Политика конфиденциальности и обработки персональных данных

1. Назначение и область действия Политики

Настоящая Политика обработки персональных данных разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Документ устанавливает порядок работы с персональными данными и меры их защиты, применяемые ИП Тухватуллиным Дамиром Салиховичем (далее — Оператор).

1.1. При организации обработки персональных данных Оператор считает приоритетом соблюдение прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Положения настоящей Политики распространяются на сведения, которые Оператор может получить о посетителях веб-сайта https://zaklyuchit-kontrakt.ru/.

2. Термины и определения

2.1. Автоматизированная обработка персональных данных — совершение операций с персональными данными с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка их обработки, кроме ситуаций, когда обработка требуется для уточнения соответствующих данных.

2.3. Веб-сайт — комплекс графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступ к ресурсу в сети Интернет по адресу https://zaklyuchit-kontrakt.ru/.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также технологий и технических средств, с помощью которых выполняется их обработка.

2.5. Обезличивание персональных данных — действия, после которых установить принадлежность данных конкретному Пользователю или иному субъекту без дополнительной информации невозможно.

2.6. Обработка персональных данных — отдельная операция или совокупность операций с персональными данными, выполняемых с применением автоматизации либо без неё, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет её цели, состав данных и перечень выполняемых операций.

2.8. Персональные данные — сведения, прямо или косвенно относящиеся к определённому либо определяемому Пользователю веб-сайта https://zaklyuchit-kontrakt.ru/.

2.9. Персональные данные, разрешённые субъектом для распространения, — данные, доступ к которым для неограниченного круга лиц предоставлен самим субъектом посредством отдельного согласия в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).

2.10. Пользователь — любое лицо, посещающее веб-сайт https://zaklyuchit-kontrakt.ru/

2.11. Предоставление персональных данных — действия, в результате которых данные раскрываются определённому лицу либо заранее определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц или предоставление к ним доступа неограниченному кругу лиц, включая публикацию в средствах массовой информации и размещение в информационно-телекоммуникационных сетях.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти такого государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационной системе невозможно, и/или действия по уничтожению их материальных носителей.

3. Права и обязанности Оператора

3.1. В рамках законодательства Оператор вправе:

— запрашивать у субъекта персональных данных достоверные сведения и/или документы, содержащие такие данные;

— после отзыва согласия либо получения требования прекратить обработку продолжать её без согласия субъекта, если для этого имеются основания, прямо предусмотренные Законом о персональных данных;

— самостоятельно определять достаточный состав правовых, организационных и технических мер для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если федеральное законодательство не устанавливает иное.

3.2. Оператор принимает на себя следующие обязанности:

— по запросу субъекта предоставлять сведения, относящиеся к обработке его персональных данных;

— организовывать обработку персональных данных в соответствии с применимым законодательством Российской Федерации;

— рассматривать обращения субъектов персональных данных и их законных представителей и отвечать на них в порядке, установленном Законом о персональных данных;

— по запросу уполномоченного органа по защите прав субъектов персональных данных передавать необходимую информацию в течение 10 дней со дня получения такого запроса;

— публиковать настоящую Политику либо иным способом обеспечивать к ней свободный и неограниченный доступ;

— применять необходимые правовые, организационные и технические меры, защищающие данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других незаконных действий;

— прекращать передачу и обработку персональных данных, а также уничтожать их в случаях и порядке, предусмотренных Законом о персональных данных;

— выполнять иные обязанности, возложенные на оператора законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна включать данные других субъектов без законного основания. Состав сведений и порядок их получения определяются Законом о персональных данных;

— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели, а также использовать предусмотренные законом способы защиты своих прав;

— требовать предварительного согласия на обработку персональных данных, проводимую для продвижения товаров, работ или услуг на рынке;

— отозвать ранее выданное согласие и направить Оператору требование о прекращении обработки персональных данных;

— обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;

— пользоваться иными правами, предусмотренными законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

— передавать Оператору достоверные сведения о себе;

— своевременно информировать Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, предоставившие недостоверную информацию о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Основополагающие принципы обработки данных

5.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

5.2. Обработка ведётся только для конкретных, заранее определённых и законных целей; использование данных в целях, несовместимых с целями их сбора, не допускается.

5.3. Базы данных, содержащие персональные данные, не объединяются, если данные в них обрабатываются для несовместимых целей.

5.4. Обработке подлежат исключительно те персональные данные, которые необходимы для заявленных целей.

5.5. Состав и объём обрабатываемых данных должны соответствовать целям обработки; сбор избыточной информации по отношению к этим целям не допускается.

5.6. Оператор обеспечивает точность, достаточность и, когда это требуется, актуальность персональных данных, а также принимает меры для удаления или уточнения неполной и недостоверной информации.

5.7. Данные хранятся в форме, позволяющей определить их субъекта, не дольше срока, необходимого для достижения целей обработки, если иной период не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект.

После достижения целей обработки или утраты необходимости в данных они подлежат уничтожению либо обезличиванию, если федеральный закон не предусматривает иной порядок.

6. Законные основания и условия обработки

6.1. Персональные данные могут обрабатываться на основании согласия, предоставленного их субъектом.

6.2. Обработка допускается, когда она требуется для достижения целей, установленных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей.

6.3. Данные могут обрабатываться для осуществления правосудия и исполнения судебного акта, акта иного органа или должностного лица в соответствии с законодательством Российской Федерации об исполнительном производстве.

6.4. Обработка разрешена для исполнения договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект, а также для заключения договора по инициативе субъекта либо договора в его пользу.

6.5. Обработка допускается для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.

6.6. Оператор вправе обрабатывать данные, доступ к которым неограниченному кругу лиц предоставлен самим субъектом или по его просьбе (общедоступные персональные данные).

6.7. Допускается обработка персональных данных, которые в соответствии с федеральным законом подлежат опубликованию или обязательному раскрытию.

7. Порядок получения, хранения, передачи и иной обработки данных

Защита обрабатываемых Оператором персональных данных обеспечивается комплексом правовых, организационных и технических мер, необходимым для выполнения требований законодательства Российской Федерации в области персональных данных.

7.1. Оператор принимает меры для сохранности данных и ограничения доступа к ним со стороны лиц, не имеющих соответствующих полномочий.

7.2. Оператор не передаёт персональные данные Пользователя третьим лицам, кроме случаев, предусмотренных законодательством, либо при наличии согласия субъекта на передачу для исполнения обязательств по гражданско-правовому договору.

7.3. При обнаружении неточностей Пользователь может направить Оператору уведомление на электронную почту info@zaklyuchit-kontrakt.ru с пометкой «Актуализация персональных данных» и указать сведения, которые требуется обновить.

7.4. Период обработки определяется целями, ради которых данные были собраны, если другой срок не установлен договором или действующим законодательством.

Пользователь вправе в любое время отозвать согласие, направив уведомление на электронный адрес Оператора info@zaklyuchit-kontrakt.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.5. Сведения, получаемые сторонними сервисами, включая платёжные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователю следует ознакомиться с этими документами; Оператор не отвечает за действия независимых третьих лиц.

7.6. Ограничения, установленные субъектом в отношении передачи или обработки персональных данных, разрешённых для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

7.7. При любой обработке персональных данных Оператор соблюдает требование об их конфиденциальности.

7.8. Персональные данные сохраняются в форме, позволяющей идентифицировать субъекта, только в течение периода, необходимого для целей обработки, если иной срок не определён федеральным законом или соответствующим договором.

7.9. Основаниями для прекращения обработки могут быть достижение её целей, окончание срока действия или отзыв согласия, требование субъекта прекратить обработку, а также установление факта неправомерной обработки.

8. Операции, выполняемые с персональными данными

8.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей и законных оснований.

8.2. Обработка может выполняться автоматизированно с получением и/или передачей информации через информационно-телекоммуникационные сети либо без использования такой передачи.

9. Передача персональных данных за пределы Российской Федерации

9.1. До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу; это уведомление подаётся отдельно от уведомления о намерении обрабатывать персональные данные.

9.2. До направления указанного уведомления Оператор получает предусмотренные законом сведения от органа власти иностранного государства, иностранного физического или юридического лица, которому планируется передача данных.

10. Обеспечение конфиденциальности

Оператор и другие лица, получившие законный доступ к персональным данным, не вправе раскрывать или распространять их без согласия субъекта, кроме случаев, прямо предусмотренных федеральным законом.

11. Заключительные условия

11.1. Разъяснения по вопросам обработки персональных данных можно получить у Оператора, направив обращение по адресу info@zaklyuchit-kontrakt.ru.

11.2. Изменения порядка обработки персональных данных отражаются в новой редакции настоящей Политики. Документ действует без ограничения срока до момента его замены обновлённой версией.

11.3. Действующая редакция Политики размещена в открытом доступе по адресу https://zaklyuchit-kontrakt.ru/privacy_policy