Данные об использовании Сайта (cookies, IP-адрес, параметры браузера, технические характеристики устройства).
- Прочие данные, предоставленные Пользователем самостоятельно (при заполнении форм,
загрузке файлов, добавлении комментариев и т. д.).
Обработка специальных категорий персональных данных (о расовой или национальной принадлежности,
политических взглядах, религиозных или философских убеждениях, состоянии здоровья и т. д.)
Оператором не осуществляется, если иное не предусмотрено прямо законом.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
- ФЗ-152 «О персональных данных» и иных нормативных актов РФ.
- Уставных документов Оператора и внутренних регламентов.
- Согласия Пользователя, выраженного путём проставления отметки или иным однозначным действием,
свидетельствующим о его волеизъявлении, включая отправку заполненных форм сайта.
- Договора (соглашения) между Оператором и Пользователем, если обработка необходима
для исполнения договора.
6. Порядок и условия обработки, хранения и передачи персональных данных
Обработка персональных данных осуществляется с использованием автоматизированных и
неавтоматизированных средств. Хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем требуют цели обработки.
Оператор вправе передать персональные данные третьим лицам в случаях, предусмотренных
законодательством РФ, а также по поручению Пользователя (например, при использовании
сторонних сервисов, необходимых для предоставления услуг). При передаче персональных данных
третьим лицам Оператор обеспечивает соблюдение принципов конфиденциальности и безопасности.
Сведения, подлежащие раскрытию в силу закона (например, по запросу суда или правоохранительных органов),
передаются без согласия Пользователя, но в строгом соответствии с установленным порядком.
7. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования,
распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся:
- Использование шифрования при передаче данных (протокол HTTPS).
- Ограничение круга лиц, имеющих доступ к персональным данным.
- Регулярное обновление программного обеспечения, использование антивирусных средств.
- Ведение учёта действий, совершаемых с персональными данными.
8. Права субъекта персональных данных
Пользователь (субъект персональных данных) имеет право:
- Требовать уточнения, блокирования или уничтожения своих персональных данных,
если данные являются неполными, устаревшими, незаконно полученными или не нужны для
заявленной цели обработки.
- Запрашивать перечень своих персональных данных, обрабатываемых Оператором,
а также информацию о целях обработки.
- Отозвать согласие на обработку персональных данных в любой момент.
- Защищать свои права и законные интересы в области персональных данных, в том числе путём
обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. Ответственность и внесение изменений
Лица, виновные в нарушении норм, регулирующих обработку персональных данных,
несут материальную, административную, гражданско-правовую или уголовную ответственность
в порядке, установленном действующим законодательством РФ.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу
с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10. Контактные данные Оператора
Для реализации своих прав и направлений запросов субъект персональных данных может использовать
следующие контакты: