Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрацией сайта (далее — «Оператор»).

Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://xn--80aaajycylybznn.xn--p1ai (далее — «Сайт») при использовании Сайта, его сервисов, форм обратной связи и иных функциональных возможностей.

Используя Сайт и (или) предоставляя Оператору свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики в части, не противоречащей применимому законодательству РФ.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

Пользователь — любой посетитель Сайта.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Права и обязанности Оператора

3.1. Оператор вправе

— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

— продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством РФ;

— определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан

— организовывать обработку персональных данных в соответствии с законодательством РФ;

— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;

— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, по запросу в порядке, установленном законодательством РФ;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право

— получать сведения об обработке персональных данных, предусмотренные законодательством РФ;

— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных (если обработка основана на согласии);

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке.

4.2. Субъект персональных данных обязан

— предоставлять Оператору достоверные персональные данные;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки, и обеспечивает точность, достаточность и актуальность персональных данных.

6. Состав персональных данных, которые могут обрабатываться

В зависимости от того, какими функциями Сайта пользуется Пользователь, Оператор может обрабатывать следующие категории персональных данных:

— фамилия, имя, отчество (при указании Пользователем);

— контактные данные (номер телефона, адрес электронной почты);

— сведения, содержащиеся в сообщении Пользователя (текст обращения и иная информация, предоставленная Пользователем по его усмотрению);

— технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, файлы cookie, параметры и настройки интернет-браузера, сведения об устройстве, дата и время доступа, адреса запрашиваемых страниц, источник перехода, иные подобные данные.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, если иное прямо не предусмотрено законодательством РФ и (или) не получено отдельное согласие субъекта персональных данных.

7. Цели обработки персональных данных

Персональные данные обрабатываются Оператором для следующих целей:

— предоставление Пользователю доступа к функционалу и информации Сайта;

— обработка обращений Пользователя, обратная связь, консультирование, направление ответов на запросы;

— исполнение договоров и (или) соглашений с Пользователем (при наличии), предоставление услуг/сервисов;

— обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества, выявление и устранение технических ошибок;

— улучшение качества работы Сайта, проведение статистических и иных исследований на основе обезличенных данных (в т.ч. с использованием файлов cookie).

8. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

— согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона о персональных данных), выраженное, например, путём заполнения и отправки форм на Сайте, проставления отметок (чекбоксов), а также иными способами, не противоречащими закону;

— необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;

— выполнение обязанностей, возложенных на Оператора законодательством РФ;

— законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9. Условия обработки персональных данных и передача третьим лицам

Оператор обрабатывает персональные данные с соблюдением принципов и правил, предусмотренных законодательством РФ.

Оператор вправе поручить обработку персональных данных третьим лицам (например, провайдерам хостинга, сервисам рассылок, аналитики, технической поддержки) при условии, что такие лица обеспечивают конфиденциальность и безопасность персональных данных и обрабатывают их по поручению Оператора на основании договора.

Передача персональных данных третьим лицам без согласия субъекта допускается только в случаях, предусмотренных законодательством РФ.

Персональные данные могут быть предоставлены уполномоченным государственным органам РФ только по основаниям и в порядке, установленным законодательством РФ.

10. Порядок обработки, хранение и уничтожение персональных данных

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

Сроки хранения персональных данных определяются целями обработки, сроками действия договорных отношений (при наличии), требованиями законодательства РФ, а также сроками, необходимыми для защиты прав и законных интересов Оператора.

По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в установленном порядке, если иное не предусмотрено законодательством РФ.

11. Актуализация, исправление, отзыв согласия

Пользователь вправе направить запрос на уточнение (актуализацию), блокирование или уничтожение персональных данных, а также на отзыв согласия на обработку персональных данных, направив обращение на адрес электронной почты Оператора: Mirgranitarb@yandex.ru.

В теме письма рекомендуется указать: «Персональные данные — запрос» или «Отзыв согласия на обработку персональных данных».

Оператор рассматривает обращения и запросы в сроки, установленные законодательством РФ, при условии возможности идентификации заявителя как субъекта персональных данных (или его законного представителя).

12. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства РФ. При необходимости такой передачи Оператор принимает меры, предусмотренные законодательством РФ, включая получение согласия субъекта персональных данных в случаях, когда оно требуется.

13. Конфиденциальность и безопасность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор применяет необходимые и достаточные организационные и технические меры для защиты персональных данных, включая контроль доступа, ограничение круга лиц, допущенных к обработке, использование средств защиты информации (при необходимости), резервное копирование и иные меры.

14. Файлы cookie и статистика

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, персонализации и анализа использования Сайта. Пользователь может ограничить или отключить использование cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя, если иное не предусмотрено законом. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

Актуальная версия Политики доступна по адресу: https://xn--80aaajycylybznn.xn--p1ai/privacy

По вопросам обработки персональных данных и для реализации прав субъекта персональных данных можно обратиться по адресу электронной почты Оператора: Mirgranitarb@yandex.ru.