ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в частности фамилия, имя, отчество, номер телефона, адрес электронной почты, а также иная предоставленная Пользователем информация (пункт 1 статьи 3 Закона о персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 Закона о персональных данных). Передача персональных данных осуществляется в соответствии с законными предписаниями уполномоченных органов либо на основании условий договора, при заключении которого Пользователь выражает свое согласие на такую обработку.

1.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (статья 7 Закона о персональных данных).

1.4. Использование персональных данных — действия (операции) с персональными данными, направленные на идентификацию Пользователя в целях предоставления доступа к сервису и подтверждения достоверности указанной Пользователем информации.

1.5. Информация — сведения (сообщения, данные) независимо от формы их представления (пункт 1 статьи 2 Федерального закона № 149-ФЗ).

1.6. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности (статья 8 Закона о персональных данных).

1.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными (пункт 2 статьи 3 Закона о персональных данных).

1.8. Пользователь — субъект персональных данных, посетитель сервиса, предоставивший свои персональные данные Оператору.

1.9. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление, посредством которого Пользователь разрешает обработку своих персональных данных (статья 9 Закона о персональных данных).

1.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу (статья 12 Закона о персональных данных).

1.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Пользователя осуществляется на основании и в случаях, предусмотренных статьей 6 Закона о персональных данных, а именно: с согласия Пользователя на обработку его персональных данных; в целях исполнения договора, стороной которого является Пользователь; в целях осуществления прав и законных интересов Оператора в рамках предпринимательской деятельности.

2.2. Обработка персональных данных допускается только с согласия Пользователя на обработку его персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

2.3. Согласие на обработку персональных данных предоставляется Пользователем в момент регистрации на сервисе, заполнения соответствующей формы либо совершения иных конклюдентных действий, свидетельствующих о намерении пользоваться сервисом, и может быть дано в простой письменной форме, если иное не установлено федеральным законом (пункт 1 статьи 9 Закона о персональных данных).

2.4. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее письменное уведомление на адрес электронной почты, указанный в разделе 10 настоящей Политики. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных (пункт 5 статьи 21 Закона о персональных данных).

ПРАВА И ОБЯЗАННОСТИ СТОРОН

3.1. Оператор имеет право:

3.1.1. Получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные.

3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.1.4. Поручать обработку персональных данных третьему лицу на основании заключаемого с этим лицом договора с соблюдением требований, установленных статьей 6 Закона о персональных данных.

3.2. Оператор обязан:

3.2.1. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.

3.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных, в том числе в сроки, установленные статьей 20 Закона о персональных данных.

3.2.3. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

3.2.4. Сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставлять возможность ознакомления с ними при обращении субъекта персональных данных (статья 14 Закона о персональных данных).

3.3. Субъекты персональных данных имеют право:

3.3.1. Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами.

3.3.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.3.3. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке (статья 17 Закона о персональных данных).

3.3.4. Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке в случае нарушения Оператором требований Закона о персональных данных (статья 24 Закона о персональных данных).

3.4. Субъекты персональных данных обязаны:

3.4.1. Предоставлять Оператору достоверные данные о себе.

3.4.2. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на законной и справедливой основе (пункт 1 статьи 5 Закона о персональных данных).

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных либо неточных данных.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные Пользователя обрабатываются в следующих целях:

5.1.1. Информирование Пользователя о работе сервиса, изменениях в нем и условиях его использования.

5.1.2. Предоставление Пользователю доступа к сервису и его функциональным возможностям.

5.1.3. Идентификация Пользователя в рамках исполнения договоров и соглашений, заключенных с Оператором.

5.1.4. Исполнение Оператором требований законодательства Российской Федерации, в том числе в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем.

5.2. Оператор вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь вправе в любой момент отказаться от получения информационных сообщений, направив Оператору соответствующее письмо на адрес электронной почты, указанный в разделе 10 настоящей Политики.

ПОРЯДОК ОБРАБОТКИ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных (статья 19 Закона о персональных данных), в том числе:

6.1.1. Назначения лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона о персональных данных).

6.1.2. Определения угроз безопасности персональных данных при их обработке в информационных системах.

6.1.3. Применения организационных и технических мер по обеспечению безопасности персональных данных, в том числе использования средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.

6.1.4. Оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.

6.1.5. Обнаружения фактов несанкционированного доступа к персональным данным и принятия соответствующих мер.

6.1.6. Восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6.1.7. Установления правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными.

6.1.8. Контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется Оператором с соблюдением требований статьи 12 Закона о персональных данных.

7.2. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, либо получить согласие субъекта персональных данных на трансграничную передачу его персональных данных, либо соблюсти условие о наличии такой передачи в заключенном с субъектом договоре.

ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ОБЕЗЛИЧЕННЫХ ДАННЫХ

8.1. Сервис может использовать файлы cookie и аналогичные технологии для обеспечения функционирования сервиса, анализа пользовательской активности и улучшения качества предоставляемых услуг.

8.2. Пользователь вправе самостоятельно управлять файлами cookie посредством настроек используемого им программного обеспечения (браузера). Отключение файлов cookie может повлечь ограничение функциональности сервиса.

8.3. Обезличенные данные о действиях Пользователя на сервисе, не позволяющие прямо или косвенно установить личность Пользователя, не являются персональными данными и могут обрабатываться Оператором без ограничений, предусмотренных настоящей Политикой.

КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

9.2. Работники Оператора, допущенные к обработке персональных данных, предупреждаются о необходимости прекратить обработку персональных данных при достижении цели обработки или при утрате необходимости в ее достижении, если иное не предусмотрено федеральным законом.

ОТВЕТСТВЕННОСТЬ

10.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность, в том числе по статье 13.11 Кодекса Российской Федерации об административных правонарушениях и статье 137 Уголовного кодекса Российской Федерации (статья 24 Закона о персональных данных).

10.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством электронной почты.

11.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

11.3. Действующая редакция Политики размещается на сайте Оператора в свободном доступе и подлежит применению с момента ее опубликования.

11.4. В случае несогласия Пользователя с условиями настоящей Политики Пользователь обязан прекратить использование сервиса.