Политика обработки и конфиденциальности персональных данных

1. Назначение документа и общие правила

Настоящая Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Закон о персональных данных). Документ устанавливает правила работы с персональными данными и меры их защиты, применяемые ИП Тухватуллиным Дамиром Салиховичем (далее — Оператор).

1.1. При обработке персональных данных Оператор считает приоритетом соблюдение прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, сохранение личной и семейной тайны.

1.2. Настоящая политика Оператора об обработке персональных данных (далее — Политика) распространяется на сведения, которые могут быть получены о посетителях сайта https://podpisanie-kontrakta.ru/.

2. Термины и определения, применяемые в Политике

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с применением вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка их обработки, кроме ситуаций, когда обработка требуется для уточнения соответствующих данных.

2.3. Веб-сайт — размещённая по адресу https://podpisanie-kontrakta.ru/ совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных через сеть Интернет.

2.4. Информационная система персональных данных — персональные данные в базах данных вместе с информационными технологиями и техническими средствами, с помощью которых выполняется их обработка.

2.5. Обезличивание персональных данных — действия, после которых невозможно без дополнительных сведений установить, какому Пользователю или другому субъекту принадлежат персональные данные.

2.6. Обработка персональных данных — отдельная операция или совокупность операций с персональными данными, выполняемых автоматически либо без средств автоматизации. К ним относятся сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный или муниципальный орган, физическое либо юридическое лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, определяет её цели, состав данных и перечень выполняемых операций.

2.8. Персональные данные — сведения, прямо или косвенно относящиеся к определённому либо определяемому Пользователю сайта https://podpisanie-kontrakta.ru/.

2.9. Персональные данные, разрешённые субъектом для распространения, — сведения, доступ к которым для неограниченного круга лиц открыт самим субъектом посредством согласия, оформленного в порядке, установленном Законом о персональных данных (далее — данные, разрешённые для распространения).

2.10. Пользователь — любое лицо, посещающее веб-сайт https://podpisanie-kontrakta.ru/

2.11. Предоставление персональных данных — действия, в результате которых данные раскрываются конкретному лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия по раскрытию данных неопределённому кругу лиц или предоставлению неограниченному кругу лиц возможности ознакомиться с ними, включая публикацию в СМИ, размещение в информационно-телекоммуникационных сетях либо открытие доступа другим способом.

2.13. Трансграничная передача персональных данных — направление данных на территорию иностранного государства органу власти этого государства, иностранному гражданину либо иностранной организации.

2.14. Уничтожение персональных данных — необратимые действия, после которых содержание данных невозможно восстановить в информационной системе персональных данных и/или материальные носители таких данных уничтожены.

3. Права Оператора и возложенные на него обязанности

3.1. Оператор вправе:

— запрашивать у субъекта достоверные сведения и/или документы, в которых содержатся его персональные данные;

— после отзыва согласия либо получения требования прекратить обработку продолжать работу с персональными данными без согласия субъекта, когда для этого существуют основания, предусмотренные Законом о персональных данных;

— самостоятельно выбирать необходимые и достаточные меры для исполнения обязанностей, установленных Законом о персональных данных и принятыми на его основании нормативными актами, если федеральное законодательство не предусматривает иное.

3.2. Оператор обязан:

— по запросу субъекта сообщать сведения, относящиеся к обработке его персональных данных;

— выстраивать процессы обработки персональных данных в соответствии с законодательством Российской Федерации;

— рассматривать обращения субъектов персональных данных и их законных представителей и отвечать на них в порядке, установленном Законом о персональных данных;

— по запросу уполномоченного органа по защите прав субъектов персональных данных предоставить необходимую информацию в течение 10 дней со дня получения запроса;

— разместить настоящую Политику в открытом доступе либо иным способом обеспечить возможность свободного ознакомления с ней;

— применять юридические, организационные и технические способы защиты от незаконного или случайного доступа к данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

— в случаях и порядке, установленных Законом о персональных данных, остановить передачу и обработку данных, а также обеспечить их уничтожение;

— выполнять другие обязанности, прямо предусмотренные Законом о персональных данных.

4. Права и обязанности лиц, чьи данные обрабатываются

4.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных, кроме ограничений, установленных федеральными законами. Оператор предоставляет информацию в понятной форме без включения данных других субъектов, если отсутствуют законные основания для их раскрытия. Состав запрашиваемых сведений и процедура их получения определяются Законом о персональных данных;

— требовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, ошибочные, получены незаконно либо больше не нужны для заявленной цели, а также использовать предусмотренные законом способы защиты;

— требовать предварительного согласия на обработку персональных данных, осуществляемую для продвижения товаров, работ или услуг;

— отозвать ранее предоставленное согласие и направить Оператору требование о прекращении обработки персональных данных;

— обжаловать незаконные действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо обратиться в суд;

— пользоваться иными правами, предусмотренными законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

— передавать Оператору корректные и достоверные сведения о себе;

— своевременно информировать Оператора об обновлении, изменении или уточнении своих персональных данных.

4.3. Лицо, сообщившее Оператору недостоверную информацию о себе или данные другого субъекта без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Базовые принципы работы с персональными данными

5.1. Оператор обрабатывает персональные данные на законных и справедливых основаниях.

5.2. Обработка ведётся только для конкретных, заранее сформулированных и правомерных целей. Использование данных в целях, несовместимых с первоначальным сбором, не допускается.

5.3. Базы данных, сформированные для несовместимых целей обработки, не подлежат объединению.

5.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

5.5. Состав и объём данных должны соответствовать целям обработки; сбор избыточной информации относительно этих целей не допускается.

5.6. В процессе обработки обеспечиваются точность, достаточность и, когда это необходимо, актуальность данных. Оператор принимает меры для исправления либо удаления неполной и недостоверной информации.

5.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, кроме случаев, когда продолжительность хранения установлена федеральным законом или договором, в котором субъект является стороной, выгодоприобретателем либо поручителем.

После достижения целей обработки или исчезновения необходимости в них персональные данные подлежат уничтожению либо обезличиванию, если федеральный закон не устанавливает другое правило.

6. Правовые условия обработки персональных данных

6.1. Персональные данные могут обрабатываться на основании согласия их субъекта.

6.2. Обработка допускается, когда она требуется для целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных законодательством на Оператора.

6.3. Данные могут обрабатываться в связи с осуществлением правосудия и исполнением судебного акта либо акта иного органа или должностного лица в рамках законодательства Российской Федерации об исполнительном производстве.

6.4. Обработка возможна для исполнения договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект, а также для заключения договора по инициативе субъекта либо договора, где он станет выгодоприобретателем или поручителем.

6.5. Обработка допускается для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.

6.6. Оператор вправе обрабатывать данные, доступ к которым для неограниченного круга лиц открыт субъектом или по его просьбе (общедоступные персональные данные).

6.7. Обработке также могут подлежать персональные данные, которые федеральный закон требует публиковать или раскрывать.

7. Правила сбора, хранения, передачи и иных операций с данными

Защита обрабатываемых Оператором персональных данных обеспечивается комплексом правовых, организационных и технических мер, необходимых для полного соблюдения требований законодательства в сфере персональных данных.

7.1. Оператор принимает доступные меры для сохранности персональных данных и предотвращения доступа к ним лиц, не имеющих соответствующих полномочий.

7.2. Данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законодательством, либо ситуаций, когда субъект согласился на передачу конкретному третьему лицу для исполнения обязательств по гражданско-правовому договору.

7.3. Обнаружив неточность, Пользователь может направить Оператору сообщение на info@podpisanie-kontrakta.ru с темой "Актуализация персональных данных" и указать сведения, которые требуется обновить.

7.4. Продолжительность обработки определяется периодом, необходимым для достижения целей сбора, если другой срок не закреплён договором или законодательством.

Субъект вправе в любое время отозвать согласие, отправив уведомление на электронную почту info@podpisanie-kontrakta.ru с пометкой "Отзыв согласия на обработку персональных данных".

7.5. Сведения, собираемые сторонними сервисами, включая платёжные системы, операторов связи и иных поставщиков услуг, обрабатываются и хранятся такими лицами по их собственным пользовательским соглашениям и политикам конфиденциальности. Пользователю следует самостоятельно ознакомиться с этими документами. Оператор не отвечает за действия соответствующих третьих лиц.

7.6. Ограничения субъекта на передачу, обработку или условия обработки данных, разрешённых им для распространения, не применяются, когда обработка осуществляется в государственных, общественных или иных публичных интересах, определённых законодательством Российской Федерации.

7.7. При любых операциях с персональными данными Оператор обеспечивает соблюдение режима конфиденциальности.

7.8. Персональные данные сохраняются в форме, позволяющей установить субъекта, лишь в течение периода, требуемого целями обработки, если иной срок не предусмотрен федеральным законом или договором, где субъект выступает стороной, выгодоприобретателем либо поручителем.

7.9. Основанием для прекращения обработки может стать достижение поставленной цели, окончание срока согласия, его отзыв, требование субъекта прекратить обработку либо установление факта неправомерной обработки.

8. Операции, выполняемые Оператором с персональными данными

8.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, обновлять, изменять, извлекать, использовать, передавать, распространять, предоставлять, обезличивать, блокировать, удалять и уничтожать персональные данные.

8.2. Автоматизированная обработка может выполняться как с приёмом и/или передачей сведений через информационно-телекоммуникационные сети, так и без использования такой передачи.

9. Передача персональных данных за пределы Российской Федерации

9.1. До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую деятельность. Это уведомление направляется отдельно от уведомления о намерении обрабатывать персональные данные.

9.2. До направления указанного уведомления Оператор получает необходимые сведения от органов власти иностранного государства, иностранных физических лиц или организаций, которым предполагается передавать персональные данные.

10. Обеспечение конфиденциальности персональных данных

Оператор и другие лица, которым предоставлен доступ к персональным данным, не вправе раскрывать или распространять их без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом.

11. Финальные условия и контакты Оператора

11.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты info@podpisanie-kontrakta.ru.

11.2. Все изменения правил обработки персональных данных отражаются в настоящем документе. Политика применяется без ограничения срока до момента публикации новой редакции.

11.3. Действующая редакция Политики размещена в открытом доступе по адресу https://podpisanie-kontrakta.ru/privacy_policy