Политика конфиденциальности

1. Основные понятия, используемые в Политике
   1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
   2. Пользователи Сайта - обладающие правоспособностью дееспособные физические лица, предоставившие свои персональные данные для реализации ими возможности использования доступа к Сайту, его функционалу и сервисам;
   3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
   4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
   5. Файлы «cookie» - набор технических данных, передаваемых между веб-сервером и браузером, который используется для персонифицированного использования и сбора информации о действиях, совершаемых субъектом персональных данных на Сайте.
2. Персональная информация Пользователей, которую получает и обрабатывает Компания
   1. В рамках настоящей Политики персональной информацией Пользователя является:
      • Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, либо которые Оператор получает иным образом, включая персональные данные Пользователя, указанные в Приложении № 1 к Политике.
      • Иная персональная информация, которая передается Компании автоматически в процессе использования Сайта, в том числе информация из cookie, информация об устройстве Пользователя.
   2. Используя Сайт Пользователь выражает свое согласие на передачу cookie, если им в отношении Сайта не реализована возможность по запрету на их передачу.
   3. Оператор, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности Персональной информации, предоставляемой Пользователями. Оператор исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.
   4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3. Принципы, порядок и условия обработки персональных данных
   1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
   2. Важным условием реализации целей деятельности Оператора является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
   3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
   4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено законодательством Российской Федерации или договором, стороной которого является субъект персональных данных).
   5. Оператор вправе передавать персональные данные третьим лицам, а также поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных в порядке и сроки, установленные законодательством Российской Федерации, а также договором, заключенным между Оператором и таким третьим лицом. Конкретный перечень передаваемых персональных данных, срок их обработки, действия, которые может совершать третье лицо, определяются конкретной целью, для которой персональные данные передаются для обработки третьему лицу.
   6. Оператор оставляет за собой право проверить полноту и точность предоставляемой персональных данных. В случае выявления ошибочной или неполной информации, Оператор обеспечивает достоверность и полноту такой информации, а в случае, если предоставленная ошибочная или неполная информация причиняет вред правам и законным интересам Оператора или любым третьим лицам, Оператор имеет право прекратить все отношения с субъектом персональных данных.
   7. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
   8. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   9. Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории Субъектов персональных данных приведены в Приложении 1 к настоящей Политике, являющемся ее неотъемлемой частью.
   10. Оператор осуществляет обработку персональных данных для каждой из целей, указанной в Приложении 1 следующими способами:
       • неавтоматизированная обработка персональных данных
       • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
       • смешанная обработка персональных данных.
   11. Сроки обработки и хранения персональных данных для каждой указанной в Приложении 1 к настоящей Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных Законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Законодательством РФ.
   12. Оператор прекращает обработку и уничтожает персональные данные в следующих случаях:
       • при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных;
       • при выявлении факта неправомерной обработки персональных данных;
       • при отзыве Субъектом персональных данных согласия на обработку персональных данных;
       • при предъявлении Субъектом персональных данных требования о прекращении обработки персональных данных.
   13. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
       • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
       • Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
       • иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
   14. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Компании. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Компании.
4. Права субъекта персональных данных
   1. Субъект персональных данных вправе:
      • свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных
      • уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;
      • запрашивать у Оператора:
      • подтверждение факта обработки персональных данных;
      • правовые основания и цели обработки персональных данных;
      • применяемые способы обработки персональных данных;
      • обрабатываемые персональные данные, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
      • сроки обработки персональных данных, в том числе сроки их хранения;
      • порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом «О персональных данных»;
      • иные сведения, предусмотренные законодательством Российской Федерации.
      • осуществлять иные права, предусмотренные законодательством Российской Федерации.
   2. Субъект персональных данных вправе в любое время отозвать согласие на обработку его персональных данных путем направления письменного заявления по адресу: 125565 г. Москва, вн. тер. г. муниципальный округ Головинский, ш. Ленинградское, д. 80, стр. 1, ком. 3. Субъект персональных данных уведомлен о том, что Оператор вправе продолжить обработку персональных данных после отзыва субъектом согласия на обработку персональных данных при наличии иного правового основания.
5. Обеспечение безопасности персональных данных
   1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
      • определяет угрозы безопасности персональных данных при их обработке;
      • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
      • назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
      • создает необходимые условия для работы с персональными данными;
      • организует учет документов, содержащих персональные данные;
      • организует работу с информационными системами, в которых обрабатываются персональные данные;
      • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
      • организует обучение работников Оператора, осуществляющих обработку персональных данных;
   2. Оператор проводит оценку рисков и вреда, который может быть причинен в случае нарушения законодательства о персональных данных, с учетом проведенной оценки, подбирает подходящие меры для соблюдения закона.
6. Заключительные положения
   1. Оператор вправе вносить изменения или дополнения в настоящую Политику, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
   2. Субъект персональных данных всегда может ознакомиться с актуальных версий Политики на Сайте Оператора.
   3. Продолжая пользоваться Сайтом, субъект персональных данных подтверждает согласие с внесенными изменениями в Политику.
   4. По любым вопросам, связанным с настоящей Политикой, а также по вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору путем направления письма по адресу: 125565 г. Москва, вн. тер. г. муниципальный округ Головинский, ш. Ленинградское, д. 80, стр. 1, ком. 3.
   5. Дата публикации Политики 7 октября 2024 года.

Цели обработки персональных данных