ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ (далее – «Политика») регулирует отношения, связанные с обработкой персональных данных

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27 июля 2006 г. N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" с учетом его изменений (далее – «Закон о персональных данных»).

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными при использовании средств автоматизации или без их использования.

1.4. Термины, используемые в Политике:

1.4.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ),

обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных,

состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (далее – «Субъект персональных данных»).

1.4.4. Иные понятия, используемые в Политике, определяются в соответствии с Законом "О персональных данных".

1.5. Оператор обязан:

1.5.1. Обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации.

1.5.2. Предоставлять Субъекту персональных данных информацию, касающуюся обработки его персональных данных.

1.5.3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

1.5.4. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в законе.

1.5.5. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

1.5.6. Обеспечить неограниченный доступ к настоящей Политике. В связи с чем, Политика публикуется на официальном сайте Оператора (далее – «Сайт»).

1.5.7. Выполнять иные обязанности, предусмотренные Законом "О персональных данных".

1.6. Оператор вправе:

1.6.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом.

1.6.2. Получать от Субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные.

1.6.3. Требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.6.4. Пользоваться иными правами, предусмотренными Законом "О персональных данных".

1.7. Субъект персональных данных вправе:

1.7.1. Получать от Оператора сведения, касающейся обработки его персональных данных, за исключением предусмотренных законом случаев.

1.7.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.7.3. Требовать от Оператора прекращения обработки персональных данных Субъекта в случае если он не давал согласия на обработку его персональных данных (далее – «Согласие») в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.

1.7.4. Направлять Оператору возражения, против принятого Оператором решения на основании исключительно автоматизированной обработки персональных данных Субъекта персональных данных.

1.7.5. Обжаловать действия или бездействие Оператора.

1.7.6. Пользоваться иными правами, предусмотренными Федеральным Законом "О персональных данных".

1.8. Субъект персональных данных обязан:

1.8.1. Предоставлять Оператору только достоверные данные о себе.

1.8.2. Предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки.

1.8.3. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.8.4. Выполнять иные обязанности, предусмотренные Законом "О персональных данных".

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются Оператором в следующих целях:

2.1.1. Заключение с Субъектами персональных данных любых договоров и их дальнейшего исполнения.

2.1.2. Осуществления обратной связи с Субъектами персональных данных, в том числе обработки их запросов и обращений, информирование о работе Сайта;

2.1.3. Формирования базы клиентов для рекламных кампаний (при наличии соответствующих согласий клиентов);

2.1.4. Сбора отзывов клиентов о работе Оператора (предоставления услуг / работ);

2.1.5. Осуществления иной деятельности Оператора в соответствии с его уставом, условиями настоящей Политики и условий договоров, заключаемых Оператором с контрагентами.

2.1.6. Осуществления иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

3.1.1 Гражданский кодекс Российской Федерации.

3.1.2. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 г. N 149-ФЗ.

3.1.3. Федеральный закон "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" от 26 декабря 2008 г. N 294-ФЗ.

3.1.4. Закон РФ от 7 февраля 1992 г. N 2300-1 (ред. от 11.06.2021) "О защите прав потребителей".

3.1.5. Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера".

3.1.6. Постановление Правительства Российской Федерации от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных".

3.1.7. Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

3.1.8. Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

3.1.9. Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

3.1.10. Уставные документы Оператора.

3.1.11. Договоры, заключаемые между Оператором и Субъектами персональных данных.

3.1.12. Согласия Субъектов персональных данных на обработку персональных данных.

3.1.13. Внутренние (локальные) нормативные акты Оператора.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор вправе обрабатывать персональные данные следующих Субъектов персональных данных:

4.1.1. Клиенты и контрагенты Оператора (физические лица).

4.1.2. Посетители Оператора.

4.1.3. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

4.1.4. Представители/работники клиентов и контрагентов Оператора (юридических лиц).

4.2. К персональным данным, которые Оператор может обрабатывать, относятся: фамилия, имя, отчество Субъекта персональных данных; место проживания (регион/город); номер мобильного телефона; адрес электронной почты (e-mail); а также иные сведения, обработка которых не запрещена действующим законодательством Российской Федерации.

4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

4.4. Если иное не будет прямо следовать из деятельности Оператора, Оператор не обрабатывает биометрические персональные данные.

При этом обработка биометрических персональных данных возможна при условии письменного согласия соответствующих Субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

4.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4.6. Трансграничная передача персональных данных Оператором не осуществляется.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом "О персональных данных".

5.2. Обработка персональных данных осуществляется Оператором при следующих условиях:

5.2.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных.

5.2.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо

выгодоприобретателем или

поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.

5.2.3. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение Согласия Субъекта персональных данных невозможно.

5.2.4. При иных условиях, предусмотренных Законом "О персональных данных".

5.3. Оператор вправе поручить обработку персональных данных другому лицу с Согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

5.4. Обработка персональных данных Оператором осуществляется следующими способами:

5.4.1. Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой,

5.4.2. Смешанная обработка персональных данных.

5.5. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.6. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством Российской Федерации случаях, Согласие оформляется в письменной форме.

5.7. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.8. Оператором принимаются и соблюдаются все требования конфиденциальности персональных данных, установленные

ст. 7 Закона «О персональных данных», а также меры, предусмотренные

ч. 2 ст. 18.1,

ч. 1 ст. 19 Закона «О персональных данных».

5.9. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных либо истечение срока действия Согласия,

или отзыв Согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.10. Срок хранения персональных данных ограничивается сроком достижения цели их получения Оператором согласно настоящей Политике.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

6.2.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.

6.2.2. Оператор не вправе осуществлять обработку без Согласия Субъекта персональных данных

на основаниях, предусмотренных Законом "О персональных данных" или иными федеральными законами.

6.2.3. Иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.

6.3. Оператор обязан сообщить Субъекту персональных данных или его представителю

информацию об осуществляемой им обработке персональных данных такого Субъекта по запросу последнего.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.

7.2. Оператор имеет право в одностороннем порядке вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте.