Политика конфиденциальности и обработки персональных данных

1. Назначение и область действия документа

Настоящий документ разработан с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Он устанавливает правила работы с персональными данными и меры их защиты, применяемые ИП Тухватуллиным Дамиром Салиховичем (далее — Оператор).

1.1. При организации обработки персональных данных Оператор считает приоритетом соблюдение прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора об обработке персональных данных (далее — Политика) распространяется на информацию, которую Оператор получает о пользователях и посетителях сайта https://zaklyuchenie-kontrakta.ru/.

2. Термины и определения, применяемые в Политике

2.1. Автоматизированная обработка персональных данных — совершение операций с персональными данными с использованием вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка их обработки, кроме ситуаций, когда обработка требуется для уточнения соответствующих данных.

2.3. Веб-сайт — размещённая по адресу https://zaklyuchenie-kontrakta.ru/. совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных через сеть Интернет.

2.4. Информационная система персональных данных — персональные данные, содержащиеся в базах данных, а также технологии и технические средства, обеспечивающие их обработку.

2.5. Обезличивание персональных данных — действия, после которых установить принадлежность данных конкретному Пользователю или другому субъекту без дополнительной информации невозможно.

2.6. Обработка персональных данных — любое отдельное действие либо совокупность операций с персональными данными, выполняемых автоматически или без автоматизации, включая сбор, фиксацию, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и/или выполняет обработку персональных данных, определяет её цели, состав данных и перечень совершаемых операций.

2.8. Персональные данные — сведения, прямо или косвенно относящиеся к определённому либо определяемому Пользователю сайта https://zaklyuchenie-kontrakta.ru/.

2.9. Персональные данные, разрешённые субъектом для распространения, — данные, доступ к которым для неограниченного круга лиц открыт самим субъектом посредством согласия, оформленного в порядке, предусмотренном Законом о персональных данных (далее — данные, разрешённые для распространения).

2.10. Пользователь — любое лицо, посещающее веб-сайт https://zaklyuchenie-kontrakta.ru/

2.11. Предоставление персональных данных — раскрытие персональных данных конкретному лицу либо определённой группе лиц.

2.12. Распространение персональных данных — действия по раскрытию данных неопределённому кругу лиц или обеспечению доступа к ним неограниченного круга лиц, в том числе через средства массовой информации, информационно-телекоммуникационные сети и иные способы обнародования либо доступа.

2.13. Трансграничная передача персональных данных — передача таких данных на территорию иностранного государства его органу власти, иностранному физическому лицу или иностранной организации.

2.14. Уничтожение персональных данных — необратимые действия, исключающие восстановление содержания данных в информационной системе и/или предусматривающие уничтожение материальных носителей.

3. Полномочия и обязанности Оператора

3.1. Оператор вправе:

— запрашивать у субъекта персональных данных достоверные сведения и/или документы, в которых такие сведения содержатся;

— после отзыва согласия либо получения требования прекратить обработку продолжать её без согласия субъекта, если для этого имеются основания, прямо предусмотренные Законом о персональных данных;

— определять необходимые и достаточные правовые, организационные и технические меры для исполнения требований Закона о персональных данных и принятых на его основе нормативных актов, если иной порядок не установлен федеральным законодательством.

3.2. К обязанностям Оператора относятся:

— предоставление субъекту по его запросу информации о том, как обрабатываются его персональные данные;

— организация обработки в соответствии с действующим законодательством Российской Федерации;

— рассмотрение обращений и запросов субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;

— направление уполномоченному органу по защите прав субъектов персональных данных запрошенной информации в течение 10 дней со дня получения соответствующего запроса;

— публикация настоящей Политики либо обеспечение иным способом свободного и неограниченного доступа к ней;

— применение правовых, организационных и технических мер против неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других незаконных действий с персональными данными;

— прекращение передачи и обработки, а также уничтожение персональных данных в случаях и по правилам, предусмотренным Законом о персональных данных;

— выполнение иных обязанностей, которые Закон о персональных данных возлагает на оператора.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных, кроме случаев, ограниченных федеральным законом. Информация предоставляется Оператором в понятной форме и не должна раскрывать данные других субъектов без законного основания; состав таких сведений и порядок доступа к ним определяются Законом о персональных данных;

— требовать уточнения, блокирования либо уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или больше не нужны для заявленной цели, а также использовать предусмотренные законом способы защиты своих прав;

— устанавливать требование о предварительном согласии на обработку данных, проводимую для продвижения товаров, работ или услуг;

— отозвать ранее данное согласие и направить требование о прекращении обработки персональных данных;

— обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;

— реализовывать другие права, предоставленные законодательством Российской Федерации.

4.2. Субъект персональных данных должен:

— передавать Оператору достоверную информацию о себе;

— своевременно уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, сообщившие Оператору недостоверные данные о себе либо передавшие сведения о другом субъекте без его согласия, отвечают в соответствии с законодательством Российской Федерации.

5. Базовые принципы обработки персональных данных

5.1. Персональные данные обрабатываются на законных и справедливых основаниях.

5.2. Обработка проводится только для конкретных, заранее обозначенных и правомерных целей; использование данных способом, несовместимым с первоначальной целью их сбора, не допускается.

5.3. Базы персональных данных, созданные для несовместимых целей обработки, не подлежат объединению.

5.4. Обрабатываются исключительно те персональные данные, которые необходимы для достижения заявленных целей.

5.5. Состав и объём данных должны соответствовать целям обработки; сбор избыточной информации относительно этих целей не допускается.

5.6. Оператор обеспечивает точность, достаточность и, когда это необходимо, актуальность персональных данных, а также принимает меры для удаления либо исправления неполной и неточной информации.

5.7. Данные хранятся в форме, позволяющей определить их субъекта, не дольше периода, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект.

После достижения целей обработки или исчезновения необходимости в них персональные данные уничтожаются либо обезличиваются, если федеральный закон не предусматривает иное.

6. Законные основания и условия обработки

6.1. Оператор может обрабатывать персональные данные на основании согласия их субъекта.

6.2. Обработка допускается, когда она необходима для выполнения международного договора Российской Федерации, требований закона, а также функций, полномочий и обязанностей, возложенных законодательством на Оператора.

6.3. Персональные данные могут обрабатываться для осуществления правосудия и исполнения судебных актов, актов иных органов или должностных лиц, подлежащих исполнению по законодательству Российской Федерации об исполнительном производстве.

6.4. Обработка разрешается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект, а также для заключения по его инициативе договора, где он станет выгодоприобретателем либо поручителем.

6.5. Данные могут обрабатываться для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.

6.6. Допускается обработка общедоступных персональных данных, доступ к которым для неограниченного круга лиц открыт самим субъектом либо по его просьбе.

6.7. Также обрабатываются персональные данные, которые подлежат обязательному опубликованию или раскрытию на основании федерального закона.

7. Правила сбора, хранения, передачи и иных операций с данными

Защита обрабатываемых Оператором персональных данных обеспечивается комплексом правовых, организационных и технических мер, необходимых для исполнения требований законодательства в сфере персональных данных.

7.1. Оператор принимает доступные и необходимые меры для сохранности данных и предотвращения доступа к ним неуполномоченных лиц.

7.2. Передача персональных данных Пользователя третьим лицам не производится, кроме случаев исполнения требований законодательства или наличия согласия субъекта на передачу конкретному третьему лицу для выполнения обязательств по гражданско-правовому договору.

7.3. При обнаружении неточных данных Пользователь вправе направить Оператору уведомление на info@zaklyuchenie-kontrakta.ru, указав в теме или пометке «Актуализация персональных данных», чтобы сведения были скорректированы.

7.4. Период обработки определяется целями, для которых данные были получены, если другой срок не установлен договором или действующим законодательством.

Отозвать согласие можно в любое время, направив письмо на электронный адрес Оператора info@zaklyuchenie-kontrakta.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.5. Сведения, собираемые сторонними сервисами, включая платёжные системы, средства связи и других поставщиков, хранятся и обрабатываются соответствующими лицами по их пользовательским соглашениям и политикам конфиденциальности. Субъекту следует самостоятельно ознакомиться с такими документами; Оператор не отвечает за действия третьих лиц и указанных поставщиков услуг.

7.6. Ограничения, установленные субъектом в отношении передачи, обработки или условий обработки данных, разрешённых для распространения, не применяются, когда обработка необходима в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

7.7. При работе с персональными данными Оператор соблюдает режим их конфиденциальности.

7.8. Персональные данные сохраняются в форме, позволяющей установить их субъекта, только в течение срока, необходимого для целей обработки, если более длительный период не установлен федеральным законом или соответствующим договором.

7.9. Основанием для завершения обработки может быть достижение её целей, окончание срока согласия, отзыв согласия, требование субъекта прекратить обработку либо выявление факта неправомерной обработки.

8. Операции, выполняемые Оператором с персональными данными

8.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, обновлять, изменять, извлекать, использовать, передавать, распространять, предоставлять, обезличивать, блокировать, удалять и уничтожать персональные данные в пределах законных оснований.

8.2. Автоматизированная обработка может осуществляться как с передачей и получением информации через информационно-телекоммуникационные сети, так и без использования такой передачи.

9. Передача персональных данных за пределы Российской Федерации

9.1. До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о соответствующем намерении; такое уведомление подаётся отдельно от уведомления о намерении обрабатывать персональные данные.

9.2. До направления указанного уведомления Оператор получает предусмотренные сведения от иностранного органа власти, физического лица или юридического лица, которому планируется передача данных.

10. Требование о сохранении конфиденциальности

Оператор и другие лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта, за исключением случаев, прямо установленных федеральным законом.

11. Заключительные условия

11.1. Разъяснения по вопросам обработки персональных данных можно получить у Оператора, направив обращение по адресу info@zaklyuchenie-kontrakta.ru.

11.2. Изменения правил обработки персональных данных отражаются в настоящем документе. Политика действует без ограничения срока до момента публикации новой редакции.

11.3. Действующая редакция Политики размещена в открытом доступе по адресу https://zaklyuchenie-kontrakta.ru/privacy_policy